php混淆加密
Zend Guard是目前市面上最成熟的PHP源碼加密產品。
經過搜集資料，親身測試後，總結了如何利用Zend Guard對PHP文件進行加密，以及如何利用Zend Loader對加密後的PHP文件進行解密。
我使用的是Wampserver2.2，其中php的版本是5.3.10。（注意：這個裡面自帶的php版本屬於TS版本，即Thread safety線程安全）
Zend Guard的安裝及破解
點擊下載 Zend Guard5.5.0，下載完成後，請自行傻瓜式安裝。
破解需要注意以下幾點：
1、本KEY的有效時間為2010年7月10號，因此激活時，請將自己電腦的系統時間調整到這個時間之前，如：2009-01-01
2、本KEY激活的為試用版，加密過的文件只有14天有效時間，因此在加密文件時，請將自己電腦的系統時間向後調整幾年，如：2020-01-01
3、點擊下載授權文件 zend_guard授權文件.zip，解壓得到zend_guard.zl，即激活用的文件
4、打開Zend Guard 5.5.0，[Help] -> [Register] -> [Search for a license file on my disk]，選擇zend_guard.zl授權文件激活即可
如何使用Zend Guard進行加密？
1、打開Zend Guard 5.5.0，[File]->[New]->[Zend Guard Project]，新建項目。
彈出如下的對話框：
2、點擊 Next ，下一步。彈出如下對話框，選擇要進行加密的源文件或文件夾。
本步驟是選擇要加密的文件，可以是單個文件[Add File]或整個文件夾[Add Folder]，然後[Next]。
（此處，我選擇的是對整個文件夾進行加密。即 D:wampwwwdemo 里的所有文件進行加密。）
3、接下來是選擇PHP的版本[與你web伺服器上PHP的版本相對照]，這里很重要，版本不對會出錯，[Finish]完成項目的創建。
注意： 對於Zend Guard 5.5.0這個版本的加密軟體，最高只可支持5.3版本的PHP。如果您的PHP版本較高，請到Zend Guard官網下載對應的高版本加密軟體。
（由於，我的PHP版本是PHP 5.3.10，故這里我選擇PHP 5.3，其他地方可以默認，直接點擊完成）
4、在Zend Guard左側的Guard Explorer中，可以看到你新建的項目了，滑鼠選中項目名稱後，右鍵單擊[Encode Project]，完成。
如此，就實現了對PHP源碼的最簡單的加密。
我們可以在產品的輸出目錄（D:proctDir）里，看到加密後的文件。
可以看出，產品輸出目錄里的PHP文件已被加密了。
這種最簡單的加密方式，我們並沒有設置加密的有效期，也沒有設置許可證支持（即解密時，是否需要許可證文件），默認是永不過期，不需要解密許可文件。
如果要設置解密時的許可證文件，可以點擊 項目名稱（project_test) ，再點擊 項目主窗口中的 Overview 旁邊的 Security 選項卡，就可以進行更加安全的加密設置了。 如下圖：
Zend Loader 解密
上面我們已經對PHP代碼進行了最簡單的加密（編碼），加密後生成的PHP源代碼，就不能再被web伺服器上的PHP模塊解析了。
當我們將加密後的php文件放到web伺服器上執行時，會顯示如下信息：
Zend Guard Run-time support missing!
One more more files on this web site were encoded by ZendGuard and the required run-time support is not installed orproperly configured.
......
原來，加密後的php代碼需要ZendGuardLoader模塊才能正常運行。
因為我的php版本是5.3.10的，所以我這里只提供了ZendGuardLoader-php-5.3-Windows，如果是其他版本的php，請自行網路。
點擊下載 ZendGuardLoader-php-5.3-Windows
下載後，解壓壓縮包，找到目錄里的 ZendLoader.dll 文件，將它復制到你的php目錄里的ext目錄（PHP的擴展庫目錄）下，再編輯PHP的配置文件php.ini，添加如下代碼：
[Zend.loader],
zend_loader.enable=1
zend_loader.disable_licensing=1
zend_loader.obfuscation_level_support=3
zend_loader.license_path=
zend_extension="d:wampinphpphp5.3.10extendLoader.dll"
註：
zend_loader.enable 表示是否啟用zend loader，1表示啟用，0表示禁用
zend_loader.disable_licensing 表示是否禁用許可證，1表示禁用，0表示不禁用 （由於上面我加密php文件的時候，沒有設置許可證支持，故解密時，禁用許可證）
zend_loader.obfuscation_level_support 表示代碼混淆級別
zend_loader.license_path 指定許可證文件的路徑
zend_extension 指定zend loader 擴展文件 的路徑
配置完成後，重啟wampserver，如果您的php的版本是NTS（非線程安全的話），就可以正常執行加密後的PHP文件了。
