关于PHP代码加密和文本加密

gxldan
文章给出了给PHP源代码加密和使用PHP二进制加密与解密的解决办法。


一、分享2种PHP的源码加密方式，此加密方法支持任意PHP版。

注意，加密后的PHP代码无需第三方工具解密，像往常一样，直接运行即可。

1、加密方式1：
<?php
function encode_file_contents($filename) {
$type=strtolower(substr(strrchr($filename,\'.\'),1));
if (\'php\' == $type && is_file($filename) && is_writable($filename)) { // 如果是PHP文件 并且可写 则进行压缩编码
$contents = file_get_contents($filename); // 判断文件是否已经被编码处理
$contents = php_strip_whitespace($filename);

// 去除PHP头部和尾部标识
$headerPos = strpos($contents,\'<?php\');
$footerPos = strrpos($contents,\'?>\');
$contents = substr($contents, $headerPos + 5, $footerPos - $headerPos);
$encode = base64_encode(gzdeflate($contents)); // 开始编码
$encode = \'<?php\'."\n eval(gzinflate(base64_decode("."\'".$encode."\'".")));\n\n?>";

return file_put_contents($filename, $encode);
}
return false;
}

//调用函数
$filename = \'dam.php\';
encode_file_contents($filename);
echo "OK,加密完成！"
?>


该加密的解密方法在这个链接：http://blog.lixiphp.com/php-gzinflate-base64-decoder/


2、加密方式2：
<?php
  function RandAbc($length=""){//返回随机字符串
    $str="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";
    return str_shuffle($str);
  }
 
 $filename=\'index.php\';
 $T_k1=RandAbc();//随机密匙1
 $T_k2=RandAbc();//随机密匙2

 $vstr=file_get_contents($filename);//要加密的文件

 $v1=base64_encode($vstr);

 $c=strtr($v1,$T_k1,$T_k2);//根据密匙替换对应字符。

 $c=$T_k1.$T_k2.$c;

 $q1="O00O0O";
 $q2="O0O000";
 $q3="O0OO00";
 $q4="OO0O00";
 $q5="OO0000";
 $q6="O00OO0";
 $s=\'$\'.$q6.\'=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$\'.$q1.\'=$\'.$q6.\'{3}.$\'.$q6.\'{6}.$\'.$q6.\'{33}.$\'.$q6.\'{30};$\'.$q3.\'=$\'.$q6.\'{33}.$\'.$q6.\'{10}.$\'.$q6.\'{24}.$\'.$q6.\'{10}.$\'.$q6.\'{24};$\'.$q4.\'=$\'.$q3.\'{0}.$\'.$q6.\'{18}.$\'.$q6.\'{3}.$\'.$q3.\'{0}.$\'.$q3.\'{1}.$\'.$q6.\'{24};$\'.$q5.\'=$\'.$q6.\'{7}.$\'.$q6.\'{13};$\'.$q1.\'.=$\'.$q6.\'{22}.$\'.$q6.\'{36}.$\'.$q6.\'{29}.$\'.$q6.\'{26}.$\'.$q6.\'{30}.$\'.$q6.\'{32}.$\'.$q6.\'{35}.$\'.$q6.\'{26}.$\'.$q6.\'{30};eval($\'.$q1.\'("\'.base64_encode(\'$\'.$q2.\'="\'.$c.\'";eval(\\'?>\\'.$\'.$q1.\'($\'.$q3.\'($\'.$q4.\'($\'.$q2.\',$\'.$q5.\'*2),$\'.$q4.\'($\'.$q2.\',$\'.$q5.\',$\'.$q5.\'),$\'.$q4.\'($\'.$q2.\',0,$\'.$q5.\'))));\').\'"));\';

 $s=\'<?
 \'.$s.
 \'
  ?>\';
 
 echo $s;
 //生成 加密后的PHP文件
 $fpp1 = fopen(\'temp\'.$filename,\'w\');
 fwrite($fpp1,$s) or die(\'写文件错误\');
 ?>



二、另外，分享一个 PHP类，它能对 文本的内容进行 二进制加密 与 解密，代码如下：

text_auth.php
<?php

class text_auth
{
var $n_iter;

function text_auth()
{
$this->setIter(32);
}

function setIter($n_iter)
{
$this->n_iter = $n_iter;
}

function getIter()
{
return $this->n_iter;
}

function encrypt($data, $key)
{
$n = $this->_resize($data, 4);

