PHP代码混淆加密？别天真了，Zend都能98%逆向

php 源码安全加密, 其过往种种, 本来是打算发布在教程区当中的。然而不清楚该如何去发布, 所以就把它写在了这里面啦。

PHP进行加密, 解密向来是个持续被探讨的话题, 我身为菜鸟, 今日就简要地给大伙阐述一番并且讲讲当中的原理, 给出一些加密的混淆算法。

一\PHP的加密总体上来说分以下2种:

扩展, 组件类, 加密, 代表有, zend , \\SG , \\\BZ2 等。

2\免扩展加密:php某盾等为代表的一批.

二\他们的安全性?

组件类加密, 就扩展加密而言, 以ZEND类为代表的情况是, 先编译成某种形式, 再压缩执行, 理论上无法获取源代码。当下存在一些ZEND破解手段, 是通过逆向转回PHP原代码, 好的逆向效果能达到98%以上, 不可能做到百分百。而以等为代表的加密组件, 是对源代码进行xor加密、DES加密等等, 在运行时要先解密, 这样的代码是能够百分百被破解的。

免组件类加密, 针对PHP某盾们而言, 这些都是在原本的PHP代码之上添加一个外壳, 这类似于NET程序的加壳方式。在执行的时候, 首先要借助壳来达成对原始代码的eval解压缩等相关操作, 最终依靠Eval来执行。但最严重的是, 此类代码能够被劫持, 进而使eval百分百被还原。

三\什么样的加密才安全?

并非加密才是最安全的, 呵, 这般表述如同未作说明一般, 然而存在一个想法, 能够提升解密的困难程度, 简要的流程如下:

加密的流程是这样的, 先是PHP的源代码, 接着把它放入PHP代码混淆器当中, 之后进行加密操作, 这里的加密要么是免组件外壳的形式, 要么是组件加密的形式, 最终得到加密成品源码。

执行的过程是这般的: 先行加载那种程序, 呈现出免组件外壳或者组件加密的状态, 而后对PHP的代码实施混乱之后的混淆处理, 并且进而进行代码执行。

依据上边的流程, 我们能够瞧见, 由于PHP代码实施了混淆处理, 进而获取到的代码是杂乱的, 这般的代码依旧能够运行, 然而会给阅读者带来难以读懂的状况, 另外, 加载的那个程序也就是外壳的安全性重中之重, 优质的外壳才堪称保护程序的关键所在。

对一份源代码进行混淆时，可操作的混淆内容包含PHP变量, PHP用户函数, PHP系统函数, PHP类名, PHP字符串, 这些都能够完成加密。有人讲过, 如此混淆的效果并不理想, 那要怎样更加变态呢? PHP支持变量名是ASCII码的127至255, 然而这些字符在编辑器中看起来全是汉字乱码。这样便能增加难度性。

四\加密要付出,执行要代价!

倘若仅仅是单纯的加密函数名、变量名, 那还算尚可, 要是针对字符串展开了加密保护, 于进行每一回字符串操作之际, 都得执行一回解密操作, 这会耗费时间, 进而对系统执行性能造成影响, 至于选用哪一种加密, 这可是值得你思索斟酌考虑一番的！