威盾PHP源码加密（微盾加密）

IT服务网

作者

华为云服务器特价优惠火热进行中！

2核2G2兆仅需 38 元；4核4G3兆仅需 79 元。购买时间越长越优惠！更多配置及优惠价格请咨询客服。

合作流程：
1、点击链接注册/关联华为云账号：点击跳转
2、添加客服微信号：cloud7591，确定产品方案、价格方案、服务支持方案等；
3、客服协助购买，并拉微信技术服务群，享受一对一免费技术支持服务；
★技术专家在金蝶、华为、腾讯原厂有多年工作经验，并已从事云计算服务8年，可对域名、备案、网站搭建、系统部署、AI人工智能、云资源规划等上云常见问题提供更专业靠谱的服务，对相应产品提供更优惠的报价和方案，欢迎咨询。

今天给各位分享威盾PHP源码加密的知识，其中也会对微盾加密进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

微信号：cloud7591
如需了解更多，欢迎添加客服微信咨询。
复制微信号

威盾PHP加密求解密威盾php解密

?php

require_once $GLOBALS['OOO0000O0']('Y29uZmlnLnBocA==');

require_once $GLOBALS['OOO0000O0']('cHVibGljL3dmc2VuZC5waHA=');

function WFCode($string,$operation,$key){

$key=md5($GLOBALS['OOO0000O0']('V0ZQSFBXRU5GRUkyMDEyODg4OA=='));

$key_length=strlen($key);

$string=$operation==$GLOBALS['OOO0000O0']('RA==')?$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJSWwx')]($string):$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJSTFJ')](md5($string.$key),0,8).$string;

$string_length=strlen($string);

$rndkey=$box=array();

$result=$GLOBALS['OOO0000O0']('');

for($i=0;$i=255;$i++){

$rndkey[$i]=$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJbGxJ')]($key[$i%$key_length]);

$box[$i]=$i;

}

for($j=$i=0;$i256;$i++){

$j=($j+$box[$i]+$rndkey[$i])%256;

$tmp=$box[$i];

$box[$i]=$box[$j];

$box[$j]=$tmp;

}

for($a=$j=$i=0;$i$string_length;$i++){

$a=($a+1)%256;

$j=($j+$box[$a])%256;

$tmp=$box[$a];

$box[$a]=$box[$j];

$box[$j]=$tmp;

$result.=$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJbDFs')]($GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJbGxJ')]($string[$i])^($box[($box[$a]+$box[$j])%256]));

}

if($operation==$GLOBALS['OOO0000O0']('RA==')){

if($GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJSTFJ')]($result,0,8)==$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJSTFJ')](md5($GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJSTFJ')]($result,8).$key),0,8)){

return $GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJSTFJ')]($result,8);

}

else{

return$GLOBALS['OOO0000O0']('');

}

else{

return str_replace($GLOBALS['OOO0000O0']('PQ=='),$GLOBALS['OOO0000O0'](''),$GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJbDEx')]($result));

}

$errormsg = WFCode($GLOBALS['OOO0000O0']('Q2tNeFJ1TGJ0dW00S3QxV21ubkl6S25RWFVTNllSZ3ljM0tQOUtxRnZIYzhmWTJtZUFKZWY5NA=='),$GLOBALS['OOO0000O0']('RA=='),$GLOBALS['OOO0000O0']('V0ZQSFA='));

$smtpm = WFCode($GLOBALS['OOO0000O0']('V3hCaVRiT0Fzcm5LTnRZbzRTRlJlVm8wdVIvZEp3a0hCRlNmOXlSMFVZQ2hsVUVpNy9HRDdVeDFzL2d4L3VnMXRpbTVuVkhxUWxwYnlWRHgzVGErL1o2SnlpcUh6NFgwZ1pZRlNFam9ZZDhUVXp5Mw=='),$GLOBALS['OOO0000O0']('RA=='),$GLOBALS['OOO0000O0']('V0ZQSFA='));

if($usmtp!= WFCode($GLOBALS['OOO0000O0']('VnhaZ1RPZlQ1ZWdJcHkzRVpmbXg2WmUy'),$GLOBALS['OOO0000O0']('RA=='),$GLOBALS['OOO0000O0']('V0ZQSFA=')).$wsmtp){echo $smtpm;exit;}