$data_long[0] = $n;
$n_data_long = $this->_str2long(1, $data, $data_long);

$n = count($data_long);
if (($n & 1) == 1) {
$data_long[$n] = chr(0);
$n_data_long++;
}

$this->_resize($key, 16, true);
if ( \'\' == $key )
$key = \'0000000000000000\';

$n_key_long = $this->_str2long(0, $key, $key_long);

$enc_data = \'\';
$w = array(0, 0);
$j = 0;
$k = array(0, 0, 0, 0);
for ($i = 0; $i < $n_data_long; ++$i) {
if ($j + 4 <= $n_key_long) {
$k[0] = $key_long[$j];
$k[1] = $key_long[$j + 1];
$k[2] = $key_long[$j + 2];
$k[3] = $key_long[$j + 3];
} else {
$k[0] = $key_long[$j % $n_key_long];
$k[1] = $key_long[($j + 1) % $n_key_long];
$k[2] = $key_long[($j + 2) % $n_key_long];
$k[3] = $key_long[($j + 3) % $n_key_long];
}
$j = ($j + 4) % $n_key_long;

$this->_encipherLong($data_long[$i], $data_long[++$i], $w, $k);

$enc_data .= $this->_long2str($w[0]);
$enc_data .= $this->_long2str($w[1]);
}

return $enc_data;
}

function decrypt($enc_data, $key)
{
$n_enc_data_long = $this->_str2long(0, $enc_data, $enc_data_long);

$this->_resize($key, 16, true);
if ( \'\' == $key )
$key = \'0000000000000000\';

$n_key_long = $this->_str2long(0, $key, $key_long);

$data = \'\';
$w = array(0, 0);
$j = 0;
$len = 0;
$k = array(0, 0, 0, 0);
$pos = 0;

for ($i = 0; $i < $n_enc_data_long; $i += 2) {
if ($j + 4 <= $n_key_long) {
$k[0] = $key_long[$j];
$k[1] = $key_long[$j + 1];
$k[2] = $key_long[$j + 2];
$k[3] = $key_long[$j + 3];
} else {
$k[0] = $key_long[$j % $n_key_long];
$k[1] = $key_long[($j + 1) % $n_key_long];
$k[2] = $key_long[($j + 2) % $n_key_long];
$k[3] = $key_long[($j + 3) % $n_key_long];
}
$j = ($j + 4) % $n_key_long;

$this->_decipherLong($enc_data_long[$i], $enc_data_long[$i + 1], $w, $k);

if (0 == $i) {
$len = $w[0];
if (4 <= $len) {
$data .= $this->_long2str($w[1]);
} else {
$data .= substr($this->_long2str($w[1]), 0, $len % 4);
}
} else {
$pos = ($i - 1) * 4;
if ($pos + 4 <= $len) {
$data .= $this->_long2str($w[0]);

if ($pos + 8 <= $len) {
$data .= $this->_long2str($w[1]);
} elseif ($pos + 4 < $len) {
$data .= substr($this->_long2str($w[1]), 0, $len % 4);
}
} else {
$data .= substr($this->_long2str($w[0]), 0, $len % 4);
}
}
}
return $data;
}

function _encipherLong($y, $z, &$w, &$k)
{
$sum = (integer) 0;
$delta = 0x9E3779B9;
$n = (integer) $this->n_iter;

while ($n-- > 0) {
$y = $this->_add($y,
$this->_add($z << 4 ^ $this->_rshift($z, 5), $z) ^
$this->_add($sum, $k[$sum & 3]));
$sum = $this->_add($sum, $delta);
$z = $this->_add($z,
$this->_add($y << 4 ^ $this->_rshift($y, 5), $y) ^
$this->_add($sum, $k[$this->_rshift($sum, 11) & 3]));
}

$w[0] = $y;
$w[1] = $z;
}

function _decipherLong($y, $z, &$w, &$k)
{
$sum = 0xC6EF3720;
$delta = 0x9E3779B9;
$n = (integer) $this->n_iter;

while ($n-- > 0) {
$z = $this->_add($z,
-($this->_add($y << 4 ^ $this->_rshift($y, 5), $y) ^
$this->_add($sum, $k[$this->_rshift($sum, 11) & 3])));
$sum = $this->_add($sum, -$delta);
$y = $this->_add($y,
-($this->_add($z << 4 ^ $this->_rshift($z, 5), $z) ^
$this->_add($sum, $k[$sum & 3])));
}

