Suche PHP Coder...

[eFf]

Ich suche einen erfahrenen PHP Coder, der mir ein Lizenz-System erstellt.
Wenn ich z.b Scripte anbieten will, muss der jenige der mein script runterläd, einen generierten Schlüssel in die config reinschrieben, damit das (c) weg ist oder so..
Falls einer weiß was ich mein, und es schaffen könnte mir so was zu coden, der bekommt... schreib mich icq an: 251414903

[Floo]

Du weißt schon, dass so ein Lizenzsystem etwa 150€ kostet?
Wenn du jetzt mit nem Steamaccount ankommst oder mit ner 7er UIN glaub ich nicht, dass dir jemand etwas so aufwendiges programmiert.
LG
Floo

[heox]

ich mache es die aber nur html XDXDXD

[eFf]

Ja ich weiß, das soetwas viel kosten kann, nein keine 7 digits uins, sondern 6 stellige :P und nicht eine sondern viele.. Aber mir egal ich find auch wo anders einen :/

[echoslider]

hat wer ne ahnung wie sowas funzen soll mit lizenzen?

normal wenn man den source code hat kann man ja egal einfach copyright rausnehmen. keinem fällt sowas auf.

ne methode wäre den source zu verschlüsseln.
aber du musst den "key" ja zum entschlüsseln mitgeben. das heißt der typ kann das wieder entschlüsseln. hat den source und macht das copyroght wieder weg.


oder halt den originalen source auf dem server lassen und dann per direkten auslesen beim kunden script und eingabe der daten das entsprechende file vom server direkt laden und ausführen. dabei könnte man naürlich das kunden script modivizieren und man hätte den source auch wieder. und es entsteht hie rja dann doppelter traffik.


also ich könnte mir keine art vorstellen wie sowas gehen sollte.

[Floo]

Doch - ich hab bereits ein Muster erstellt.
Code verschlüsselt und über ne sql-datenbank inder ebenfalls die keys stehen greift das Script zu. Falls der Domainname und der Key übereinstimmen, dann wird durch eine verschlüsselte if-abfrage das Copyright entfernt :) Und wenn man nur ein Buchstabe aus dem verschlüsselten Code entfernt bzw. versucht zu ändern, geht das ganze Script nicht mehr.

[echoslider]

also die ganze page in der db auf dem db server des herstellers?

weil das script beim kunden muss ja drauf zugreifen können. und in einer variable speicher und ausgeben. diese variable einfach umleiten in ne andere datei und schon hat man den code. ich seh da keinen sinn drin. wenn man wirklich den code haben will dann bekommt man den auch.

[Floo]

Ich hatte gesagt, dass alles verschlüsselt wird :)

[70b14s]

ich hab sowas mal aus langeweile geschrieben für mein cms ^^ ist allerdings ein serial system ^^ funktion is folgende... installation geht nur bei richtigem serial key da man sonst nicht an die daten kommt die werden erst per ftp auf den server geladen nachdem man den gültigen serial key eingeben hat..
geprüft wir das ganze dann indem ich den content auslese von meinem server... also von check_serial.php?serial=EINGABE ... rückgabe is dann true und false.. und so en Code sieht so aus XXXX-XXXX-XXXX-XXXX ... ^^ woraus was besteht verat ich hier mal nicht... sind auf jeden fall gekürzte hashes (kein md5 sondern jdc2 ^^ meine eigenen hash verschlüßelung :D)

wenn du das brauchst meld dich mal in icq dann kann man drüber reden was ggl. sind etc. :D ( keygen gibts natürlich mit dazu ^^ )

[hujiko]

Doch - ich hab bereits ein Muster erstellt.
Code verschlüsselt und über ne sql-datenbank inder ebenfalls die keys stehen greift das Script zu. Falls der Domainname und der Key übereinstimmen, dann wird durch eine verschlüsselte if-abfrage das Copyright entfernt :) Und wenn man nur ein Buchstabe aus dem verschlüsselten Code entfernt bzw. versucht zu ändern, geht das ganze Script nicht mehr.

Gar nicht mal so dumm, aber wie willst du den Code denn verschlüsseln, ohne dass man sieht wie?