$out_trade_no = $GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJMWwx')]($GLOBALS['OOO0000O0']('WW1kSGlz'));

$dddate = $GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlJMWwx')]($GLOBALS['OOO0000O0']('WS1tLWQgSDpp'));

$product = $_POST[$GLOBALS['OOO0000O0']('cHJvZHVjdA==')];

$productb = $_POST[$GLOBALS['OOO0000O0']('cHJvZHVjdGI=')];

$productdx = $_POST[$GLOBALS['OOO0000O0']('cHJvZHVjdGR4')];

$productc = $GLOBALS[$GLOBALS['OOO0000O0']('SUlJSUlJSUlsSWxJ')]($GLOBALS['OOO0000O0']('PGJyPg=='),$productdx);

$cpmun = $_POST[$GLOBALS['OOO0000O0']('Y3BtdW4=')];

$price = $_POST[$GLOBALS['OOO0000O0']('cHJpY2U=')];

$zfbjg = $price * $alipayzk;

$dgname = $_POST[$GLOBALS['OOO0000O0']('ZGduYW1l')];

$province = $_POST[$GLOBALS['OOO0000O0']('cHJvdmluY2U=')];

$city = $_POST[$GLOBALS['OOO0000O0']('Y2l0eQ==')];

$area = $_POST[$GLOBALS['OOO0000O0']('YXJlYQ==')];

$address = $_POST[$GLOBALS['OOO0000O0']('YWRkcmVzcw==')];

$post = $_POST[$GLOBALS['OOO0000O0']('cG9zdA==')];

$mob = $_POST[$GLOBALS['OOO0000O0']('bW9i')];

$tel = $_POST[$GLOBALS['OOO0000O0']('dGVs')];

$qq = $_POST[$GLOBALS['OOO0000O0']('cXE=')];

$email = $_POST[$GLOBALS['OOO0000O0']('ZW1haWw=')];

$paytype = $_POST[$GLOBALS['OOO0000O0']('cGF5dHlwZQ==')];

$guest = $_POST[$GLOBALS['OOO0000O0']('Z3Vlc3Q=')];

$mail = new PHPMailer();

$mail-CharSet = $GLOBALS['OOO0000O0']('Z2IyMzEy');

$mail-IsSMTP();

$mail-SMTPAuth = true;

$mail-Port = 25;

$mail-Host = $Mailhost;

$mail-Username = $MailUsername;

$mail-Password = $MailPassword;

$mail-From = $MailFrom;

$mail-FromName = $FromName;

$mail-AddAddress($MailTo,$FromName);

$mail-AddAddress($MailTob,$FromName);

$mail-WordWrap = 50;

$mail-IsHTML(true);

php源码怎么加密

一、无需任何PHP扩展的加密

此类加密的代表有威盾PHP加密专家、PHP在线加密平台、PHP神盾等。

此类加密都是以eval函数为核心，辅以各式各样的字符串混淆和各种小技巧，来达到加密目的（更准确的说，应该算是混淆）。下面以一个简单的hello world为例来说明此类加密的大体过程。

?php

echo "hello world";

首先，我们把这段代码变为通过eval执行的

?php

eval('echo "hello world";');

然后，我们再进行一些转换，比如说base64编码

?php

eval(base64_decode('ZWNobyAiaGVsbG8gd29ybGQiOw=='));

就这样子，我们的第一个加密过的php代码新鲜出炉了。。。

上面这个例子非常非常简单，基本上任何有一点php语言基础甚至别的语言基础的人都能轻松的看懂并解密。因此，我们需要一些方法让这个加密至少看上去不是那么简单。

二、同时采用多种编码函数

除了刚才提到的base64，php还有许多内置的编码函数，例如urlencode、gzcompress等。把这些函数混合使用可以提高解密的复杂度（不是难度），此外还可以使用strtr来制定自己的编码规则。使用变量来代替函数名使用特定字符来命名变量