$w[0] = $y;
$w[1] = $z;
}

function _resize(&$data, $size, $nonull = false)
{
$n = strlen($data);
$nmod = $n % $size;
if ( 0 == $nmod )
$nmod = $size;

if ($nmod > 0) {
if ($nonull) {
for ($i = $n; $i < $n - $nmod + $size; ++$i) {
$data[$i] = $data[$i % $n];
}
} else {
for ($i = $n; $i < $n - $nmod + $size; ++$i) {
$data[$i] = chr(0);
}
}
}
return $n;
}

function _hex2bin($str)
{
$len = strlen($str);
return pack(\'H\' . $len, $str);
}

function _str2long($start, &$data, &$data_long)
{
$n = strlen($data);

$tmp = unpack(\'N*\', $data);
$j = $start;

foreach ($tmp as $value)
$data_long[$j++] = $value;

return $j;
}

function _long2str($l)
{
return pack(\'N\', $l);
}

function _rshift($integer, $n)
{
if (0xffffffff < $integer || -0xffffffff > $integer) {
$integer = fmod($integer, 0xffffffff + 1);
}

if (0x7fffffff < $integer) {
$integer -= 0xffffffff + 1.0;
} elseif (-0x80000000 > $integer) {
$integer += 0xffffffff + 1.0;
}

if (0 > $integer) {
$integer &= 0x7fffffff;
$integer >>= $n;
$integer |= 1 << (31 - $n);
} else {
$integer >>= $n;
}

return $integer;
}

function _add($i1, $i2)
{
$result = 0.0;

foreach (func_get_args() as $value) {
if (0.0 > $value) {
$value -= 1.0 + 0xffffffff;
}

$result += $value;
}

if (0xffffffff < $result || -0xffffffff > $result) {
$result = fmod($result, 0xffffffff + 1);
}

if (0x7fffffff < $result) {
$result -= 0xffffffff + 1.0;
} elseif (-0x80000000 > $result) {
$result += 0xffffffff + 1.0;
}
return $result;
}
}
?>



下面是加密与解密的过程：
<?php

//使用方法参考如下：
//加密过程
$text_file = \'./456.php\';
$str = @file_get_contents($text_file);

require_once  "./text_auth.php";
$text_auth = new text_auth(64);

$str = $text_auth->encrypt($str, "aaa221333");

$filename =  \'./789.php\'; // 加密后的文本为二进制，普通的文本编辑器无法正常查看
file_put_contents($filename, $str);
// // 解密过程
// $text_file =  \'./789.php\';
// $str = @file_get_contents($text_file);

// require_once  "./text_auth.php";
// $text_auth = new text_auth(64);

// $str = $text_auth->decrypt($str, "aaa221333");

// $filename = \'./456.php\';
// file_put_contents($filename, $str);

?>




三、下面是加密的一些方法和建议：
a、要保护你的php源码码方法有很多，最常用的就是安装zend了，如果出于某种原因你没有条件在服务器上安装东西，也可以不妨试试其它方法。那就是对你的php源代码进行乱数处理，即将函数名，变量名变为$00000OO0o0O0O0Oac这样，并删除换行符，这样即使人家拿到你的源代码也很难阅读，java的核心代码就是采用这种方式加密的。
推荐几个工具：
PHP Obfuscator
POBS
SourceCop

b、PHP源代码加密目前一般有以下几种方式：

１、去掉一切空格、换行和注释，这样就降低了程序的可读性了。甚至还可以将程序中的变量都简化了，例如：$title变成$i11iii1i1i1i或者$o000o0o0等，基本上这样的程序就无法读了。

2、使用第三方扩展，例如C语言等通过使用ECB或者DES模式把代码编译成二进制字节码进行混淆，DeZend就是采用这种方式。

3、可以使用PHP本身的base64_enecode()进行编码，采用反复多次混淆代码、多次使用base64等算法混淆代码，最后使用EVAL函数输出的方式。

4、通过利用 base64和gzinflate对PHP代码进行压缩,可以一定程度上保护您的代码版权和减小代码的体积。



分类：

技术点：

相关文章：

猜你喜欢
相关资源
相似解决方案
热门标签
Java Python linux javascript Mysql C# Docker 算法 前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库 数据结构 大数据 js 机器学习 微服务 Android Go 程序员 面试 JVM ASP.net core 云原生 人工智能 后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习 多线程 React 架构 devops 爬虫 云计算 Spring Boot LeetCode