[Floo]

Der Code wird nur verschlüsselt an den Endnutzer weitergegeben.

[70b14s]

und wie soll der den bitte ausführen?? der muss ja wieder entschlüsselt werden ;) und dann brauch man das nur en bischen umcoden das er das in en neuen ordner reinschreibt also die ganzen entschlüsselten datein und schon hat man wieder alle datein... oder hast du Zend Secure (oder wie das heist ^^) genutzt?

[Floo]

http://www.ioncube.com
der wird dem endkunden verschlüsselt gegeben, bleibt verschlüsselt und wird auch nie unverschlüsselt erscheinen.
PHP interpretiert das dann schon richtig...

[Nemo.A]

Der letzte der gemeint hat, PHP Scripte könnte man mit so einem Serial System schützen, hat sich zu Grund und Boden geschämt. Ich mein, es ist nicht mal ein Problem in Assembler ein ausführbares Programm so hinzubiegen, dass es sich registriert. Und ihr wollt das bei PHP Scripten verhindern? Mindestens (meistens sogar maximal) eine Zeile änderung des Codes (z.B. auskommentieren) reicht aus, um das System auszutricksen.

Zum Verschlüsseln:
Verschlüsseln ohne eine Extra Software auf dem Root ist mit base64 und eval möglich (welches natürlich wieder entschlüsselt werden kann, locker leicht).
Mit Extra Software, wirds bisschen schwierig (= Brauchst zugriff auf den Root), außerdem ist das auch nicht endgültig sicher. Irgendwoher muss PHP ja den Code haben (= muss entschlüsselt werden).

[Floo]

Ja, es gibt ein Programm names Zender für rund $10.000
Pat009 hat das TS-Interface auch nur in einer verschlüsselten PHP-Version.
Wir haben die Nacht lang danach gesucht, ein solches Programm bzw. eine Nachahmung zu finden... Ohne Erfolg.
Schau dir mal so nen Code an

?1‘+|b\¸0*¥í5¿„Î]BæêÛOVÊüEáìûK80%†¢.7([?®—5„4+©Ð«?’½Á‚2cI«aì~ê…”8õ „{òR„©+¸-wîk‚€ýùm?d
ÊÐU7O?GŽCzÎ$>Û5—/‚¦lK©t¼·6‹}öi@Kj²Sµß-á—â·Z^lH&…,Wݪ€ÚýÆ®Õ=}ÉTCd|÷$p½c3
>,')eíb3&|”Tl¯žþéÁü×–%«Ôp nš+‚o&þ-
º‹?³?^wDEg¡"ˆPQfÔŸ±êUC+¥”0T¯\6 Æ|®/~άƼÀ2e×Î~¹jÃLŠ¹Ç$'EIWƒfs=ùƒ5(¸ 鵸S=¾ÿ¯†ëÓޮeÝíc›?
ð• »f—™ÔL²Ú4ÚÍçsžc¤—øskpaù
„_a žcߊëÌ~Â-=3$ƒ9‡>5¼¥ê-Œs

Versuch ihn zu entschlüsseln...[/quote]

[Nemo.A]

Glaubst du wirklich, ein Mensch kann auf einem Blick einen verschlüsselten Text entschlüsseln? Ich könnte das höchstens mit einer Cäsar verschlüsselung. Außerdem habe ich nie behauptet, dass es so einfach ist. Nur, dass es möglich ist. Einen Schutz bietet es _nicht_. An den Code kommt man sowieso (was bei ausführbaren Programmen nicht der Fall ist [soweit es nicht in Assembler geschrieben ist])!

