php数据加密技术 php常用加密技术( 二 )


此类加密php数据加密技术的代表有 威盾PHP加密专家、PHP在线加密平台、PHP神盾 等 。
此类加密都是以eval函数为核心php数据加密技术,辅以各式各样的字符串混淆和各种小技巧,来达到加密目的(更准确的说 , 应该算是混淆) 。下面以一个简单的hello world为例来说明此类加密的大体过程 。
?php
echo "hello world";
首先 ,我们把这段代码变为通过eval执行的
?php
eval('echo "hello world";');
然后,我们再进行一些转换,比如说base64编码
?php
eval(base64_decode('ZWNobyAiaGVsbG8gd29ybGQiOw=='));
就这样子,我们的第一个加密过的php代码新鲜出炉了 。。。
上面这个例子非常非常简单,基本上任何有一点php语言基础甚至别的语言基础的人都能轻松的看懂并解密 。因此,我们需要一些方法让这个加密至少看上去不是那么简单 。
二、同时采用多种编码函数
除了刚才提到的base64,php还有许多内置的编码函数,例如urlencode、gzcompress等 。把这些函数混合使用可以提高解密的复杂度(不是难度),此外还可以使用strtr来制定自己的编码规则 。使用变量来代替函数名 使用特定字符来命名变量
这儿所说的特定字符是一些极其相似的字符 , 如I和1,0和O 。试想一下满屏都是O和0组成的变量,并且每一个的名字长度都在10个字符以上 。。。判断文件自身是否被修改
这个功能看似容易,对文件做一下摘要再进行下对比即可知道是否被修改了,但是如何才能在文件内把摘要嵌入进去呢?我没有找到完美的方案 , 但一个变通的方案还是很容易的 。。。
?php
$code = substr(file_get_contents(__FILE__), 0, -32);
$hash = substr(file_get_contents(__FILE__), -32);
if (md5($code) !== $hash) {
exit('file edited');
}
ACBC41F727E00F85BEB3440D751BB4E3
当然,php数据加密技术你可以把这个校验字符串放在别的位置来提高破解的难度 。有了这个,别人想破解你的程序可就得多费一点功夫了 。。。
既然知道了原理,那解密自然也就非常简单了,总体来说就三步php数据加密技术:
把eval替换为输出,比如echo 根据编码规则把字符串还原 如果文件未解密完全,从第一步开始继续
当然 , 实际上的解密过程并没有这么简单,比如说如果加密的时候使用了gzcompress,那得到的数据将会包含一些二进制数据,而采用一般的文本编辑器打开时这些数据都会显示为乱码,并且在保存时丢失部分数据 。解决方法很简单也很麻烦,那就是使用二进制(16进制)方式打开、修改和保存 。
php有什么加密出来比较短的加密方法一般来说,加密分为两个部分,一个是非对称加密,一个是对称加密,使用对称加密加密正文信息,使用非对称加密加密对称加密的密钥,然后发送加密数据(消息摘要和数字签名就不讨论了) , 这是正规的数据加密策略 , 对称加密默认支持大数据分段加密策略,你只需要从接口中完成加密即可,而且对称加密速度比非对称加密快很多,如果你需要使用这个策略建议使用AES 。如果你不愿意使用对称加密,只愿意使用AES加密,那你就必须丧失速度了 , 而且自己处理分段加密,因为RSA加密通常是117个字节就要分段(这个长度可能和密钥长度有关,我是用的接口是117),你需要自己把数据变成N个117字节的数据段来完成加密 , 解密也需要自己完成字节拼装 。
【php数据加密技术 php常用加密技术】关于php数据加密技术和php常用加密技术的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息 , 记得收藏关注本站 。

推荐阅读