这儿所说的特定字符是一些极其相似的字符，如I和1，0和O。试想一下满屏都是O和0组成的变量，并且每一个的名字长度都在10个字符以上。。。判断文件自身是否被修改

这个功能看似容易，对文件做一下摘要再进行下对比即可知道是否被修改了，但是如何才能在文件内把摘要嵌入进去呢？我没有找到完美的方案，但一个变通的方案还是很容易的。。。

?php

$code = substr(file_get_contents(__FILE__), 0, -32);

$hash = substr(file_get_contents(__FILE__), -32);

if (md5($code) !== $hash) {

exit('file edited');

}

ACBC41F727E00F85BEB3440D751BB4E3

当然，你可以把这个校验字符串放在别的位置来提高破解的难度。有了这个，别人想破解你的程序可就得多费一点功夫了。。。

既然知道了原理，那解密自然也就非常简单了，总体来说就三步：

把eval替换为输出，比如echo 根据编码规则把字符串还原如果文件未解密完全，从第一步开始继续

当然，实际上的解密过程并没有这么简单，比如说如果加密的时候使用了gzcompress，那得到的数据将会包含一些二进制数据，而采用一般的文本编辑器打开时这些数据都会显示为乱码，并且在保存时丢失部分数据。解决方法很简单也很麻烦，那就是使用二进制（16进制）方式打开、修改和保存。