[hujiko]

Ok, aber wie kann denn PHP das lesen?

denn
<?php
?1‘+|b\¸0*¥í5¿„Î]BæêÛOVÊüEáìûK80%†¢.7([?®—5„4+©Ð«?’½Á‚2cI«aì~ê…”8õ „{òR„©+¸-wîk‚€ýùm?d
ÊÐU7O?GŽCzÎ$>Û5—/‚¦lK©t¼·6‹}öi@Kj²Sµß-á—â·Z^lH&…,Wݪ€ÚýÆ®Õ=}ÉTCd|÷$p½c3
>,')eíb3&|”Tl¯žþéÁü×–%«Ôp nš+‚o&þ-
º‹?³?^wDEg¡"ˆPQfÔŸ±êUC+¥”0T¯\6 Æ|®/~άƼÀ2e×Î~¹jÃLŠ¹Ç$'EIWƒfs=ùƒ5(¸ 鵸S=¾ÿ¯†ëÓޮeÝíc›?
ð• »f—™ÔL²Ú4ÚÍçsžc¤—øskpaù
„_a žcߊëÌ~Â-=3$ƒ9‡>5¼¥ê-Œs
?>

erzeugt diesen fehler:

Parse error: syntax error, unexpected T_STRING in testestest.php on line 3

[Nemo.A]

Wie schon gesagt, muss eine Extra Software auf dem Root installiert sein, damit das Entschlüsselt werden kann.

[Floo]

Ok, aber wie kann denn PHP das lesen?

denn
<?php
?1‘+|b\¸0*¥í5¿„Î]BæêÛOVÊüEáìûK80%†¢.7([?®—5„4+©Ð«?’½Á‚2cI«aì~ê…”8õ „{òR„©+¸-wîk‚€ýùm?d
ÊÐU7O?GŽCzÎ$>Û5—/‚¦lK©t¼·6‹}öi@Kj²Sµß-á—â·Z^lH&…,Wݪ€ÚýÆ®Õ=}ÉTCd|÷$p½c3
>,')eíb3&|”Tl¯žþéÁü×–%«Ôp nš+‚o&þ-
º‹?³?^wDEg¡"ˆPQfÔŸ±êUC+¥”0T¯\6 Æ|®/~άƼÀ2e×Î~¹jÃLŠ¹Ç$'EIWƒfs=ùƒ5(¸ 鵸S=¾ÿ¯†ëÓޮeÝíc›?
ð• »f—™ÔL²Ú4ÚÍçsžc¤—øskpaù
„_a žcߊëÌ~Â-=3$ƒ9‡>5¼¥ê-Œs
?>

erzeugt diesen fehler:

Parse error: syntax error, unexpected T_STRING in testestest.php on line 3

Liegt daran, dass es nur ein paar einzelne Zeilen aus einem Code waren.

[-[RiDER]-]

aber der browser kriegt doch am ende völlig reinen html-code. was anderes kennt der doch garnet. und son bissl javascript kannste locker entschlüsseln
:?: :?: :?:

MfG RiDER

[70b14s]

ja und was nütz der html code ???wenn du das in deine seite einfügst is sie nicht dynamisch...

[Floo]

Das hier ist weder HTML-Code, noch Javascript noch sonst i-was.
Lest euch mal den Beitrag komplett durch...
Er will den Source anjemanden weitergeben, ohne dass daran rumgespielt wird.
Und der Code, der angezeigt werden kann durch die Browserfunktion "HTML-Code anzeigen" hat nix mit PHP zu tun...
Ihr werft hier einiges durcheinander

[70b14s]

Und der Code, der angezeigt werden kann durch die Browserfunktion "HTML-Code anzeigen" hat nix mit PHP zu tun...
Ihr werft hier einiges durcheinander

das sag ich doch ^^

[Floo]

Man gibt ihm aber keinen HTML-Code sondern einen verschlüsselten PHP-Code

[echoslider]

verschlüsselt kann man den code weiter geben. auch so das es nie zu knacken ist. fakt ist das der webserver diese datei wieder parsen muss. und das geht nur wenn das script wieder entschlüsselt wird. und ab da hat man dann wieder den code und kann ihn ändern. es gibt da keinen schutz und es wird da keinen schutz geben. wenn man an den php source code rankommen will dann kommt man auch ran.

[Nemo.A]

@echoslider,
das ist genau DER Punkt, auf den ich versuche hinauszukommen.
Gibts immernoch jemanden, der anderer Meinung ist?

[Floo]

Vielleicht haben wir aneinander vorbei geredet - natürlich hat man den Code, aber Änderungen am Code kann man nicht vornehmen, wenn er gut verschlüsselt ist...