解析php混淆加密解密的手段，如 phpjm,phpdp神盾,php威盾

php做为一门当下非常流行的web语言常常看到有人求解密php文件想当年的asp也是一样。一些人不理解为什么要混淆(加密)甚至鄙视混淆(加密)在我看来混淆加密代码可以用来防一般的小人会起到一定的保护作用。

加密的原因

1. 保护代码防止别人剽窃

2. 保护文件防止别人发现/查杀(php木马 or 后门)

3. 剽窃了他人代码防止被发现

4. 其他商业或非商业目的

我一直都比较关注代码的加解密从简单eval base64,gzcompress,gzinflate 到 威盾Zend Guard加密到近期比较流行的一种二进制(unicode乱码)加密,如 phpjm,phpdp神盾。对比这几种加密方式。

第一种加密方式就是简单的使用函数encode代码之后再eval(decode('encode的代码')),解密非常简单直接把eval替换成exit即可输出源代码如果经过多层加密就继续替换下去...

解密难度

第二种威盾加密做为第一种方式的升级版即把之前的base64之类的系统内置函数变成了匿名函数。解密也是一样把eval替换成exit即可。

第三种Zend Guard,这种加密方式无法像前面一样手动解密。需要用到工具如dezender黑刀。

目前我知道的就只有php4~php5.2的可以被此工具解密出来解密出来的变量或函数可能比较丑像$_obfuscate开头因为经过混淆了。不过如果在php代码里加上一句代码可使该程序溢出导致解密失败。

第四种二进制(unicode乱码)加密如phpjm,phpdp神盾。这种加密方式其实也是威盾的升级版即把匿名函数字符串经过一系列的打乱分散处理之后再把函数、变量、字符串替换成经过处理的unicode字符串。这样生成的文件就不能轻易的修改了。加大了解密的难度解密方法也简单就是替换掉那些变量和方法使之成为正常的字符串再exit即可。

总结php无扩展加密无非用到的几个函数 eval , preg_replace使用e修饰符 , strtr , base64_decode。