有偿解密 PHP 文件

[cnbattle]

目前已联系淘宝 闲鱼多个商家，无法解密

有的平台显示 goto 加密 无法解密，有的商户说是 xend 解密

其中之一加密文件

https://1drv.ms/u/s!AoGYL525dV4RkJl9IN05IaRtBxpHcQ?e=fjpRND 密码: 115778

有偿，目前预算 600 ，低了的话加同名微信聊

[jianchang512]

看起来不是任何一种加密，而是乱七八糟的变量名+base64 编码+pack 二进制打包解包

比如 "\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65" 其实就是 base64_decode

"\x73\x74\x72\x5F\x72\x6F\x74\x31\x33" 是 'str_rot13

str_rot13("vs(!qrsvarq(\"ZZZ9ZZZ99\"))qrsvar(\"ZZZ9ZZZ99\",\"ZZZ9ZZZ9Z\");") 就是 if(!defined("MMM9MMM99"))define("MMM9MMM99","MMM9MMM9M");


照此思路，人工可以搞出来易读的形式，但显而易见工作量巨大

[jhdxr]

看了一眼依然是 eval （和各种变体）配合各种字符串变化的方式，甚至没有弄些奇怪编码来恶心人。
算常规的混淆手段，肯定是能解密的，成本高低而已。

[weirdo]

define + eval 套 base_decode strrev str_rot13
放到 ide 里单步调，或者开多个编辑器 一块一块的还原代码也应该是可以的。
纯体力活

[cnbattle]

@jianchang512
@jhdxr
@weirdo
感谢各位老哥回复，之前查了下 xend 不依赖 php 扩展，原则上能人工跳出来，后面时间多了看看 0.0

[foam]

可不可以换一个思路，既然解不出来就不要解了，而是直接调用它。

[bzj]

@foam 可能需要修改

[imdong]

把 eval 替换为 echo

[kk2syc]

@cnbattle 解完了，单文件缺少一些在其他文件的关键参数，array 数组 :)

[saveai]

借楼问一下，公司准备买 swoole compiler 加密，这个是不是目前最好最实用的 php 加密方案？

[xeneizes]

@saveai 这个是按年收费的，以前买过一年，php 加密的最好方案就是不用 php ，所以后来我还是放弃用了

[yzlren]

@foam 调用它可能要收费

[drymonfidelia]

@saveai 比别的难破解一点，但是不好用

[wushenlun]

功能复杂吗，自己写个不行吗