dezender如何破解Zend及ionCube加密的php文件

dezender  时间:2021-03-17  阅读:()

zend解密后中文不显示!我用的是黑刀dezender5的版本!

图太小,看不清楚哈。

不过只有汉字不显示的话多半只是编码的问题了。

尝试用文本工具来修复一下,有些文本编辑器应该也可以的。

试试Notepad2可不可以解决这个。

PHP文件如何解密

所谓的PHP文件加密,一般有两种方式,一是ZEND编译,二是BASE64等编码,理论上都不是加密,下面分别说说如何还原。

对于ZEND编译过的代码,用记事本打开是完全是乱码,除了前面的很小的头部,后面不是可见ASCII字符,有点像打开一个EXE文件的效果,是无法阅读的。

这类处理的文件一般认为是无法还原的,网上有DEZEND工具,你可以下载来试试看,能还原早期ZEND版本编译后的代码。

对于使用BASE64等编码后的PHP文件,可以用记事本打开查看,所有字符都是可见ASCII字符,一般使用两种方法加大阅读难度:一是使用$ll111、$ooo000这样的变量,字母L的小写与1混在一起、字母O的小写与数字0混在一起,不容易分辨变量名称。

二是使用BASE64编码对原始代码进行转换,最后使用eval进行处理。

往往两种方式结合在一起。

第二种方式处理后的代码是很容易还原的,方法就是把eval换为exit,在CLI(命令提示符)下执行就会显示出eval那个语句对应的等效代码,替换原始语句即可。

有时候还原一次后还是eval语句,那需要按照同样的方法反复处理。

config.ini文件怎么解密

可以用黑刀Dezender来试试,我不担保可以解出来的哦, 从黑刀Dezender4.3版之后,将着力对混淆函数以及自定义函数的解密进行应对。

大家下载压缩包并解压后,会发现有一个“config.ini”的文件,这就是混淆函数库啦! 打开后,可自行编辑其中的内容,当然,也可以通过黑刀Dezender的升级程序直接下载官方最新的混淆函数库文件。

这个混淆函数库就相当于是一个字典文件了,在保证格式不变的情况下,大家可以在下载《黑刀超级字典生成器》生成字典来挂入主程序进行解密,正确步骤为:先备份、改名自己的config.ini文件,生成的字典文件在第一行加入“[OBFUSCATE_NAME]”,将字典文件改名为config.ini,开始解密。

同时,黑刀部落网站的“项目中心”栏目也开设了用户提交自己已知程序被混淆的函数列表,这样的话,就能让Dezender变得越来越强了。

再也不怕混淆函数了。

呵呵。

什么是混淆函数?混淆函数,是从Zend Guard 4.0之后新增的一项功能,能把PHP文件中的所有函数名都进行混淆,混淆后变成以“_OBFUSCATE_”开头的一串“乱码”,这种加密方式感觉有点类似Md5,因为函数名已经不是原来的样子了,所以解密出来的PHP文件是不能正常执行的。

黑刀Dezender在4.3版之后,新增加了挂入混淆函数库参与解密的功能,而混淆函数库,就像是一个包含了已知函数名的字典,利用这个字典,来与被混淆了的函数名(就是所谓的“乱码”)进行比对,如果比对结果相同,则解密出来的文件,基本上就可以恢复到加密前的样子了。

如果混淆函数库中没有包含该PHP文件中使用的函数名,那么解密结果依然还是会存在“乱码”的。

掌握了这个原理,我们就可以去想办法解决问题了。

方式有以下几种: 第一,使用黑刀超级字典生成器产生一个字典,字典的内容可以自己把握,修改字典文件名为“config.ini”,然后打开字典文件,在第一行插入“[OBFUSCATE_NAME]”标记(注意,方括号也是需要的,也就是引号内的内容都要加进去),将字典文件拷贝入黑刀Dezender主程序所在目录,同时注意备份原有的config.ini文件。

