![\"Obfuscador](\"http:\/\/www.goncalo.pt\/por\/wp-content\/uploads\/2021\/04\/obfuscator-164650_10151338695748850_385699708_n.jpg\")
\u00ab2013-01-07 – PHP\/Javascript Obfuscator, Freeware criado em .Net.<\/p>\n\n\n\n
Finalmente acabei o obfuscador de PHP que tenho vindo a desenvolver aos poucos.<\/p>\n\n\n\n
Ele pega numa pasta cheia de ficheiros PHP, de algum projecto, e obfusca o c\u00f3digo todo.<\/p>\n\n\n\n
Basicamente, ele faz parsing do c\u00f3digo, reconhece vari\u00e1veis, fun\u00e7\u00f5es, classes, constantes, namespaces, reconhece interliga\u00e7\u00f5es entre ficheiros, ou seja, a vari\u00e1vel $bla de um ficheiro \u00e9 interligada com os restantes ficheiros, e ap\u00f3s ter tudo interligado, faz a obfusca\u00e7\u00e3o total do c\u00f3digo.<\/p>\n\n\n\n
Foi testado agora mesmo com um projecto com mais de 150 ficheiros PHP, com dezenas de milhares de linhas de c\u00f3digo, e obfuscou tudo na perfei\u00e7\u00e3o sem erros.<\/p>\n\n\n\n
Faz inclusiv\u00e9 a obfusca\u00e7\u00e3o de vari\u00e1veis e nomes dentro de aspas (no PHP \u00e9 comum o uso de vari\u00e1veis dentro de aspas) de forma inteligente, reconhece se s\u00e3o p\u00fablicos ou privadas, e tem muitas op\u00e7\u00f5es de obfusca\u00e7\u00e3o, poder\u00e1 ser feita com encolhimento de nomes, gera\u00e7\u00e3o de nomes aleat\u00f3rios, sequencial ou aleat\u00f3ria, e poder\u00e1 eliminar totalmente enters e espa\u00e7os ou ordenar o c\u00f3digo como se pode ver no ponto \u00e0 esquerda.<\/p>\n\n\n\n
\u00c9 certo que poder\u00e3o ainda existir alguns erros.<\/p>\n\n\n\n
No exemplo acima, ele obfuscou mais de 100 ficheiros PHP, com dezenas de milhares de linhas de c\u00f3digo, com milhares de vari\u00e1veis, centenas de fun\u00e7\u00f5es, interliga\u00e7\u00f5es, classes, p\u00fablicas e privadas, includes, requires, tudo na perfei\u00e7\u00e3o sem bugs.<\/p>\n\n\n\n
Ele reconhece o que \u00e9 vari\u00e1vel nossa ou reservada, classes e fun\u00e7\u00f5es definidas por n\u00f3s ou n\u00e3o definidas, no fundo este programa que copiei faz praticamente o mesmo que um interpretador PHP, mas em vez de executar o c\u00f3digo, obfusca-o.<\/p>\n\n\n\n
Poder\u00e3o ainda existir bugs \u00e9 certo, mas ficar\u00e1 assim em beta testing, e s\u00f3 daqui a meses quando o pessoal testar e vir que n\u00e3o tem erros, \u00e9 que lan\u00e7arei uma vers\u00e3o final e bonita em Freeware na Internet.<\/p>\n\n\n\n
N\u00e3o consegui largar este projecto antes, finalmente terminei, n\u00e3o foi na data simb\u00f3lica que quis, mas foi no dia 2013-01-07, gosto do n\u00famero 07 e ser\u00e1 hoje que retomarei o projecto “Robin Hood”. ![\"?\"](\"https:\/\/static.xx.fbcdn.net\/images\/emoji.php\/v9\/t20\/1\/16\/1f61c.png\")
<\/p>\n\n\n\n
Como resultado, ficam com o c\u00f3digo totalmente obfuscado, e ningu\u00e9m se dar\u00e1 ao trabalho de desobfuscar um c\u00f3digo de dezenas de milhares de linhas encolhidas numa s\u00f3 linha com nomes de vari\u00e1veis e m\u00e9todos aleat\u00f3rios, sem coment\u00e1rios, etc. \u00c9 ideal para proteger c\u00f3digo.<\/p>\n\n\n\n
Tem tamb\u00e9m a op\u00e7\u00e3o de encolher s\u00edlabas de nomes, fazendo com que uma fun\u00e7\u00e3o de nome “dadosDosClientesNovosDoSistema” passe a algo como “dadCliNov”, mnem\u00f3nicas f\u00e1ceis de compreender, com limites de tamanhos de s\u00edlabas e n\u00famero das mesmas.<\/p>\n\n\n\n
Ele faz parsing e obfusca\u00e7\u00e3o de Javascript tamb\u00e9m se necess\u00e1rio.<\/p>\n\n\n\n
Ele n\u00e3o est\u00e1 ainda terminado a 100% no que diz respeito a Namespaces PHP tipo namespace\\fun\u00e7\u00e3o, essa parte deixo para daqui a uns meses.<\/p>\n\n\n\n
