php基于eval的N层加密gzinflate str_rot13 base64破解办法

发布时间：2022-02-11 06:35:54 所属栏目：PHP教程来源：互联网

导读：PHP使用eval(gzinflate(str_rot13(base64_decode(BASE64加密后内容))))核心代码的解密下非扩展方式的php加密方法: 这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的写了一个简单的解密的,专门针对eval,这个原理很有用途. 特别说明:此解密

　　PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密下非扩展方式的php加密方法:

　　这里有个在线的,还不错,木马防杀还行,要保护代码可就不行了,对应的写了一个简单的解密的,专门针对eval,这个原理很有用途.

　　特别说明:此解密程序好像一定得在PHP5上面使用,我在PHP4上面测试eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))内加密的代码始终无法正常解密.

　　<?php
　　//已经加密的文件内容
　　$a=”eval(gzinflate(str_rot13(base64_decode(‘这里面放BASE64代码’))));”;
　　function decodephp($a) {
　　$max_level=300; //最大层数
　　for($i=0;$i<$max_level;$i++) {
　　ob_start();//开源代码Cuoxin.com
　　eval(str_replace(‘eval’,'echo’,$a));
　　$a = ob_get_clean();
　　if(strpos($a,’eval(gzinflate(str_rot13(base64_decode’)===false) {
　　return $a;
　　}
　　}
　　}
　　echo decodephp($a);
　　?>
　　php使用N层加密eval(gzinflate(base64_decode(“codes”)))的破解,首先申明一下,这个并非是我原创,是我转自一个国外的BLOG上面的.自己测试了下,觉得很好用的.

　　如果您想看的是PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密,请移步这里查看:PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密.

　　特别说明:此解密程序好像一定得在PHP5上面使用,我在PHP4上面测试eval(gzinflate(base64_decode(“codes”)))内加密的代码始终无法正常解密,以下是代码:

　　<?php
　　/*
　　Taken from [url]http://www.php.net/manual/de/function.eval.php#59862[/url]
　　Directions:
　　1. Save this snippet as decrypt.php
　　2. Save encoded PHP code in coded.txt
　　3. Create a blank file called decoded.txt (from shell do CHMOD 0666 decoded.txt)
　　4. Execute this script (visit decrypt.php in a web browser or do php decrypt.php in the shell)
　　5. Open decoded.txt, the PHP should be decrypted if not post the code on [url]http://www.ariadoss.com/forums/web-development/lamp[/url]
　　?>
　　gzinflate执行加密代码的解密方法翻译为中文后的文字(此段汉字原始文件里面可没.嘿)

　　1. 把这整段脚本保存为decrypt.php

　　2. 把需要解密的代码保存为coded.txt并且和decrypt.php在同一目录.

　　3. 创建一个空白文件命名为 decoded.txt(必须把 decoded.txt 的权限设置为CHMOD 0666,也就是可以写入的.当然,你可以不创建文件文件.只要文件夹有写入权限,脚本便会自动创建一个名为decoded.txt的文档.)

　　4. 运行解密脚本(浏览器中运行decrypt.php 即访问 http://您的域名/存放目录/decrypt.php).

　　5. 打开 decoded.txt,代码应该已经解密完成,如果出现错误请把代码发送到 [url]http://www.ariadoss.com/forums/web-development/lamp[/url]

　　*/
　　echo “nDECODE nested eval(gzinflate()) by DEBO Jurgen <mailto:jurgen@person.benn”;
　　echo “1. Reading coded.txtn”;
　　$fp1 = fopen (“coded.txt”, “r”);
　　$contents = fread ($fp1, filesize (“coded.txt”));
　　fclose($fp1);
　　echo “2. Decodingn”;
　　while (preg_match(“/eval(gzinflate/”,$contents)) {
　　$contents=preg_replace(“/<?|?>/”, “”, $contents); eval(preg_replace(“/eval/”, “$contents=”, $contents)); } echo “3. Writing decoded.txtn”; $fp2 = fopen(“decoded.txt”,”w”); fwrite($fp2, trim($contents)); fclose($fp2);
　　再简单的说下gzinflate,eval(gzinflate(base64_decode(“codes”)));decoding-eval-gzinflate-base64_decode的使用方法,保存上面的程序文件decrypt.php,当然文件名可以自己设置.

　　在此文件的同一目录建立一个coded.txt,这个里面放的是加密过的代码,也就是eval(gzinflate(base64_decode(“codes”)))当中的codes;再说明白点就是是要解密的eval(gzinflate(base64_decode(“codes”)))里面执行的密原文,执行保存过的文件decrypt.php,这样便会在同一目录生成一个decoded.txt的txt文档,打开此文档.里面就是那些被加密的原始代码.

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

php批量命名文件技巧	php读取文件内容几种正
php中读取大文件实现方	php打开远程文件的方法