搜索
查看: 29495|回复: 11

[网站] 微盾php加密专家(phpcodelock)破解解密方法

[复制链接]
发表于 2014-7-15 17:15:34 | 显示全部楼层 |阅读模式
今天碰到一个网站的源码用的是以下的加密方式,看起来很乱但又有一定的规律,找了下破解方式2 N) n. P$ p6 q# }8 [! u+ k
文件加密方式,变量混淆+字符串加密
  v( b  G5 d4 t* l! s  文件原始内容 :
$ }# E# H$ C$ r; ]5 q  $OOO0O0O00=__FILE__;
! |0 F% I9 a2 [, e$ y  $OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
6 }# t; s( c; q, m  $OO00O0000=164;# k% ^, h/ x# m5 W
  $OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};% y% g( N2 o% `) Q' J) R/ O" V, O
  $OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};# E$ j. d1 M3 M
  $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};
( }) Q/ e  P& j2 f* b8 G2 c( c  $O0O0000O0='OOO0000O0';9 r, |- h8 x1 t3 I2 c
  eval(($$O0O0000O0('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')));& w6 d. ?) m7 A5 ^
  return;?>4 s- E. t% t& a* r
  这是一段php代码,后面跟了一串加密过的字符串。
+ O7 J3 {- ?7 [+ R5 Z4 _/ N& Y  很显然,开头的这几行代码是执行解密的,或者是解密的前秦工作。4 ?2 R, t1 B1 S/ U
  进行分析:& S& k( l: ?' k6 T
  $OOO0O0O00=__FILE__;//本文件路径和文件名
! s2 z5 |) s& m7 ~: w  //字符串用于下面构造新的字符串
5 j. H/ W, c5 g( h* Q; J  $OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');* S% Y! e7 b! p
  //下面几行构造字符串base64_decode
4 |8 q/ p4 v6 P$ d& o" y/ T  $OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};8 ]' _! t, ?' e% V# Q% m( M
  $OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};6 b% G' Z: ?4 S: M  `' H  o- t& T
  $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};! [: B4 {# K# r4 L+ i! x
  //下面通过base64 decode生成一段读取自身文件的代码,先读取了若干字节,丢弃了,分析可能是头部执行初步解密的PHP代码,接着又读取700字节,进行字符串变换 base64_decode之后,得到一段继续读取文件解密的代码,经分析发现,第二次读取的700 字节中包含一版权声明的代码。第三次读取文件后经过解密,得到了原始代码 。解密过程分析完毕,下面开始写破解算法,' ~6 v# _$ t- C3 F7 L# k, I) Y
  function crack($src, $dst) {; y, L% |& B. [
  $content = file_get_contents($src);
, Y1 m; f& q- k: P( [0 h! _4 |  $pos = strpos($content, '?>');7 [  K0 t& {& U7 H  y4 X  @% G
  //删除读取文件的代码
" u* j; z, e% x, J  $code = substr($content, $pos + 3);' H. x- [1 k8 t7 s
  //删除解码代码
( c; c6 `7 E3 i9 Y" G  $code = substr($code, 700);
$ z) C3 g/ Y0 G# i8 t  //解码目标代码
: }3 A+ @" r2 h1 Y0 m* k( k  $cracked = base64_decode(strtr($code, 'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgPpQqSsVvXxZz0123456789+/=', 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklvwxyz0123456789+/'));6 c$ e( w9 t$ C& A. x; p
  //写入目标文件
. Z3 V; l: g. e* W  file_put_contents($dst, "<?php " . $cracked . " ?>");, E* t; X& t" r% j
  log_info("解码文件:$src 至 $dst 完成");
: D' y- p. Q4 q4 w% \  }
6 @* G7 v: C6 s  使用该函数对加密的文件进行解密,打开解密的文件 ,格式化代码,原始代码完善呈现!
5 W% a; Z+ F6 n% v' l在线解密工具:http://www.niusoso.net/vidun-decode.php* T% |! o8 E* c( M% L& z3 `
! B1 N- a3 d9 ^! h& G3 Z& k

5 ^, h& F6 c% L& t
回复

使用道具 举报

发表于 2016-11-11 11:10:34 | 显示全部楼层
大家有什么好看法,赶快说说: W1 q7 B! ^2 ~5 C4 z

3 U9 K& s8 ~# ^0 c8 p- b, Z, @: M: y' R$ w% p1 K

. y! ?% L% J. L+ k  S
( i" k/ o' w5 S6 D$ {8 u9 l" U9 u. d+ z) [1 K
: N! F+ k7 w8 m$ v" \+ I4 V8 G

8 e/ @, ?7 M- O1 ~' E$ s9 s* T* }& _3 j$ m4 u& H. \5 [
- ^9 f5 ]0 T7 e$ ^8 G3 L/ n

; \% @, Q  B' H+ A: F0 J
: `8 w# `4 v! D5 ^% M
8 I' }2 N. E, H' y' i4 W) B
                               
登录/注册后可看大图

8 d% ~  `9 K3 B7 }0 U" B6 n父亲和妈妈最喜欢的电影网
发表于 2017-2-16 08:42:14 | 显示全部楼层
大家有什么好看法,赶快说说
您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表