如何破解Zend及ionCube加密的php文件

PHP加密的种类：

我们知道很多商业php程序为了保护源码或者设置限制会采取源码加密，

常见的一般有Zend、微盾(威盾)、ionCube。

其中微盾是不需要服务器组件支持的，所以也很好破，网上文章很多，大家搜搜就可以得知。

而Zend和ionCube是需要组件支持的，所以在破解上难度会非常大，或者说根本无法破解。

1、Zend Guard

简单介绍一下Zend Guard：

Zend Guard是PHP市场上第一个保护PHP知识产权的代码加密解决方案和电子许可管理方案。

Zend Guard通过原始代码加密以及限制分发没有授权的软件来实现软件的最大化收益。

Zend Guard加密后的PHP源程序需要环境中安装Zend Optimizer才可以运行，

同时Zend Optimizer在加密的过程中也可以实现优化代码的作用。

2、ionCube

IonCube是用来加密PHP的工具。ionCube Encoder可以把PHP源代码转换成ByteCode。

进行加密授权处理后的PHP代码就不在开源了，必须使用ionCube loader才可以执行加密过的PHP代码。

PHP本身没有带有ionCube loader模块，必须到ionCube网站下载。

ionCube loader是免费的，但是Encoder的价格就比较昂贵。

如何知道文件的加密方式呢？

目前我也只看过zend加密方式，文件头部会有“Zend”。

zend加密截图

解密方式：

1、Ioncubed filesv6][v7]及Zend Guard files [v5]加密文件（非通过特殊处理的，特殊处理过的基本没戏）

本文并不赞成破解，下文提供工具方法仅限测试使用，韦鲲鹏不承担任何责任。

首先需要保证自己的windows机器上安装了Microsoft Visual C++ 2008及2010版本。

这里提供2008+2010的x86+x64版本整合下载地址（转载，不保证无毒）

安装好后DeZender.DeIoncuber软件就派上用场了~ 这里提供的版本是29.11.2011

首先将下载到的DeZender.DeIoncuber压缩包解压到路径中没有空格的地址中。

如D:/DeZender_DeIoncuber/ 中，解压出来后会看到4个文件夹及7个文件。

其中有README说明文档，大家也可以看一看。

其中有两种解码方式，一种是_RM 另外一种是_NWS. 有些文件两种均可破解，有些只可一种。

首先讲下如何破解单个php加密文件。

将需要破解的文件拖到DECODE_NWS.bat或者DECODE_RM.bat上即可。

如生效，则会在php文件所在目录生成(同名+.nws/.rm+.sudu.txt)的文件。

如果要破解多个文件，则将所有要破解的文件复制到程序目录下的_decode目录(如D:/DeZender_DeIoncuber/_decode/)，

然后运行DECODE_RM.bat或者DECODE_NWS.bat，随后就会在_decoded_nws/rm 的目录下生成破解后的文件。

DeZender_DeIoncuber下载地址：

2、在线解密：，不支持批量解密，需要输入验证码。（本人尝试，这个解密不是很好）

3、下载dezend：

支持php4,php5,免费程序，不支持批量解密，但是可以用批处理，支持捐赠，

作者说：“the money will be used on alcohol, cigars and whores”。

转载仅供参考，版权属于原作者。祝你愉快，满意请采纳哦

php文件怎么加密不影响运行？

php加密方式有很多，比如用zend，phpjm，威盾，都可以的，加密后不会影响运行

请问如何将威盾PHPCodeLock加密的php程序解密？

偶发现PHPCodeLock这个工具，感觉不错，尤其不需要像Zend那样还需要加载特殊插件才能进行正常执行，于是研究了一番它的加密方式，当然同时也对其解密进行了尝试，不敢独享，与众PHP爱好者分享一下。下载威盾PHP加密专家，并运行，如果按如下图所示的选项进行加密：在Input目录中，我放入一个简单的php程序，其内容为： -------------------------------------------------------------------------- ?php phpinfo(); echo "test"; ? -------------------------------------------------------------------------- 那么，点击加密后，将在Output目录中生成同名的一个加密后的文件，其内容为： --------------------------------------------------------------------------- ?php $OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=40;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0';eval(($$O0O0000O0('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')));return;? kr9NHenNHenNHe1zfukgFMaXdoyjcUImb19oUAxyb18mRtwmwJ4LT09NHr8XTzEXRJwmwJXPkr9NTzEXHenNHtILT08XT08XHr8XhtONTznNTzEXHr8Pkr8XHenNHr8XHtXLT08XHr8XHeEXhUXmOB50cbk5d3a3D2iUUylRTlfNaaOnCAkJW2YrcrcMO2fkDApQToxYdanXAbyTF1c2BuiDGjExHjH0YTC3KeLqRz0mRtfnWLYrOAcuUrlhU0xYTL9WAakTayaBa1icBMyJC2OlcMfPDBpqdo1Vd3nxFmY0fbc3Gul6HerZHzW1YjF4KUSvkZLphUL7cMYSd3YlhtONHeEXTznNHeEpK2a2CBXPkr9NHenNHenNHtL7eWpXDunpdMcvhtL7eWplC2ivwtk0cbY0wjSYtI== --------------------------------------------------------------------------- 那么简单的两行代码，加密后居然变得如此恐怖，其实仔细研究后，不难发现它只是多次使用了以下一些php的特性进行多次编译生成的这种复杂字符串： 1.php中变量的变量特性，比如$a="abc"，那么$$a将代表$abc，并且$a()将调用函数abc()，这种非常独特的使用方法是该加密方法里重要的一个基础，其他语言恐怕就不要想这样弄了； 2.base64的编码和解码，多次使用，使一个字符串看上去无法理解，不过还原也不难； 3.字符串编码后直接使用eval函数进行执行，即可和原始程序一模一样了。由此可见，这样的加密文件是完全可逆，并且可以100%还原其源代码的，经过我的实践，已经完全反编译还原了以下一些经过加密的程序并且完全正常运行： 1.通达OA2009最新版的数个重要加密文件； 2.UChome 的音乐盒插件最新版； 3.Discuz7论坛程序的Wap插件等。如还有不明白的，可参看参考资料中的网址！

参考资料：

威盾PHP源码加密（微盾加密）