搜索
查看: 29562|回复: 11

[网站] 微盾php加密专家(phpcodelock)破解解密方法

[复制链接]
发表于 2014-7-15 17:15:34 | 显示全部楼层 |阅读模式
今天碰到一个网站的源码用的是以下的加密方式,看起来很乱但又有一定的规律,找了下破解方式1 |3 _" w5 ~: z  t( v7 N" F! x* g
文件加密方式,变量混淆+字符串加密
& l9 R* i' ~- Z- f! P  文件原始内容 :
, A9 j" M* b$ B1 y  $OOO0O0O00=__FILE__;
$ ^5 \4 ~! ]7 X6 r$ H% v  $OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');. n" Z9 s! Y1 U" `. B) E
  $OO00O0000=164;+ A4 t7 r6 ~1 _
  $OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};
- X$ w+ f& A" {. N# I  $OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};
0 y* ~* U% i& S$ `! e7 w& @  $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};9 e7 R% j. A) j' E" \* {* Z
  $O0O0000O0='OOO0000O0';" T2 u* L1 _; h- ~6 a
  eval(($$O0O0000O0('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')));1 n$ ]( G3 b" F% u5 |
  return;?>0 Y0 y' J- m. M+ m/ Q
  这是一段php代码,后面跟了一串加密过的字符串。
$ U1 G8 b" f5 C9 L  很显然,开头的这几行代码是执行解密的,或者是解密的前秦工作。' o# Z  D! Q0 G$ X) T( e; [
  进行分析:8 [/ ^6 ?" `: a3 L
  $OOO0O0O00=__FILE__;//本文件路径和文件名
8 g  @7 e, X5 F4 r4 v; T/ m3 h3 z  //字符串用于下面构造新的字符串4 b, o: ^" ?. k: w( P0 v- Y
  $OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
7 s( M& p) N* F  //下面几行构造字符串base64_decode
! ]( n6 H( R  N, f* Y  $OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};
/ |; t1 Y7 P. A" e! d; z0 F  Q4 n  $OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};1 k1 F. W7 p! e6 s( F" X
  $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};9 s& U  `6 K; G/ N
  //下面通过base64 decode生成一段读取自身文件的代码,先读取了若干字节,丢弃了,分析可能是头部执行初步解密的PHP代码,接着又读取700字节,进行字符串变换 base64_decode之后,得到一段继续读取文件解密的代码,经分析发现,第二次读取的700 字节中包含一版权声明的代码。第三次读取文件后经过解密,得到了原始代码 。解密过程分析完毕,下面开始写破解算法,
) z+ j1 Z, b" {% p6 t  function crack($src, $dst) {
6 I! n6 o3 o+ F" A  $content = file_get_contents($src);
5 z# Q& D7 L! Q  $pos = strpos($content, '?>');
2 C& D4 \0 I$ Z, K2 l% t7 i$ {' e  //删除读取文件的代码: @* f6 U" a3 P& ]; M  `$ S; {
  $code = substr($content, $pos + 3);% g- T, O; U% u% i; M
  //删除解码代码) _  H$ M! @3 w/ A1 C! C- [: j
  $code = substr($code, 700);
% ^3 \2 b  e" y/ g4 c+ P/ a  //解码目标代码1 ?# M( m+ q1 ?/ v
  $cracked = base64_decode(strtr($code, 'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgPpQqSsVvXxZz0123456789+/=', 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklvwxyz0123456789+/'));& [" v4 g; A: E5 \# D
  //写入目标文件6 A$ {; l; ]) [! S! j- V6 m1 Q
  file_put_contents($dst, "<?php " . $cracked . " ?>");
0 ]4 q5 Y7 |( T3 v  log_info("解码文件:$src 至 $dst 完成");2 G' [* u3 V/ w% s7 G; @
  }+ c4 u  @2 ^2 F/ u( Z2 U  S
  使用该函数对加密的文件进行解密,打开解密的文件 ,格式化代码,原始代码完善呈现!
; h5 ?. U* O6 }5 B: P1 U在线解密工具:http://www.niusoso.net/vidun-decode.php; e5 [1 G) d! {2 l0 n3 h6 {6 b
- c) I9 L! K! u! w
" d9 h9 S2 e' P  h& o5 E+ M
回复

使用道具 举报

发表于 2016-11-11 11:10:34 | 显示全部楼层
大家有什么好看法,赶快说说" w1 w5 K9 b1 `2 {7 p/ b3 c
0 r0 j' d( }3 W2 r/ a

/ G" R! T# H: O
3 {0 E/ \1 G) N! u6 l5 \. A
; D0 C! s& O! s4 y, K# L# d& G( j$ X  J& T1 x2 O3 j5 H8 R) T

' a0 F( `! y* i) L: V6 ~0 g2 d. Z; ]/ h. e# h. M$ ~! r
8 I# O4 X6 O; ]* @2 D
( F6 L6 V- [; x: O* d/ X) z3 N* d1 c
3 u$ v5 t* H3 q$ ?. z4 B/ Q0 n  j

. q, l- |0 u  C5 ~

: @/ q- |: p/ Q5 ^2 t2 D) Y( L                               
登录/注册后可看大图

( `  N$ B! d+ f" [: D父亲和妈妈最喜欢的电影网
发表于 2017-2-16 08:42:14 | 显示全部楼层
大家有什么好看法,赶快说说
您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表