PHP代碼加密的方法總結
如何保護自己的PHP代碼:
代碼混淆+加密
實際加密算不上,具體實現思路就是把代碼base64加密,然后對base64里的字符串進行字符串映射(隨機生成字典混淆)然后eval執(zhí)行 這種百分之百能被破解還原
代表代碼如下:
<?php function RandAbc($length = "") { // 返回隨機字符串 $str = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"; return str_shuffle($str); } $filename = 'index.php'; //要加密的文件 $T_k1 = RandAbc(); //隨機密匙1 $T_k2 = RandAbc(); //隨機密匙2 $vstr = file_get_contents($filename); $v1 = base64_encode($vstr); $c = strtr($v1, $T_k1, $T_k2); //根據密匙替換對應字符。 $c = $T_k1.$T_k2.$c; $q1 = "O00O0O"; $q2 = "O0O000"; $q3 = "O0OO00"; $q4 = "OO0O00"; $q5 = "OO0000"; $q6 = "O00OO0"; $s = '$'.$q6.'=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$'.$q1.'=$'.$q6.'{3}.$'.$q6.'{6}.$'.$q6.'{33}.$'.$q6.'{30};$'.$q3.'=$'.$q6.'{33}.$'.$q6.'{10}.$'.$q6.'{24}.$'.$q6.'{10}.$'.$q6.'{24};$'.$q4.'=$'.$q3.'{0}.$'.$q6.'{18}.$'.$q6.'{3}.$'.$q3.'{0}.$'.$q3.'{1}.$'.$q6.'{24};$'.$q5.'=$'.$q6.'{7}.$'.$q6.'{13};$'.$q1.'.=$'.$q6.'{22}.$'.$q6.'{36}.$'.$q6.'{29}.$'.$q6.'{26}.$'.$q6.'{30}.$'.$q6.'{32}.$'.$q6.'{35}.$'.$q6.'{26}.$'.$q6.'{30};eval($'.$q1.'("'.base64_encode('$'.$q2.'="'.$c.'";eval(\'?>\'.$'.$q1.'($'.$q3.'($'.$q4.'($'.$q2.',$'.$q5.'*2),$'.$q4.'($'.$q2.',$'.$q5.',$'.$q5.'),$'.$q4.'($'.$q2.',0,$'.$q5.'))));').'"));'; $s = '<?php '."\n".$s."\n".' ?>'; //echo $s; // 生成 加密后的PHP文件 $fpp1 = fopen('temp_'.$filename, 'w'); fwrite($fpp1, $s) or die('寫文件錯誤'); ?>
混淆亂碼字符
代碼混淆變量還有一些東西 和1原理差不多,不過是把字符串換到 ascii 127到255之間非人類還有編輯器看不懂的字符 ,結果也是百分之百能被破解和還原,只是時間問題。
發(fā)放opcode
不分發(fā)代碼,而是先把PHP代碼預編譯,分發(fā)opcode,PHP7以后opcache深度集成這個東西 PHP7以后可以用這個方法保護源碼,但是也會被opcode反編譯回去 也會被破解。
混淆+加密+寫PHP擴展
混淆+加密+寫PHP擴展,但是只要是開源的PHP擴展都會被破解,除非自己寫加密算法,把PHP代碼加密, 然后自己拿C語音寫擴展閉源, 別人不知道你加密思路和破解思路,被破解的可能性很小。
Swoole Compiler
swoole出的那個,是拿生成的opcode以后混淆加密, 然后這個就牛逼了,這個要想執(zhí)行很明顯zend引擎是不太可能認識混淆加密后的opcode,所以他實際上還需要重寫zend,所以說配套的zend引擎也要換。
內容擴展:
<?php function RandAbc($length=""){//返回隨機字符串 $str="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"; return str_shuffle($str); } $filepath='index.php'; $path_parts= pathinfo($filepath); $filename=$path_parts["basename"]; $T_k1=RandAbc();//隨機密匙1 $T_k2=RandAbc();//隨機密匙2 $vstr=file_get_contents($filename);//要加密的文件 $v1=base64_encode($vstr); $c=strtr($v1,$T_k1,$T_k2);//根據密匙替換對應字符。 $c=$T_k1.$T_k2.$c; $q1="O00O0O"; $q2="O0O000"; $q3="O0OO00"; $q4="OO0O00"; $q5="OO0000"; $q6="O00OO0"; $s='$'.$q6.'=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$'.$q1.'=$'.$q6.'{3}.$'.$q6.'{6}.$'.$q6.'{33}.$'.$q6.'{30};$'.$q3.'=$'.$q6.'{33}.$'.$q6.'{10}.$'.$q6.'{24}.$'.$q6.'{10}.$'.$q6.'{24};$'.$q4.'=$'.$q3.'{0}.$'.$q6.'{18}.$'.$q6.'{3}.$'.$q3.'{0}.$'.$q3.'{1}.$'.$q6.'{24};$'.$q5.'=$'.$q6.'{7}.$'.$q6.'{13};$'.$q1.'.=$'.$q6.'{22}.$'.$q6.'{36}.$'.$q6.'{29}.$'.$q6.'{26}.$'.$q6.'{30}.$'.$q6.'{32}.$'.$q6.'{35}.$'.$q6.'{26}.$'.$q6.'{30};eval($'.$q1.'("'.base64_encode('$'.$q2.'="'.$c.'";eval(\'?>\'.$'.$q1.'($'.$q3.'($'.$q4.'($'.$q2.',$'.$q5.'*2),$'.$q4.'($'.$q2.',$'.$q5.',$'.$q5.'),$'.$q4.'($'.$q2.',0,$'.$q5.'))));').'"));'; $s='<? '.$s. ' ?>'; echo $s; //生成 加密后的PHP文件 !is_dir('create/') && mkdir('create/'); $fpp1 = fopen('create/'.$filename,'w'); fwrite($fpp1,$s) or die('寫文件錯誤'); echo '加密成功!';
到此這篇關于PHP代碼加密的方法總結的文章就介紹到這了,更多相關PHP代碼加密的幾種方法介紹內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
讓PHP以ROOT權限執(zhí)行系統(tǒng)命令的方法
這種問題我想大家可能都遇到過,網友提供的解決方法也很多。我也只是結合自己系統(tǒng)的需求并結合網友的解決方案來總結的一種方法2011-02-02php頁碼形式分頁函數支持靜態(tài)化地址及ajax分頁
這篇文章主要介紹了php頁碼形式分頁函數,此分頁支持靜態(tài)化地址分頁和無鏈接地址時的ajax分頁,需要的朋友可以參考下2014-03-03PHP用mysql_insert_id()函數獲得剛插入數據或當前發(fā)布文章的ID
向mysql 插入數據時,很多時候我們想知道剛剛插入數據的id,這對我們很有用。下面這篇文章就詳細給大家介紹了利用mysql_insert_id()函數獲得剛插入數據或當前發(fā)布文章的ID,有需要的朋友們可以參考借鑒,感興趣的朋友們下面來一起看看吧。2016-11-11php自定義函數實現統(tǒng)計中文字符串長度的方法小結
這篇文章主要介紹了php自定義函數實現統(tǒng)計中文字符串長度的方法,結合實例形式總結分析了php針對中文的判定、編碼與運算相關操作技巧,需要的朋友可以參考下2017-04-04