чем закриптовать javascript?

[durman]

задача не в том что бы человек не смог прочитать, а в том что бы можно было максимально менять сигнатуру скрипта при каждом его шифровании. т.е. криптор по сути должен вставлять ничего не значащие инструкции (пустые циклы, условия, переменные и тп) ну и конечно замена имён переменных и функций будет плюсом.
кто что может подсказать ?

[xanxy]

Сообщение от durman

задача не в том что бы человек не смог прочитать, а в том что бы можно было максимально менять сигнатуру скрипта при каждом его шифровании. т.е. криптор по сути должен вставлять ничего не значащие инструкции (пустые циклы, условия, переменные и тп) ну и конечно замена имён переменных и функций будет плюсом.
кто что может подсказать ?

Для чего именно?
Если для гугля то по моему достаточно, как бы взять весь текст скрипта, потом какое нибудь математическое преобразование (xor например) и генерить для этого декодер который выполнит скрипт через eval. нужен пиздатый антиэмуль.

Если тебе нужно криптовать сплоиты от антивирусов, то тут такой подход не подойдет. надо как то менять сами конструкции скрипта.. Требуется более пиздатая обфускация

[durman]

я не сторонник eval. хотелось бы именно "как то менять сами конструкции скрипта", как я и написал в первом посте.

[tompson]

есть вариант крипта от аверов. код не эмулируется, не обфускация. пм

[xanxy]

Сообщение от durman

я не сторонник eval. хотелось бы именно "как то менять сами конструкции скрипта", как я и написал в первом посте.

ну ты не ответил то чего именно, если гугл, то боты все равно очень хорошо эмулят его, и вставка мусора впринцыпе ему по барабану. от гугля нужен именно антиэмуль

[durman]

пусть для гугла, не вижу проблемы выполнить боту eval.
если есть конкретное решение антиэмуля, расскажи чем можешь поделиться.

[xanxy]

Сообщение от durman

пусть для гугла, не вижу проблемы выполнить боту eval.
если есть конкретное решение антиэмуля, расскажи чем можешь поделиться.

тот который юзаю сейчас палить не буду, но есть вот такая идея.

Давненько ковырял hotmail, и там некоторые куки устанавливаются через запрос картинки. Те к примеру можно попробовать следующее:
в пхп делаешь отдачу картики, и установку куки.
в js делаешь листинер на загрузку картинки. в обработчике подкючаешь еще один js скрипт у которого scr=blabla.com/js/qwer+[значение куки].js.(в этом скрипте прячешь что нужно) Те обламывает ботов которые на самом деле не загружают картики, а просто эмулируют событие загрузки..

Ну это так идея, только пришла в голову, не реализовывал..

Если вдруг сделаешь и отпишешь о результатах тестов буду благодарен

[RedHead]

врятли, имхо там движком браузера смотрят и уже generated source боту дают. по 1-2 страницы з сайта чтобы сделать выводы гуглу ресурсов хватит.

так что кроме клоаки, какого-то 0дей сплоита движков или (если гугл юзает онли вебкит) такой код который в вебките будет вести себя по одному а в других движках так хочетцо - ничего пока на ум не приходит).

[Awilum]

http://joliclic.free.fr/php/javascri...r/en/index.php

[sydoow]

Там ничего нет