搜索
查看: 29840|回复: 11

[网站] 微盾php加密专家(phpcodelock)破解解密方法

[复制链接]
发表于 2014-7-15 17:15:34 | 显示全部楼层 |阅读模式
今天碰到一个网站的源码用的是以下的加密方式,看起来很乱但又有一定的规律,找了下破解方式0 H6 ~. T. D$ g6 z" J
文件加密方式,变量混淆+字符串加密) r. U- f% H8 F6 f, z- W5 B
  文件原始内容 :
2 q, t0 |4 r, P/ Q! b7 `& s+ G* v3 a  $OOO0O0O00=__FILE__;: h' ^5 ^) ?; P
  $OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
& l+ K& ~- N* b& r8 B0 o/ j6 l1 f8 ~  $OO00O0000=164;9 R, S5 s9 g3 Y2 a, l/ p
  $OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};; g* f" F+ P! P; x- `" N
  $OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};' l, x; Y& K* F8 ]# \
  $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};4 a, ^- e# E! g# h
  $O0O0000O0='OOO0000O0';1 f# D: h+ c) E
  eval(($$O0O0000O0('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')));
8 L# L1 R* o5 |- r1 ~9 v" I( m  return;?>
0 s6 s4 M% W+ R# h$ T; S  这是一段php代码,后面跟了一串加密过的字符串。. n6 i+ v# W; M% e( J
  很显然,开头的这几行代码是执行解密的,或者是解密的前秦工作。& x3 `. f0 `' C4 {
  进行分析:8 N; s4 v+ U" c5 G' c8 i
  $OOO0O0O00=__FILE__;//本文件路径和文件名1 K! [( p* q$ _) O/ {7 t2 H
  //字符串用于下面构造新的字符串% P# c, y! g1 H$ }( @
  $OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');. c* P; K7 i2 v" o/ a
  //下面几行构造字符串base64_decode9 a, q* w+ [) d4 A" i  W6 ]3 r- B
  $OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};
: r& s7 Y; R# G* b0 S  $OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};
- T; q+ o" A2 t/ p% V: z3 g  $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};) I3 ~* P' [/ K& b; l' o
  //下面通过base64 decode生成一段读取自身文件的代码,先读取了若干字节,丢弃了,分析可能是头部执行初步解密的PHP代码,接着又读取700字节,进行字符串变换 base64_decode之后,得到一段继续读取文件解密的代码,经分析发现,第二次读取的700 字节中包含一版权声明的代码。第三次读取文件后经过解密,得到了原始代码 。解密过程分析完毕,下面开始写破解算法,
- U. \, q) x1 m- A( u1 B8 z  function crack($src, $dst) {
" m( q% F4 B1 ]. y- S8 {- o  $content = file_get_contents($src);3 Q8 b- p. w( }( c* O+ B( r
  $pos = strpos($content, '?>');
* r! {# q0 c% f. Y8 b  //删除读取文件的代码, G% u+ }1 S2 c5 `. m
  $code = substr($content, $pos + 3);/ O0 f" {* K7 M. r/ o8 n9 y
  //删除解码代码4 W  l1 I+ g6 @2 W
  $code = substr($code, 700);1 B0 \4 ^7 e6 A& E' L9 d9 ~8 e; D0 h
  //解码目标代码
8 T* |* H5 T5 S( S  Z  $cracked = base64_decode(strtr($code, 'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgPpQqSsVvXxZz0123456789+/=', 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklvwxyz0123456789+/'));
: u! e, i7 F- T  //写入目标文件9 S( L& P7 z7 P: W2 I4 m  c
  file_put_contents($dst, "<?php " . $cracked . " ?>");- u# A1 Z3 t9 }5 q9 H7 A. R
  log_info("解码文件:$src 至 $dst 完成");" r: R" A7 f7 g6 ^: d
  }
' A8 f7 Q; u3 o: e: G( A  使用该函数对加密的文件进行解密,打开解密的文件 ,格式化代码,原始代码完善呈现!6 O8 {' @3 e( ~
在线解密工具:http://www.niusoso.net/vidun-decode.php
$ T' Z8 ~! Z9 ]8 @4 m, W& b+ V( q8 G: J+ ]( J5 h+ t6 V

9 R- C  r$ y# C# c
回复

使用道具 举报

发表于 2016-11-11 11:10:34 | 显示全部楼层
大家有什么好看法,赶快说说* @4 k" H* v% {3 u
' Y/ ~3 w: K# t$ b
: G+ W1 _. ?3 ]  N
9 }& b% o; z, |+ L2 b7 @  V

# s5 C' Z" A' X9 P' {
/ Q) m7 `: O; n! W
0 {, f7 ^0 a2 s0 T* t: u
7 a; Y4 l9 v" Y( B; |6 k. p% H1 I0 O" d
  c, H$ s- a- V% m
5 i  a0 P, g: W6 o. Q/ r8 p
; K$ a+ U2 M& \+ I

/ A! X3 v! U+ W  g3 q5 o4 }. K                               
登录/注册后可看大图

. k$ B9 I4 g4 t; Q3 n父亲和妈妈最喜欢的电影网
发表于 2017-2-16 08:42:14 | 显示全部楼层
大家有什么好看法,赶快说说
您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表