这种办法费时费力,也要看运气,不过却是最实际的解决办法。

第二,常看别人源代码的朋友,可以把自己已经掌握了的混淆函数的真实函数名提交到我的网站上来。

操作步骤:进入网站首页,进入项目中心的“DeZender混淆函数库更新表”,提交。

我会定期查看大家提交上来的数据,加入到官方的混淆函数库中,不断的增强和完善官方混淆函数库,大家可以利用黑刀Dezender的自动升级功能对其进行升级! 如果对您有帮助,请记得采纳为满意答案,谢谢!祝您生活愉快! vae la

怎么覆盖config.ini文件

eclipse3.1.1汉化版安装 确认安装好jdk以后,下载eclipse3.1.1及多语言包 eclipse3.1.1 下载地址 /eclipse/downloads/drops/L-3.1.1_Language_Packs-200510051300/NLpack1-eclipse-SDK-3.1.1a-win32.zip/eclipse/downloads/drops/L-3.1.1_Language_Packs-200510051300/NLpack1_FeatureOverlay-eclipse-SDK-3.1.1.zip 一共三个文件 eclipse-SDK-3.1.1-win32.zip 102MB NLpack1_FeatureOverlay-eclipse-SDK-3.1.1.zip 202KB NLpack1-eclipse-SDK-3.1.1a-win32.zip 48MB 下载完毕后首先解压eclipse-SDK-3.1.1-win32.zip然后解压后两个包到同一目录,提示的话覆盖原文件即可。

如果不明白可以把这三个文件拷贝到同一个文件夹下,也是先解压eclipse-SDK-3.1.1-win32.zip后解语言包,都选择“解压到这里”,就OK了。

如何破解Zend及ionCube加密的php文件

如何破解Zend及ionCube加密的php文件 PHP加密的种类: 我们知道很多商业php程序为了保护源码或者设置限制会采取源码加密, 常见的一般有Zend、微盾(威盾)、ionCube。

其中微盾是不需要服务器组件支持的,所以也很好破,网上文章很多,大家搜搜就可以得知。

而Zend和ionCube是需要组件支持的,所以在破解上难度会非常大,或者说根本无法破解。

1、Zend Guard 简单介绍一下Zend Guard: Zend Guard是PHP市场上第一个保护PHP知识产权的代码加密解决方案和电子许可管理方案。

Zend Guard通过原始代码加密以及限制分发没有授权的软件来实现软件的最大化收益。

Zend Guard加密后的PHP源程序需要环境中安装Zend Optimizer才可以运行, 同时Zend Optimizer在加密的过程中也可以实现优化代码的作用。

2、ionCube IonCube是用来加密PHP的工具。

ionCube Encoder可以把PHP源代码转换成ByteCode。

进行加密授权处理后的PHP代码就不在开源了,必须使用ionCube loader才可以执行加密过的PHP代码。

PHP本身没有带有ionCube loader模块, 必须到ionCube网站下载。

ionCube loader是免费的,但是Encoder的价格就比较昂贵。

如何知道文件的加密方式呢? 目前我也只看过zend加密方式,文件头部会有“Zend”。

zend加密截图 解密方式: 1、Ioncubed filesv6][v7]及Zend Guard files [v5]加密文件(非通过特殊处理的,特殊处理过的基本没戏) 本文并不赞成破解,下文提供工具方法仅限测试使用,韦鲲鹏不承担任何责任。

首先需要保证自己的windows机器上安装了Microsoft Visual C++ 2008及2010版本。

这里提供2008+2010的x86+x64版本整合下载地址 /file/cl31yn62(转载,不保证无毒) 安装好后DeZender.DeIoncuber软件就派上用场了~ 这里提供的版本是29.11.2011 首先将下载到的DeZender.DeIoncuber压缩包解压到路径中没有空格的地址中。

