解密eval(gzinflate(base64_decode

时间:2010-12-08 15:01 作者:php 点击:
解密 eval(gzinflate(base64_decode 有详细案例 复制就可以用

  

解密 eval(gzinflate(base64_decode 有详细案例 复制就可以用

现在很多程序作者为了保护自身利益越来越喜欢把代码进行各种各样的加密处理,
(例如:<?php eval(gzinflate(base64_decode('phpzy.com.txt'))); ?>),但是这样做的一个缺点就是,当你希望修改其中一部分代码时就无法进行,对于追求完美的朋友来说这样做是不能容忍的,怎样才能让这些被搞乱的代码还原呢?今天在玩弄一个Wordpress的theme遇到这样一个问题,虽然破解非常的简单,还是保留原来作者的链接,毕竟,修改别人的版权,有那个一点不厚道。
这个加密方式代码特征如下:

<?php eval(gzinflate(base64_decode('FZfHDoTIFUV/ZXYeiwU5ySOPyDlnNiMyNKnJ4evd
......
......
?>

破解eval gzinflate base64_decode其实非常的简单的,使用程序破解只需要两步就可以完成,在本机服务器环境建立一个decrypt.php文件,代码如下:

  1. <?php  
  2. $code_file     = 'phpzy.com.txt'//加密后文件  
  3. $decode_file     = 'www.phpzy.com.txt'//解密后代码存放文件  
  4.  
  5. echo '<pre>';  
  6. echo "\nDECODE nested eval(gzinflate()) by DEBO Jurgen AND modify By jayeeliu\r\n";  
  7. echo "1. Reading coded file\n";  
  8. $contents = file_get_contents($code_file);  
  9. echo "2. Decoding\n";  
  10. $i=1;  
  11. while (preg_match("/eval[ ]*\([ ]*gzinflate/",$contents)) {//在eval(的'('两边加入多空格匹配  
  12. echo $i++."\r\n";//显示解密次数  
  13. $contents=preg_replace("/<\?php|\?>/"""$contents);  
  14. $contents=preg_replace("/<\?|\?>/"""$contents);  
  15.          
  16. eval(preg_replace("/eval/""\$contents="$contents));  
  17. }   
  18. $contents = substr(substr($contents, 2), 0, -2);//去除开始的\?\>(\只是转义,文件中没有)和结尾的<?  
  19. echo "3. Writing decoded file\n";   
  20. echo file_put_contents($decode_file$contents);   
  21. echo '</pre>';  
  22. ?> 


在相同目录建立一个phpzy.com.text文件,将加密的内容Copy到改文件,使用浏览器打开http://www.phpzy.com/decrypt.php,正常打开,完成后,

在该目录下就会生成一个www.phpzy.com.txt 文件,解密之后的内容被保存在该文件中。

注意:如果是Linux服务器,则需要手工建立一个空白的www.phpzy.com.txt 文件,并设置权限为666。


标签(Tag):解密eval(gzinflate(base64_decode
------分隔线----------------------------
推荐内容
热点内容