但是，多數情況下的php版本都是TS（線程安全）的，比如，我這個wampserver集成環境中的php是php-5.3.10-ts，它是沒有辦法支持Zend Guard Loader擴展文件的。故還會報出上面的錯誤提示信息。
因為，Zend Guard Loader 只能支持 NTS版本的php，終極解決辦法是下載安裝 NTS 版本的php。
為了實現PHP源文件的 Zend 解密測試，可以下載安裝 php-5.3.29-nts-Win32-VC9-x86，再來配置 Zend Loader 擴展支持。
如何查看安裝好的PHP的版本及PHP是否已經成功支持Zend Loader？
通過查看 phpinfo() 函數的輸出信息，利用 Ctrl + F 快速查找關鍵字Thread Safety 和 Zend Guard Loader。
如本人安裝好php-5.3.29-nts版本的php後，phpinfo()的輸出信息如下：
可以看到，Thread Safety 對應的值為disabled，就說明該php的版本是 NTS （非線程安全）的，否則就是TS版本的。
輸出信息中，還可以看到 Zend Guard Loader v3.3 字樣，說明 Zend Guard Loader 也安裝成功了。
再往下面看，還可以查看 Zend Guard Loader 的配置信息，如下：
到此，整個 Zend Guard 加密和 Zend Guard Loader 解密，就介紹完畢了。
溫馨提示： 為了順利實現PHP代碼的zend加密和解密，建議使用PHP官網上主流的PHP的NTS版和Zend官網上對應的Zend Guard加密軟體、 Zend Guard Loader解密插件。
相關附件：
Wampserver2.2
Zend
Guard5.5.0
php-5.3.29-nts-Win32-VC9-x86
mod_fcgid-2.3.6-win32-x86.zip
『貳』 各位用php將密碼存入資料庫,都用什麼方法進行加密的
php將密碼存入資料庫,可以分內常見的4種方式：
1、直接md5加密存到到資料庫
2、md5兩次存到資料庫
3、對需要加密的字元串和一個常量 進行混淆加密
4、生成一個隨機的變數存到資料庫中，然後對需要加密的字元串和這個隨機變數加密
<?php$str="admin"; //需要加密的字元串$str2="php"; //增加一個常量混淆 $pass1=md5($str);$pass2=md5(md5($str));$pass3=md5($str.$str2);echo $pass1."<br>".$pass2."<br>".$pass3;?>
輸出：
第四種
$str="admin"; //需要加密的字元串$encrypt=$row['encrypt']; // 生成的 隨機加密字元串 存到資料庫中$pass4=md5($str.$encrypt);//
『叄』 php代碼怎麼加密最好，不能破解的那種
無論怎麼混淆，它最終都是靠執行eval來運行其代碼的。
所以我們只要在php中載入runkit擴展，啟用runkit.internal_override選項，然後另寫一個php文件來rename掉eval，然後自己實現一個function eval($code) {echo $code;}，然後include這個文件。接著只要訪問一下那個文件，這個加密的文件就會自己輸出自己解密後的代碼了。
http://php.net/manual/zh/function.runkit-function-rename.php
這種解密的思路稱為「通過劫持eval破解程序加密」。
『肆』 php文件被加密怎麼破解
可以用黑刀Dezender來試試，我不擔保可以解出來的哦，
從黑刀Dezender4.3版之後，將著力對混淆函數以及自定義函數的解密進行應對。
大家下載壓縮包並解壓後，會發現有一個「config.ini」的文件，這就是混淆函數庫啦！
打開後，可自行編輯其中的內容，當然，也可以通過黑刀Dezender的升級程序直接下載官方最新的混淆函數庫文件。這個混淆函數庫就相當於是一個字典文件了，在保證格式不變的情況下，大家可以在【黑刀部落】下載《黑刀超級字典生成器》生成字典來掛入主程序進行解密，正確步驟為：先備份、改名自己的config.ini文件，生成的字典文件在第一行加入「[OBFUSCATE_NAME]」，將字典文件改名為config.ini，開始解密。
同時，黑刀部落網站的「項目中心」欄目也開設了用戶提交自己已知程序被混淆的函數列表，這樣的話，就能讓Dezender變得越來越強了。再也不怕混淆函數了。呵呵。
什麼是混淆函數？混淆函數，是從Zend Guard 4.0之後新增的一項功能，能把PHP文件中的所有函數名都進行混淆，混淆後變成以「_OBFUSCATE_」開頭的一串「亂碼」，這種加密方式感覺有點類似Md5，因為函數名已經不是原來的樣子了，所以解密出來的PHP文件是不能正常執行的。黑刀Dezender在4.3版之後，新增加了掛入混淆函數庫參與解密的功能，而混淆函數庫，就像是一個包含了已知函數名的字典，利用這個字典，來與被混淆了的函數名（就是所謂的「亂碼」）進行比對，如果比對結果相同，則解密出來的文件，基本上就可以恢復到加密前的樣子了。如果混淆函數庫中沒有包含該PHP文件中使用的函數名，那麼解密結果依然還是會存在「亂碼」的。掌握了這個原理，我們就可以去想辦法解決問題了。
方式有以下幾種：
第一，使用黑刀超級字典生成器產生一個字典，字典的內容可以自己把握，修改字典文件名為「config.ini」，然後打開字典文件，在第一行插入「[OBFUSCATE_NAME]」標記（注意，方括弧也是需要的，也就是引號內的內容都要加進去），將字典文件拷貝入黑刀Dezender主程序所在目錄，同時注意備份原有的config.ini文件。這種辦法費時費力，也要看運氣，不過卻是最實際的解決辦法。
