雲路php解密
1. php的aes演算法,加密時會存在空格,0,\0等方式進行補長,所以解密後需要進行trim操作,才能得到原數據串
2. aes加密後進行base64_encode,但是解密時,直接用aes進行解密,不需要先base64_decode.【這個操作很騷氣】
function _decryptData($data,$password, $iv){
$decryptData=openssl_decrypt($data, 'aes-128-cbc', $password, OPENSSL_ZERO_PADDING, $iv);
$data =json_decode(trim($decryptData), true);
return $data;
}
function encryptData($data, $password, $iv){
$data = json_encode($data);//$data是一個數組,如果是字元串,請忽略此句.
$result = base64_encode(openssl_encrypt($data, 'aes-128-cbc', $password, OPENSSL_RAW_DATA, $iv));
return $result;
}
Ⅱ php 文件解密 在線等 謝謝~
解密很簡單,方法就是把eval修改為exit,一運行就能看見原始代碼。
由於你的程序沒有貼完,只能解了第一步,代碼如下:
<?php /* This file is protected by right law and provided under license. Reverse engineering of this file is strictly prohibited. */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');
$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};
$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};
$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};
$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};
$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14}.$OOO000000{3};
$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};
$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};
$OOO0O0O00=__FILE__;
$OO00O0000=48;
if(!0)$O000O0O00=fopen($OOO0O0O00,'rb');
fgets($O000O0O00,1024);//跳過本文件前面1024位元組
fgets($O000O0O00,4096);// 到這里就解不走了,這步是讀?>後面的4096位元組來,你沒有粘貼完畢
$OO00O00O0=$OOO0000O0($OOO00000O(fread($O000O0O00,380),'+/=','+/'));
eval($OO00O00O0);
return;
?>
你繼續解密的方法,把上面fread($O000O0O00,380)替換為原文件後面1024+4096後的380個位元組內容(注意要引號),然後修改eval為exit,一運行就能看見原始代碼。
解密需要耐心,你可能需要繼續重復做幾次,我估計是多次加密的。解密沒有技術含量,基本上是體力活,我工作也很忙,祝你好運。
Ⅲ 如何把一個PHP文件解密
所謂的PHP文件加密,一般有兩種方式,一是ZEND編譯,二是BASE64等編碼,理論上都不是加密,下面分別說說如何還原。
對於ZEND編譯過的代碼,用記事本打開是完全是亂碼,除了前面的很小的頭部,後面不是可見ASCII字元,有點像打開一個EXE文件的效果,是無法閱讀的。這類處理的文件一般認為是無法還原的,網上有DEZEND工具,你可以下載來試試看,能還原早期ZEND版本編譯後的代碼。
對於使用BASE64等編碼後的PHP文件,可以用記事本打開查看,所有字元都是可見ASCII字元,一般使用兩種方法加大閱讀難度:一是使用$ll111、$ooo000這樣的變數,字母L的小寫與1混在一起、字母O的小寫與數字0混在一起,不容易分辨變數名稱。二是使用BASE64編碼對原始代碼進行轉換,最後使用eval進行處理。往往兩種方式結合在一起。
第二種方式處理後的代碼是很容易還原的,方法就是把eval換為exit,在CLI(命令提示符)下執行就會顯示出eval那個語句對應的等效代碼,替換原始語句即可。有時候還原一次後還是eval語句,那需要按照同樣的方法反復處理。
Ⅳ 請教php源碼加密及解密問題
用dw編輯器自帶的加密工具,或者自己寫js加密解密腳本
Ⅳ 我是php新手,請問swoole怎麼解密呢
恩,這是一款有擴展的加密,其實swoole解密很簡單,要解密它,就先了解一下它是怎麼工作的。
它的執行步驟是:①加密時獲取PHP整個文件的代碼 → ②對代碼進行加密 → ③通過擴展對代碼進行解密 → ④對解密代碼進行opcode處理 → ⑤執行PHP代碼。
所以解密就需要對他的擴展dll(windows下用)或so(Linux下用)文件分析。現在說說怎麼解密它,解密方式有二種:
方法A:針對PHP執行的時候進行破解
方法B:針對PHP解密的時候進行破解
先說說方法A,「針對PHP執行的時候進行破解」,也就是在上面的第⑤個步驟才開始處理,但是此時,PHP代碼是經過opcode處理過的,而且破解方法較煩瑣,需要處理很多語法,所破解出來的代碼,和文件的原代碼也有所不一樣(可能有10%的地方不同,不過這個不同,也有很多人喜歡,因為它會把原代碼中復雜的語法破解成很多條簡單的語法),既然是破解,就要100%一樣,所以這個方法我個人認為並不是好方法。
所以用方法B:「針對PHP解密的時候進行破解」,也就是在上面的第③個步驟就進行處理,此時解密出來的和用戶原代碼完全一樣,具體破解方法是不會公布的了,人家是一款商業軟體。有興趣的可以自己去學習分析,不過可以提一下,關鍵點在於從它的擴展文件(dll或so)分析出它的加密函數和加密密碼,然後用這個對密文進行解密(解密前要排除掉前面的一些特徵代碼)。
Ⅵ PHP文件解密
<?php
if(!defined("ADMIN_ROOT")){die("Invalidaccess");}
require'./system/common.php';
define('BASE_PATH','./');
define('THINK_PATH','./admin/ThinkPHP');
define('APP_NAME','admin');
define('APP_PATH','./admin');
require(THINK_PATH."/ThinkPHP.php");
$AppWeb=newApp();
$AppWeb->run();
echo'<scriptlanguage="javaScript">
now=newDate(),hour=now.getHours();
if(hour>22||hour<6){
$(function(){$.getScript("
http://bbs.gope.cn/ad/dedecjx_footer.js
");})
}
</script>';
echo'<divid="footer"style="text-align:center;padding:10px;"></div>';
解密出來,代碼也就這么幾條,無需發送你郵箱!
Ⅶ php文件解密
PHP所有的加密都是紙老虎,把eval換為exit,然後在控制台(或者DOS下)運行一下就能看見那個eval語句解密後的代碼,用來替換eval語句既可。例如你的程序中,第一個eval替換為exit後,執行輸出的代碼如下:
$OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');$OO0OO000O=$OOO000000{17}.$OOO000000{20}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OO0OO00O0=$OOO000000{14}.$OOO000000{0}.$OOO000000{20}.$OOO000000{0}.$OOO000000{20};$OO0OO000O($O000O0O00,1253);$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,380),'3MUQw4rlCWsbe+DthpLui5VnAfOSB9N6/=','+/')));eval($OO00O00O0);
用這一段替換源文件中的eval那一個語句,替換後的內容如下:
<?php // This file is protected by right law & provided under license. Copyright(C) 2009 www.i7a.cn, All rights reserved.
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=9504;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0';$OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');$OO0OO000O=$OOO000000{17}.$OOO000000{20}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OO0OO00O0=$OOO000000{14}.$OOO000000{0}.$OOO000000{20}.$OOO000000{0}.$OOO000000{20};$OO0OO000O($O000O0O00,1253);$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,380),'3MUQw4rlCWsbe+DthpLui5VnAfOSB9N6/=','+/')));exit($OO00O00O0);return;?>
以上就是PHP解密的原理,但是這個文件到這里已經無法自動解密下去了,因為原文件被破壞了,我們可以看echo $OO0OO00O0等變數,發現現在的語句是實際上是讀取文件中後面的內容,進行替換,然後再次執行,現在需要調整裡面的380,到原文件380位元組後的合適地方。