如D:/DeZender_DeIoncuber/ 中,解压出来后会看到4个文件夹及7个文件。

其中有README说明文档,大家也可以看一看。

其中有两种解码方式,一种是_RM 另外一种是_NWS. 有些文件两种均可破解,有些只可一种。

首先讲下如何破解单个php加密文件。

将需要破解的文件拖到DECODE_NWS.bat或者DECODE_RM.bat上即可。

如生效,则会在php文件所在目录生成(同名+.nws/.rm+.sudu.txt)的文件。

如果要破解多个文件,则将所有要破解的文件复制到程序目录下的_decode目录(如D:/DeZender_DeIoncuber/_decode/), 然后运行DECODE_RM.bat或者DECODE_NWS.bat,随后就会在_decoded_nws/rm 的目录下生成破解后的文件。

DeZender_DeIoncuber下载地址:/file/cl3ybw5e 2、在线解密:/,不支持批量解密,需要输入验证码。

(本人尝试,这个解密不是很好) 3、下载dezend:/dezend/ 支持php4,php5,免费程序,不支持批量解密,但是可以用批处理,支持捐赠, 作者说:“the money will be used on alcohol, cigars and whores”。

转载仅供参考,版权属于原作者。

祝你愉快,满意请采纳哦

buyvm美国大硬盘VPS,1Gbps带宽不限流量

buyvm正式对外开卖第四个数据中心“迈阿密”的块存储服务,和前面拉斯维加斯、纽约、卢森堡一样,依旧是每256G硬盘仅需1.25美元/月,最大支持10T硬盘。配合buyvm自己的VPS,1Gbps带宽、不限流量,在vps上挂载块存储之后就可以用来做数据备份、文件下载、刷BT等一系列工作。官方网站:https://buyvm.net支持信用卡、PayPal、支付宝付款,支付宝付款用的是加元汇率,貌似...

VPSDime7美元/月,美国达拉斯Windows VPS,2核4G/50GB SSD/2TB流量/Hyper-V虚拟化

VPSDime是2013年成立的国外VPS主机商,以大内存闻名业界,主营基于OpenVZ和KVM虚拟化的Linux套餐,大内存、10Gbps大带宽、大硬盘,有美国西雅图、达拉斯、新泽西、英国、荷兰机房可选。在上个月搞了一款达拉斯Linux系统VPS促销,详情查看:VPSDime夏季促销:美国达拉斯VPS/2G内存/2核/20gSSD/1T流量/$20/年,此次推出一款Windows VPS,依然是...

CloudCone:洛杉矶MC机房KVM月付1.99美元起,支持支付宝/PayPal

CloudCone是一家成立于2017年的国外VPS主机商,提供独立服务器租用和VPS主机,其中VPS基于KVM架构,多个不同系列,譬如常规VPS、大硬盘VPS等等,数据中心在洛杉矶MC机房。商家2021年Flash Sale活动继续,最低每月1.99美元,支持7天退款到账户,支持使用PayPal或者支付宝付款,先充值后下单的方式。下面列出几款VPS主机配置信息。CPU:1core内存:768MB...

dezender为你推荐
操作http音视频iphone中国企业信息网中国企业网怎么样outlookexpressOUTLOOK EXPRESS作用是什么?我想删除它会不会影响系统支付宝调整还款日蚂蚁借呗还款日能改吗360公司迁至天津天津360公司?360开户哪家好?360开户费多少?360推广怎么样?360效果怎么样?360和百度相比哪个更合适?asp.net网页制作使用ASP.net技术创建一个网页,如何做?X1080012高等数学Ⅱ课程教学大纲3g手机有哪些电信3g手机有哪些?400电话查询400电话。如何查询真伪,费用?
景安vps arvixe awardspace 私服服务器 100m免费空间 新天域互联 日本bb瘦 200g硬盘 ntfs格式分区 nerds 免费智能解析 微软服务器操作系统 吉林铁通 跟踪路由命令 yundun 独享主机 国内域名 免费主页空间 rewritecond 闪讯网 更多