Как защитить свой PHP-код:
Запутывание кода + шифрование
Фактического шифрования недостаточно. Конкретная идея реализации состоит в том, чтобы зашифровать код Base64, затем сопоставить строки в Base64 (случайным образом создать путаницу в словаре), а затем выполнить оценку, которую можно взломать и восстановить 100%
Репрезентативный код выглядит следующим образом:
php
Function randabc ($length =) {// returns a random string
$str = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";
return str_shuffle($str);
}
$filename = ' index.php '; // file to encrypt
$T_ K1 = randabc(); // random key 1
$T_ K2 = randabc(); // random key 2
$vstr = file_get_contents($filename);
$v1 = base64_encode($vstr);
$c = strtr($v1, $T_ k1, $T_ K2); // replace the corresponding characters according to the key.
$c = $T_k1.$T_k2.$c;
$q1 = "O00O0O";
$q2 = "O0O000";
$q3 = "O0OO00";
$q4 = "OO0O00";
$q5 = "OO0000";
$q6 = "O00OO0";
$s = '$'.$q6.'=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$'.$q1.'=$'.$q6.'{3}.$'.$q6.'{6}.$'.$q6.'{33}.$'.$q6.'{30};$'.$q3.'=$'.$q6.'{33}.$'.$q6.'{10}.$'.$q6.'{24}.$'.$q6.'{10}.$'.$q6.'{24};$'.$q4.'=$'.$q3.'{0}.$'.$q6.'{18}.$'.$q6.'{3}.$'.$q3.'{0}.$'.$q3.'{1}.$'.$q6.'{24};$'.$q5.'=$'.$q6.'{7}.$'.$q6.'{13};$'.$q1.'.=$'.$q6.'{22}.$'.$q6.'{36}.$'.$q6.'{29}.$'.$q6.'{26}.$'.$q6.'{30}.$'.$q6.'{32}.$'.$q6.'{35}.$'.$q6.'{26}.$'.$q6.'{30};eval($'.$q1.'("'.base64_encode('$'.$q2.'="'.$c.'";eval(\'?>\'.$'.$q1.'($'.$q3.'($'.$q4.'($'.$q2.',$'.$q5.'*2),$'.$q4.'($'.$q2.',$'.$q5.',$'.$q5.'),$'.$q4.'($'.$q2.',0,$'.$q5.'))));').'"));';
$s = '';
//echo $s;
//Generate encrypted PHP file
$fpp1 = fopen('temp_'.$filename, 'w');
Fwrite ($fpp1, $s) or die ('write file error ');
?>Запутанные искаженные символы
Есть некоторые вещи в переменных запутывания кода, которые похожи на принцип 1, но это только вопрос времени, когда строка будет изменена на символы между ASCII 127 и 255, которые не понятны людям и редактору.
Выдать код операции
Вместо распространения кода PHP-код предварительно компилируется и распространяется код операции. После php7 opcache глубоко интегрирован. После php7 этот метод можно использовать для защиты исходного кода, но он также будет декомпилирован с помощью кода операции и взломан.
Запутывание + шифрование + написание расширения PHP
Путаница + шифрование + написание расширения PHP, но пока это расширение PHP с открытым исходным кодом, оно будет взломано, если вы не напишете алгоритм шифрования, не зашифруете код PHP, а затем не используете c-голос для написания расширения, чтобы закрыть источник, другие не знают о вашей идее шифрования и идее взлома, поэтому вероятность взлома очень мала.
Компилятор Swool
Единственное, что сделал свул, – это перепутал зашифрованный код операции с сгенерированным кодом операции, и тогда это потрясающе. Если вы хотите выполнить это, очевидно, что движок Zend вряд ли распознает зашифрованный код операции, поэтому ему на самом деле нужно переписать Zend, поэтому поддерживающий движок Zend также необходимо заменить.
Расширение содержимого:
\'.$'.$q1.'($'.$q3.'($'.$q4.'($'.$q2.',$'.$q5.'*2),$'.$q4.'($'.$q2.',$'.$q5.',$'.$q5.'),$'.$q4.'($'.$q2.',0,$'.$q5.'))));').'"));';
$s='';
echo $s;
//Generate encrypted PHP file
!is_dir('create/') && mkdir('create/');
$fpp1 = fopen('create/'.$filename,'w');
Fwrite ($fpp1, $s) or die ('write file error ');
Echo 'encrypted successfully! ';До сих пор эта статья о методе шифрования кода PHP представлена здесь. Для получения дополнительной информации о нескольких методах шифрования кода PHP, пожалуйста, найдите предыдущие статьи разработчика или продолжайте просматривать следующие связанные статьи. Я надеюсь, что вы сможете больше поддерживать разработчика в будущем!