PHPで関数やファイルそのものを難読化し、中身をわかりにくくさせる方法

Question

PHPで関数を難読化し、中身をわかりにくくさせる方法を教えてください。
例えば、test.phpは

<?php printf("hello"); ?>

と書いているファイルです。
このファイルの中身を暗号化させるencrypt.phpファイルを作りたいです。
具体的には、関数を自動で置換し、読みにくくさせるということをやりたいです。
$pattern = "abcdefghijklmnopqrstuvwstwz";
//$GLOBALS['動的に生成されるランダムな英字'] = "printf";//となるように、動的に$pattern[19].[...]とつなぐ
イメージ
$GLOBALS['sifuhgi'] = $pattern[19].[$pattern[15]....;//printfとなるようにする
$GLOBALS'動的に生成されるランダムな英字';
//イメージ
$GLOBALS'sifuhgi';
$patternの文字列は動的に生成させる(普通にabcdeと書くと解読されやすいため)
これを、他の関数にも対応させる
このサイトをヒントに考えているのですが、わかりません。どのようにすればよいでしょうか
https://jelleraaijmakers.nl/2016/04/dissecting-spammers-spam-script
最終的にはencrypt.phpをつくり、スクリプトごと暗号化させたいです。
いまはただ単にtest.phpを少しだけ難読化させるencrypt.phpを作りましたが、この程度では一瞬で解読されますので、これを改良して難読化レベルをあげてほしいです。
解読できないファイルを作るのは不可能なので、できるだけ解読したくないと思わせるようなものを作りたいので、
よろしくお願いします。

<?php $infile = "./test.php"; $outfile = "./test_encrypted.php"; $data="ob_end_clean();?>";

$data.=php_strip_whitespace($infile);
$data=gzcompress($data,9);
$data=base64_encode($data);
$out='<?ob_start();$a=\''.$data.'\';eval(gzuncompress(base64_decode($a)));$v=ob_get_contents();ob_end_clean();?>';
file_put_contents($outfile,$out);
?>
test.phpをより複雑に難読化させられるのでしたら、encrypt.phpの手法はどのような方法でもかまいません。
test.phpという通常のphpファイルをtest_encrypted.phpという難読化されたファイルを生成させられるよう
encrypt.phpを改良してください。

Comments

[m.ts10806]

phpコードが直接見られることはないはずですが、なぜ難読化したいのでしょうか
あと質問ではなく作業依頼になってます。

[Zuishin]

回答がついています。質問を元に戻してベストアンサーを決めてください。

[kyoya0819]

内容の不可視化はおやめください。

[kyoya0819]

ちなみにいくら消しても編集履歴から参照できますので悪しからず。

[miyabi_pudding]

な、なんで削除なんでしょうか・・・？
回答も、質問者さんのご希望通りの圧縮方法を示した回答もあるのに・・・。

削除と文字を打つくらいなら、削除申請にされてはいかがでしょうか？？

Answer 1

外部の人間からサーバーに侵入ないし、ソースコードを落とされるということを想定してますか？

であればなおさらですが、
そもそも、サーバーサイドのスクリプトを覗かれる、盗まれる時点で、そのサーバーのセキュリティ自体に問題があります。

基本、サーバーサイドは、覗かれない、盗まれないからこそ、大事な、盗まれてはいけない情報などを格納、扱うものです。
なので、PHPのファイルなどを難読化させるリソースがあるなら、サーバーのセキュリティ強化にリソースを当てた方が価値的です。

Answer 2

できるだけ解読したくないと思わせるようなものを作りたい

モチベーションの問題なんで、提示のレベルで十分な気がしますけどね。
興味がなければ、シンタックスハイライトされてないコードってだけで読みたくは無いです。＊すでに離脱者いるしｗ

そもそも今どきの php を使用したシステムでコードを 1 ファイルにまとめると制作/テスト/運用がものすごく面倒です。十分な難読化ですｗ

リンク先のコードは、spammer が使用する特殊要件であるため成り立ってますが、一般的には成立しないので、もし解析ハードルを上げたいのであれば、もっと容易に難読化できる言語を選択するのが良いと思います。

結論：spammer のコード面白い！

Answer 3

まずPHPファイルが見られることはありません。
そのため、PHPにメールアドレスやパスワードを書くものが多いのです。

ちょっとコードを見る気が起きなかったのですが以下で良いかと思います。

1, ファイルを封印したい場合 -> ハッシュ化 (sha-2)
2, ファイルを封印したいけどすぐ戻したい場合 -> 暗号化 (AES等)
3, ファイルを普通に使いたい場合 -> 自力で頑張ってください

Comments

[kyoya0819]

まぁ、セキュリティに欠陥があってechoされたりFTP接続されたら見られますが。

Answer 4

原理的に解読可能であることを許容できるなら、ioncubeとかsourceguardianとかが、もし今も販売されてるなら検討してみては？