PHP暗号化コードクラッキング

PHP 暗号化コードのクラッキングには、PHP 独自の関数暗号化、PHP サードパーティ拡張機能 (ネジなど) 暗号化、および PHP 公式 zend 暗号化が含まれます。

http://yoursunny.com/t/2009/PHP-decode/

http://yoursunny.com/t/2009/PHP-decode-2/

暗号化後の Weidun の特徴は次のとおりです。 :

<?php //  $OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=103844;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0'; eval(($$O0O0000O0('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')));return;?>

復号するファイルが encode.php であるとする

復号方法:


0. encode.php を toencode.php にコピー [以下の操作はすべて toencode.php で実行されます]

1. 置換__FILE__ を「encode.php」に置き換えます

2. eval を echo に置き換えて、php スクリプトを実行します

3. 1 の出力結果を eval(xxxx) に置き換えます [これは上記のコードの 2 行目です]

4 . 識別可能な PHP コードが表示されるまで 2 にループします