cnbattle
V2EX  ›  外包

有偿解密 PHP 文件

  •  
  •   cnbattle · Jun 26, 2024 · 2818 views
    This topic created in 865 days ago, the information mentioned may be changed or developed.

    目前已联系淘宝 闲鱼多个商家,无法解密

    有的平台显示 goto 加密 无法解密,有的商户说是 xend 解密

    其中之一加密文件

    https://1drv.ms/u/s!AoGYL525dV4RkJl9IN05IaRtBxpHcQ?e=fjpRND 密码: 115778
    

    有偿,目前预算 600 ,低了的话加同名微信聊

    13 replies  •  2024-06-27 11:32:42 +08:00
    jianchang512
    jianchang512
    Jun 26, 2024
    1
    看起来不是任何一种加密,而是乱七八糟的变量名+base64 编码+pack 二进制打包解包

    比如 "\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65" 其实就是 base64_decode

    "\x73\x74\x72\x5F\x72\x6F\x74\x31\x33" 是 'str_rot13

    str_rot13("vs(!qrsvarq(\"ZZZ9ZZZ99\"))qrsvar(\"ZZZ9ZZZ99\",\"ZZZ9ZZZ9Z\");") 就是 if(!defined("MMM9MMM99"))define("MMM9MMM99","MMM9MMM9M");


    照此思路,人工可以搞出来易读的形式,但显而易见工作量巨大
    jhdxr
    jhdxr
    Jun 26, 2024
    2
    看了一眼依然是 eval (和各种变体)配合各种字符串变化的方式,甚至没有弄些奇怪编码来恶心人。
    算常规的混淆手段,肯定是能解密的,成本高低而已。
    weirdo
    weirdo
    Jun 26, 2024
    3
    define + eval 套 base_decode strrev str_rot13
    放到 ide 里单步调,或者开多个编辑器 一块一块的还原代码也应该是可以的。
    纯体力活
    cnbattle
    cnbattle
    OP
    Jun 27, 2024
    4
    @jianchang512
    @jhdxr
    @weirdo
    感谢各位老哥回复,之前查了下 xend 不依赖 php 扩展,原则上能人工跳出来,后面时间多了看看 0.0
    foam
    foam
    Jun 27, 2024 via Android
    5
    可不可以换一个思路,既然解不出来就不要解了,而是直接调用它。
    bzj
    bzj
    Jun 27, 2024
    6
    @foam 可能需要修改
    imdong
    imdong
    Jun 27, 2024 via iPhone
    7
    把 eval 替换为 echo
    v1
    v1
    Jun 27, 2024
    8
    @cnbattle 解完了,单文件缺少一些在其他文件的关键参数,array 数组 :)
    saveai
    saveai
    Jun 27, 2024
    9
    借楼问一下,公司准备买 swoole compiler 加密,这个是不是目前最好最实用的 php 加密方案?
    xeneizes
    xeneizes
    Jun 27, 2024
    10
    @saveai 这个是按年收费的,以前买过一年,php 加密的最好方案就是不用 php ,所以后来我还是放弃用了
    yzlren
    yzlren
    Jun 27, 2024
    11
    @foam 调用它可能要收费
    drymonfidelia
    drymonfidelia
    Jun 27, 2024
    12
    @saveai 比别的难破解一点,但是不好用
    wushenlun
    wushenlun
    Jun 27, 2024 via Android
    13
    功能复杂吗,自己写个不行吗
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4047 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 08:09 · PVG 16:09 · LAX 00:09 · JFK 03:09
    ♥ Do have faith in what you're doing.