第二，常看別人源代碼的朋友，可以把自己已經掌握了的混淆函數的真實函數名提交到我的網站上來。操作步驟：進入網站首頁，進入項目中心的「DeZender混淆函數庫更新表」，提交。我會定期查看大家提交上來的數據，加入到官方的混淆函數庫中，不斷的增強和完善官方混淆函數庫，大家可以利用黑刀Dezender的自動升級功能對其進行升級！
『伍』 如何對PHP文件進行加密
php加密平台自開通以來已加密了670367個php文件，總數據大小5823.04 MB2015-04-18更新：PHP在線加密Beta版支持命名空間加密，即php源碼中有namespace的文件加密。2015-01-13維護：修復PHP5.5及以上php版本更好支持php加密(免費版已不更新，不修復)
php授權用戶動態簡化，只記錄授權變化狀態2014-12-09新增自定義授權錯誤信息提示(以前為白屏)2014-06-22新增支持heredoc和nowdoc語法結構的字元串2014-03-24修復部份代碼中使用__FILE__不兼容的BUG2013-09-02修改：php免費加密後版權信息中增加中文聲明2013-08-01新增功能：授權版可鎖定php文件加密的文件名，php文件加密後不允許更改文件名。此功能配合鎖定域名功能效果更佳。
修復：部份環境中獲取不到伺服器IP地址2013-06-20維護：常規更新維護，PHP加密代碼小調整。2013-05-12修改：重寫授權版的PHP加密演算法，提高對代碼的保護。2013-04-11調整：發現有個別用戶使用我們免費的php加密平台對php源碼加密後作為非法用途，因此把免費版對上傳的php文件大小調整為50K。2013-03-11修改：為了加強付費授權版的使用安全，把免費版和付費授權版的演算法分開處理。以後升級過程中主要針對付費授權版進行升級，免費版只做BUG修復處理。2013-02-01修改：免費版的版權信息中不再顯示內核更新日期。
修改：編碼加強混淆程度2013-01-07修改：php加密後的代碼中去除「PHPJM_」標志性字元。
新增：先對php源碼壓縮後再加密，減小加密後的php文件大小
修復：php源代碼中的php標簽只有<?而沒有?>時的BUG2012-12-11新增功能：授權版可鎖定在某個日期段內運行，可將您的代碼以試用方式進行發布。
修改：不再限制加密後的文件以.php為擴展名運行，支持以任何擴展名保存加密後的文件。
修復：自定義版權信息亂碼BUG2012-11-14PHP在線加密平台上線2012-11-06完成PHP加密核心演算法代碼。
『陸』 解密PHP混淆代碼，求解碼(過程)完整方法。。
不知道你給的代碼全不全,解密後只有這一段
<?php
$v000000=;
if(preg_match(O0O0000O0('.'),$v000002[1],$v000003))
{
$v000000=str_replace(O0O0000O0(',,$y[0]);
$content=str_replace('),,$v000000);
$v000000=base64_decode($v000000);
}
?>
『柒』 php 加密文件里全是x什麼的，怎麼破解
混淆過的。就是把有意義的函數名、變數名之類的換個無規律的名字，本質上還是函數，從頭執行一下就出來了。比如首行的ascii碼，連接後得到base64_decode。看到這里，後面引號的一堆亂碼就可嘗試用base64解碼一下。手工的思路基本上就是這樣。除了這種加密，另一種常見的方法是zend加密
『捌』 求一個php混淆加密函數
function authcode($string, $operation = 'DECODE', $key = 'mysecretkey', $expiry = 0)
{
$ckey_length = 4;
$keya = md5(substr($key, 0, 16));
$keyb = md5(substr($key, 16, 16));
$keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length) :
substr(md5(microtime()), -$ckey_length)) : '';
$cryptkey = $keya . md5($keya . $keyc);
$key_length = strlen($cryptkey);
$string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) :
sprintf('%010d', $expiry ? $expiry + time() : 0) . substr(md5($string . $keyb), 0, 16) . $string;
$string_length = strlen($string);
$result = '';
$box = range(0, 255);
$rndkey = [];
for ($i = 0; $i <= 255; $i++) {
$rndkey[$i] = ord($cryptkey[$i % $key_length]);
}
for ($j = $i = 0; $i < 256; $i++) {
$j = ($j + $box[$i] + $rndkey[$i]) % 256;
$tmp = $box[$i];
$box[$i] = $box[$j];
$box[$j] = $tmp;
}