Nem imaginam o trabalho que estes algoritmos deram! Durante uns bons meses n\u00e3o quero voltar a olhar para isto. ![\"?\"](\"https:\/\/static.xx.fbcdn.net\/images\/emoji.php\/v9\/t51\/1\/16\/1f603.png\")
<\/p>\n\n\n\n
Este Freeware beta version tem umas 50 op\u00e7\u00f5es de obfusca\u00e7\u00e3o\/optimiza\u00e7\u00e3o com ele funcionais.<\/p>\n\n\n\n
PS: Pode ser usado sem obfusca\u00e7\u00e3o, apenas para remo\u00e7\u00e3o de lixo no c\u00f3digo (coment\u00e1rios etc), cortar espa\u00e7os e enters em duplicados, alinhar o c\u00f3digo, reduzir tamanho, encurtar vari\u00e1veis muito longas, sem obfuscar. ![\"?\"](\"https:\/\/static.xx.fbcdn.net\/images\/emoji.php\/v9\/t4c\/1\/16\/1f642.png\")
Optimizar.<\/p>\n\n\n\n
De momento quem quiser experimentar pe\u00e7a-me. <\/p>\n\n\n\n
UPDATE 2013-01-09:<\/p>\n\n\n\n
Afinal existiam alguns bugs que corrigi, ele alterava fun\u00e7\u00f5es e classes sem pensar que s\u00e3o case insensitive (apesar de as vari\u00e1veis n\u00e3o serem) e da\u00ed por vezes obfuscava tudo bem e outras n\u00e3o.<\/p>\n\n\n\n
J\u00e1 corrigi isso, agora fiz obfusca\u00e7\u00e3o a um projecto com mais de 100 PHP’s, e correu tudo bem, mesmo com vari\u00e1veis p\u00fablicas, interligadas, etc, tudo na perfei\u00e7\u00e3o sempre.<\/p>\n\n\n\n
S\u00f3 sobram 2 bugs, dos que vi, um \u00e9 o n\u00famero m\u00e1ximo de strings, que se estiver a 1 fica num ciclo infinito, e o outro \u00e9 algo que quase nunca acontecer\u00e1 que \u00e9 ele poder criar uma fun\u00e7\u00e3o com nome de outra que j\u00e1 existe (talvez aconte\u00e7a 1 num milh\u00e3o) mas pelo sim pelo n\u00e3o j\u00e1 vou criar forma de o utilizador poder colocar uma lista de fun\u00e7\u00f5es que n\u00e3o dever\u00e3o ser assumidas pelo PHP ao gerar novas, e assim ser\u00e1 100% infal\u00edvel a obfusca\u00e7\u00e3o.<\/p>\n\n\n\n
O tratamento de Namespaces (n\u00e3o operacionais a 100% quando misturadas com fun\u00e7\u00f5es) ficar\u00e1 para meses depois e n\u00e3o nesta vers\u00e3o.<\/p>\n\n\n\n
Em Javascript as vari\u00e1veis n\u00e3o seriam encriptadas da mesma forma porque este est\u00e1 preparado para PHP, mas em c\u00f3digo C possivelmente n\u00e3o funciona muito mal, talvez mais tarde o adapte para C e Javascript, Javascript seria \u00fatil, e quem sabe mais tarde VB.<\/p>\n\n\n\n
Quem quiser a nova vers\u00e3o \u00e9 s\u00f3 alterarem o nome do rar de download que enviei o 07 para 09.<\/p>\n\n\n\n
PS2: H\u00e1 apenas um ponto de falha ainda, ele n\u00e3o tem ainda a lista de fun\u00e7\u00f5es php existentes ou keywords, e por isso, se ele traduzir uma fun\u00e7\u00e3o de criarDados() para if() ele vai dar erro porque o compilador no servidor vai assumir o if() como um if\/then e n\u00e3o como fun\u00e7\u00e3o, da\u00ed ser normal poder surgir um “n\u00famero de argumentos inv\u00e1lido” que se deve ao ele traduzir mal uma fun\u00e7\u00e3o para algo j\u00e1 do sistema. Quando eu inserir a lista no software e n\u00e3o o deixar criar fun\u00e7\u00f5es com nome de fun\u00e7\u00f5es j\u00e1 existentes, ele nunca falhar\u00e1.<\/p>\n\n\n\n
De momento para contornar esta situa\u00e7\u00e3o, se o c\u00f3digo der erro, fa\u00e7am obfuscar novamente at\u00e9 que o c\u00f3digo fique a 100% (sem usar nomes j\u00e1 existentes). Vers\u00e3o beta-testing final para dentro de dias. <\/p>\n\n\n\n
Isto \u00e9 para c\u00f3digo PHP essencialmente. \u00bb<\/p>\n\n\n\n
2021-04-15.<\/p>\n","protected":false},"excerpt":{"rendered":"
Eu n\u00e3o era para criar p\u00e1gina s\u00f3 para este programa, mas como eu tinha um post antigo no Facebook com<\/p>\n","protected":false},"author":1,"featured_media":892,"parent":0,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-891","page","type-page","status-publish","has-post-thumbnail","hentry"],"yoast_head":"\n