Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.9610
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 17.01.2011, 18:50   #1
durman
Senior Member
 
Аватар для durman
 
Регистрация: 06.02.2008
Сообщений: 315
Бабло: $91645
По умолчанию чем закриптовать javascript?

задача не в том что бы человек не смог прочитать, а в том что бы можно было максимально менять сигнатуру скрипта при каждом его шифровании. т.е. криптор по сути должен вставлять ничего не значащие инструкции (пустые циклы, условия, переменные и тп) ну и конечно замена имён переменных и функций будет плюсом.
кто что может подсказать ?
durman вне форума  
Старый 17.01.2011, 19:32   #2
xanxy
Senior Member
 
Регистрация: 18.08.2010
Сообщений: 361
Бабло: $66100
По умолчанию

Цитата:
Сообщение от durman Посмотреть сообщение
задача не в том что бы человек не смог прочитать, а в том что бы можно было максимально менять сигнатуру скрипта при каждом его шифровании. т.е. криптор по сути должен вставлять ничего не значащие инструкции (пустые циклы, условия, переменные и тп) ну и конечно замена имён переменных и функций будет плюсом.
кто что может подсказать ?
Для чего именно?
Если для гугля то по моему достаточно, как бы взять весь текст скрипта, потом какое нибудь математическое преобразование (xor например) и генерить для этого декодер который выполнит скрипт через eval. нужен пиздатый антиэмуль.

Если тебе нужно криптовать сплоиты от антивирусов, то тут такой подход не подойдет. надо как то менять сами конструкции скрипта.. Требуется более пиздатая обфускация
xanxy вне форума  
Старый 17.01.2011, 19:38   #3
durman
Senior Member
 
Аватар для durman
 
Регистрация: 06.02.2008
Сообщений: 315
Бабло: $91645
ТС -->
автор темы ТС По умолчанию

я не сторонник eval. хотелось бы именно "как то менять сами конструкции скрипта", как я и написал в первом посте.
durman вне форума  
Старый 17.01.2011, 19:39   #4
tompson
Senior Member
 
Регистрация: 16.06.2010
Сообщений: 173
Бабло: $31195
По умолчанию

есть вариант крипта от аверов. код не эмулируется, не обфускация. пм
tompson вне форума  
Старый 17.01.2011, 19:47   #5
xanxy
Senior Member
 
Регистрация: 18.08.2010
Сообщений: 361
Бабло: $66100
По умолчанию

Цитата:
Сообщение от durman Посмотреть сообщение
я не сторонник eval. хотелось бы именно "как то менять сами конструкции скрипта", как я и написал в первом посте.
ну ты не ответил то чего именно, если гугл, то боты все равно очень хорошо эмулят его, и вставка мусора впринцыпе ему по барабану. от гугля нужен именно антиэмуль
xanxy вне форума  
Старый 17.01.2011, 20:15   #6
durman
Senior Member
 
Аватар для durman
 
Регистрация: 06.02.2008
Сообщений: 315
Бабло: $91645
ТС -->
автор темы ТС По умолчанию

пусть для гугла, не вижу проблемы выполнить боту eval.
если есть конкретное решение антиэмуля, расскажи чем можешь поделиться.
durman вне форума  
Старый 17.01.2011, 20:36   #7
xanxy
Senior Member
 
Регистрация: 18.08.2010
Сообщений: 361
Бабло: $66100
По умолчанию

Цитата:
Сообщение от durman Посмотреть сообщение
пусть для гугла, не вижу проблемы выполнить боту eval.
если есть конкретное решение антиэмуля, расскажи чем можешь поделиться.
тот который юзаю сейчас палить не буду, но есть вот такая идея.

Давненько ковырял hotmail, и там некоторые куки устанавливаются через запрос картинки. Те к примеру можно попробовать следующее:
в пхп делаешь отдачу картики, и установку куки.
в js делаешь листинер на загрузку картинки. в обработчике подкючаешь еще один js скрипт у которого scr=blabla.com/js/qwer+[значение куки].js.(в этом скрипте прячешь что нужно) Те обламывает ботов которые на самом деле не загружают картики, а просто эмулируют событие загрузки..

Ну это так идея, только пришла в голову, не реализовывал..

Если вдруг сделаешь и отпишешь о результатах тестов буду благодарен
xanxy вне форума  
Старый 17.01.2011, 21:22   #8
RedHead
Senior Member
 
Аватар для RedHead
 
Регистрация: 26.08.2008
Адрес: UA
Сообщений: 2,946
Бабло: $402755
По умолчанию

врятли, имхо там движком браузера смотрят и уже generated source боту дают. по 1-2 страницы з сайта чтобы сделать выводы гуглу ресурсов хватит.

так что кроме клоаки, какого-то 0дей сплоита движков или (если гугл юзает онли вебкит) такой код который в вебките будет вести себя по одному а в других движках так хочетцо - ничего пока на ум не приходит).
RedHead вне форума  
Старый 20.01.2011, 02:08   #9
Awilum
Юниор
 
Регистрация: 18.01.2011
Сообщений: 4
Бабло: $1410
По умолчанию

http://joliclic.free.fr/php/javascri...r/en/index.php
Awilum вне форума  
Закрытая тема



Опции темы
Опции просмотра