通用加密php文件还原方法

crelaber 发布于2019-07-01 12:20 / 1365人阅读

摘要：前面一篇文章实战还原加密文件说到我发现了加密文件方式的不足，所以才有了这篇文章。加密分为两种方式执行一种是有扩展。第二种代表的有和松哥的。来个例子这次咱们拿松哥的来下手。松哥的代码写得非常漂亮，知道解密耗费时间还写了个。

只是技术交流，并没有恶意，请不要滥用此技术。如果有疑问欢迎跟我交流。

前面一篇文章实战还原PHP加密文件说到我发现了PHP加密文件方式的不足，所以才有了这篇文章。

背景分析

众所周知 PHP 是一种脚本语言，脚本语言主要是使用解释运行而非编译运行。所以相对于编译型语言（C、C#、C++），它没有直接生成exedll的能力。所以传统型的加密方式加壳它使用不上。

所以PHP的加密方式一般有两种：混淆和加密。

混淆这种严格意义上不算加密，这种代码就像用拼音缩写命名变量的代码，只是你看起来费劲了点。这种不在我们讨论范围。

加密分为两种方式执行：一种是有扩展（Loader）。另外一种是无扩展。

首先讲讲无扩展的加密方式。这种加密方式非常的无脑，因为他的解密过程是公开的，而且得利用已知的PHP函数。加密之后的代码一般类似下面：

即使看起来非常复杂的：

也不过是上面的变式而已。像这种解密形式公开的非常好破解，只要找到 eval 改成 echo 就行。

另外一种有扩展方式就比较复杂了。扩展在这里的作用主要是解密跟执行代码，相比无扩展的形式他将解密跟执行的代码隐藏在扩展里，所以破解较为复杂。

这里的扩展一般分为两种类型的：1、提供解密执行函数的。2、直接覆盖 zend_compile_file 实现解析自定义的php文件功能。

第一种最典型的例子就是我上篇文章提到的 zoeeyguard，主要使用了 zend_eval_string 这个函数来执行php代码。

第二种代表的有：Zend Guard 和松哥的 php-beast 。

可以说两种破解思路都差不多。可以优先尝试我上一篇文章里面的思路。

当然如果我上一篇没有解决的情况下怎么办呢？

这个时候就需要奉上大杀器了。

你会发现我在前文一直说到两个的函数 zend_compile_file 和 zend_eval_string，有些聪明的phper已经想到了，对！思路还是 只要找到 eval 改成 echo 就行。

实战例子

咱们不能光打嘴炮，光说不做。来个例子：

这次咱们拿松哥的 php-beast 来下手。松哥的代码写得非常漂亮，知道 AES DES 解密耗费时间还写了个 Cache 。

1.下载 linux 的 php 源码包（版本最好在5.6跟5.5之间选择一个，7不支持，BTW：7的改动还是挺大的，很多东西都没兼容，Zend Guard 也不支持7。这里我走了弯路。）

2.找到文件 Zendzend_language_scanner.c 中的函数：zend_op_array *compile_file(zend_file_handle *file_handle, int type TSRMLS_DC) 大概在500多行的样子，将如下的代码加在前面（代码写得烂，切勿吐槽）：

ZEND_API zend_op_array *compile_file(zend_file_handle *file_handle, int type TSRMLS_DC)
{
    zend_lex_state original_lex_state;
    zend_op_array *op_array = (zend_op_array *) emalloc(sizeof(zend_op_array));
    zend_op_array *original_active_op_array = CG(active_op_array);
    zend_op_array *retval=NULL;
    int compiler_result;
    zend_bool compilation_successful=0;
    znode retval_znode;
    zend_bool original_in_compilation = CG(in_compilation);

    /** BEGIN **/
    //加在这里的含义就是每次php编译php源码的时候都把这份源码打印一份
    char *buf;
    size_t size;
    zend_stream_fixup(file_handle, &buf, &size);
    printf("
#######
FILE TYPE: %d  FILE NAME: %s CONTENT: %s
#######
", (*file_handle).type, (*file_handle).filename, buf);
    /** END **/

在php文件夹下执行：

//节省点时间
./configure --disable-ipv6 --disable-all
make
make install

4.如果顺利的话PHP已经安装成功了。

5.我们写两个测试文件：
作用是： test.php 执行它去加密 before.php 生成 after.php。

//test.php

//before.php

7.执行以下 php test.php 接着在执行 php after.php。
下面就看截图吧：



总结
1、没有破不了的密码。我们能做的只是增加破解时间。如果这个破解时间大于一个人的寿命，那么这个加密方式肯定是成功的。
2、对于加密的程序，就像破解者需要了解、猜测编写者的思路一样，编写者也需要去了解破解者的方法、手段。这样才能写出破解难度更高的程序。
3、相比加密我觉得混淆更适合php源代码的“加密”。
4、如果你的php代码想要加密发布出去，最好的方式还是提高收费然后直接源码提供。
广告

如果您觉得写的好，随便支持一点吧！
http://wx-app.com.cn 是一个微信小程序的资讯站点。

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/30508.html

实战还原PHP加密文件

摘要：先说环境实战过程手头上有一个加密过的项目和一个扩展的动态连接库。根据数据更改里面的文件。主要的时间是在试探加密参数上，很幸运的是文件也没有加壳。在破解的过程中也了解了加密的缺陷性，所以才有了下一篇文章通用加密文件还原方法。先说环境： Ubuntu 14.04.4 LTS (GNU/Linux 3.13.0-52-generic x86_64) PHP 5.5.9-1u...

yibinnn 2019-07-01 12:19 评论0 收藏0
齐博CMS HMAC+Cookie注入漏洞分析

摘要：前言首先声明这不是，具体齐博版本就不说了，后面应该有人也发现这个漏洞并且发出来了。那时候对当时的齐博系列进行完整的分析和代码审计，漏洞不少，挑几个有意思的发出来。任意长度最终密文则为由于网络传输字符关系，齐博这里对进行了一次操作。前言首先声明这不是0day，具体齐博版本就不说了，后面应该有人也发现这个漏洞并且发出来了。本文为笃行日常工作记录，文章是大概14年国庆节写的，一直未公开...

DangoSky 2019-07-01 12:24 评论0 收藏0
聊聊加密那点事——PHP加密最佳实践

摘要：所谓对称加密，就是加密和解密使用同一秘钥，这也是这种加密算法最显著的缺点之一。非对称加密算法由于对称加密在通信加密领域的缺陷，年和提出了非对称加密的概念。非对称加密，其主要缺点之一就是慢，适合加密少量数据。 1. 加密的目的加密不同于密码，加密是一个动作或者过程，其目的就是将一段明文信息（人类或机器可以直接读懂的信息）变为一段看上去没有任何意义的字符，必须通过事先约定的解密规则才能将...

lcodecorex 2019-06-27 16:15 评论0 收藏0
聊聊加密那点事——PHP加密最佳实践

摘要：所谓对称加密，就是加密和解密使用同一秘钥，这也是这种加密算法最显著的缺点之一。非对称加密算法由于对称加密在通信加密领域的缺陷，年和提出了非对称加密的概念。非对称加密，其主要缺点之一就是慢，适合加密少量数据。 1. 加密的目的加密不同于密码，加密是一个动作或者过程，其目的就是将一段明文信息（人类或机器可以直接读懂的信息）变为一段看上去没有任何意义的字符，必须通过事先约定的解密规则才能将...

Mr_zhang 2019-06-21 16:33 评论0 收藏0