php使用N层加密eval gzinflate str_rot13 base64 破解方法汇总

PHP使用eval(gzinflate(str_rot13(base64_decode('BASE64加密后内容'))))核心代码的解密

下非扩展方式的php加密方法：

这里有个在线的，还不错。木马防杀还行，要保护代码可就不行了。

对应的写了一个简单的解密的，

专门针对eval。这个原理很有用途。

特别说明:此解密程序好像一定得在PHP5上面使用,

我在PHP4上面测试eval(gzinflate(str_rot13(base64_decode('BASE64加密后内容'))))内加密的代码始终无法正常解密.

 

<?php

 

//已经加密的文件内容

 

$a="eval(gzinflate(str_rot13(base64_decode('这里面放BASE64代码'))));";

 

function decodephp($a) { 

 

$max_level=300; //最大层数

 

for($i=0;$i<$max_level;$i++) {  

 

  ob_start();  

 

  eval(str_replace('eval','echo',$a));  

 

  $a = ob_get_clean();  

 

  if(strpos($a,'eval(gzinflate(str_rot13(base64_decode')===false) {   

 

   return $a;  

 

  } 

 

}

 

}

 

echo decodephp($a);

 

?>

php使用N层加密eval(gzinflate(base64_decode("codes")))的破解

首先申明一下,这个并非是我原创,是我转自一个国外的BLOG上面的.自己测试了下.觉得很好用的.就转自己博客里面了.方便以后自己使用.

原始博文地址:http://danilo.ariadoss.com/2006/ ... late-base64_decode/

如果您想看的是PHP使用eval(gzinflate(str_rot13(base64_decode('BASE64加密后内容'))))核心代码的解密,请移步这里查看:PHP使用eval(gzinflate(str_rot13(base64_decode('BASE64加密后内容'))))核心代码的解密.

特别说明:此解密程序好像一定得在PHP5上面使用,

我在PHP4上面测试eval(gzinflate(base64_decode("codes")))内加密的代码始终无法正常解密

以下是代码: <?php

 

/*

 

Taken from [url]http://www.php.net/manual/de/function.eval.php#59862[/url]

 

Directions:

 

1. Save this snippet as decrypt.php

 

2. Save encoded PHP code in coded.txt

 

3. Create a blank file called decoded.txt (from shell do CHMOD 0666 decoded.txt)

 

4. Execute this script (visit decrypt.php in a web browser or do php decrypt.php in the shell)

 

5. Open decoded.txt, the PHP should be decrypted if not post the code on [url]http://www.ariadoss.com/forums/web-development/lamp[/url]

 

 

 

gzinflate执行加密代码的解密方法翻译为中文后的文字(此段汉字原始文件里面可没.嘿)

 

1. 把这整段脚本保存为decrypt.php

 

2. 把需要解密的代码保存为coded.txt并且和decrypt.php在同一目录.

 

3. 创建一个空白文件命名为decoded.txt (必须把decoded.txt 的权限设置为CHMOD 0666,也就是可以写入的.当然,你可以不创建文件文件.只要文件夹有写入权限,脚本便会自动创建一个名为decoded.txt的文档. )

 

4. 运行解密脚本(浏览器中运行decrypt.php 即访问http://您的域名/存放目录/decrypt.php)

 

5. 打开decoded.txt, 代码应该已经解密完成，如果出现错误请把代码发送到[url]http://www.ariadoss.com/forums/web-development/lamp[/url]

 

*/

 

echo "\nDECODE nested eval(gzinflate()) by DEBO Jurgen <mailto:[e-mail]\n\n";

 

echo "1. Reading coded.txt\n";

 

$fp1 = fopen ("coded.txt", "r");

 

$contents = fread ($fp1, filesize ("coded.txt"));

 

fclose($fp1);

 

echo "2. Decoding\n";

 

while (preg_match("/eval\(gzinflate/",$contents)) {

 

    $contents=preg_replace("/<\?|\?>/", "", $contents); eval(preg_replace("/eval/", "\$contents=", $contents)); } echo "3. Writing decoded.txt\n"; $fp2 = fopen("decoded.txt","w"); fwrite($fp2, trim($contents)); fclose($fp2);

 

?>

再简单的说下gzinflate,eval(gzinflate(base64_decode("codes")));decoding-eval-gzinflate-base64_decode的使用方法.

保存上面的程序文件decrypt.php,

当然文件名可以自己设置. www.2cto.com

在此文件的同一目录建立一个coded.txt,

这个里面放的是加密过的代码,也就是eval(gzinflate(base64_decode("codes")))当中的codes;

再说明白点就是是要解密的eval(gzinflate(base64_decode("codes")))里面执行的密原文.

执行保存过的文件decrypt.php,这样便会在同一目录生成一个decoded.txt的txt文档,

打开此文档.里面就是那些被加密的原始代码.