首页
学习
活动
专区
工具
TVP
发布

解密混淆PHP程序

团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码,但是混淆过程比较复杂且自己写脚本还原非常麻烦。...所以,我这边通过PHP底层的操作对混淆后的PHP代码进行还原。...0x02 PHP代码混淆 PHP代码混淆一般来说有两种方法: 需要PHP扩展 无需PHP扩展 本文我们主要讲解无需PHP扩展的代码混淆的解密。...不过,一般来说PHP混淆都会通过多次 eval 来还原并执行php代码,所以我们可以通过hook PHP的eval函数来打印其参数来解密代码。...可以看到已经完全还原了被混淆PHP代码 通过编写php扩展来解密php脚本 编写php扩展的原理就是用我们的函数hook zend_compile_string 函数,将函数的参数打印出来后再交还给

3.6K10
您找到你想要的搜索结果了吗?
是的
没有找到

解密混淆PHP程序

0x01 背景 团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码,但是混淆过程比较复杂且自己写脚本还原非常麻烦。...所以,我这边通过PHP底层的操作对混淆后的PHP代码进行还原。...0x02 PHP代码混淆原理 PHP代码混淆一般来说有两种方法: 需要PHP扩展 无需PHP扩展 本文我们主要讲解无需PHP扩展的代码混淆的解密。...不过,一般来说PHP混淆都会通过多次eval来还原并执行php代码,所以我们可以通过hook PHP的eval函数来打印其参数来解密代码。...通过修改compile_string函数来打印eval的参数,代码如下 修改好之后重新编译php,运行被加密的php代码 解密后的PHP代码如下 可以看到已经完全还原了被混淆PHP代码 通过编写php

3K50

PHP 代码混淆处理思路

昨天在一个 PHP 的群里看到一个图片,图片如下: ? 看到这个图片,我觉得这应该是某个收费项目的源码,收费的项目为什么还要提供源码,这就是 PHP 的问题之一吧。...虽然我对 PHP 不怎么懂,但是我知道对于 PHP 这种源代码层面的处理想要还原问题不大(我自己的臆想,毕竟各种的处理方法可能很多,只是我不知罢了),关键在于还原一下值不值。...”,而这种代码混淆的方式算是简单的。...当然了,其实还有很多可以处理的方法,只要把能想到的处理方法定义成规则,你的代码混淆工具处理后的 PHP 代码会比这个要复杂。...知道了混淆的思路,那么反混淆的话,其实也是这种思路,可以人肉进行处理,如果量大就不合适人肉了。量大就需要写工具去自动化完成了。

1.7K40

认识 PHPhash函数

Hashing function (散列函式) 在网页应用中被广泛采用,从数码签署、错误检测、登入验证、到压缩储存空间,由于它的原理比较复杂,很多人把它跟加密函式混淆,对于如何运用hash function...,很多高阶编程语言包括PHP、Perl、gawk 等都支援关连阵列,背后的原理就是利用hash function 把这些数据转换成数字,然后读取阵列中的元素。...Hash Functions Hash value 的长度 (bit) CRC32 32 MD5 128 SHA-1 160 (在PHP5.12以后可以使用 hash_algos()返回所有的hash...算法,并从手册上得知现支持 35种算法;查看手册) 在PHP5 之前我们只有CRC32、MD5 和SHA1 三个内置的hash function,它们输出的hash value 长度如下: Hash...PHP 还有两个需要额外安装的函式库支援更多hash function,就是mhash 和hashHashPHP 5.1.2 开始列为标准的模组,无须自行编译或安装,所以越来越多人使用。

65810

js混淆与反混淆

为什么要进行混淆 由于设计原因,前端的js代码是可以在浏览器访问到的,那么因为需要让代码不被分析和复制从而导致更多安全问题,所以我们要对js代码进行混淆。...JS混淆和反混淆常见思路 在了解了js代码的执行过程后,我们来看如何对js进行混淆。...可以想到比如我们想实现一个js混淆器我们该怎么做呢,要不就是用正则替换,要不就是在AST阶段生成混淆代码,用正则替换实现简单但是效果也比较差,现在js混淆大多数都是在不改变AST的情况下去生成混淆后的代码...代码混淆 这里我们抛砖引玉,讲一些比较常见的混淆方式,实际上混淆的办法非常的多。...常见的混淆/反混淆工具 亲手尝试反混淆 HGAME 2023 Week1 Classic Childhood Game 当然直接执行mota()就能出,但是我们来尝试一下通过调试反混淆这段代码,看看是什么逻辑

9.9K41
领券