有关dezender的研究
实验环境wamp5+ecshop+zend guard 5.5.
一文件加密和解密过程中的某些bug的还原:
①加密之前的代码中的某些$_GET变量会被解析成为$GLOBALS[ ‘_GET’ ] ; 【其实这两种写法都是一样的只是语法不同而已。】
例如:
unset的畸形错误。
] =
原始语句中是这样写的
还原的方法其实不用我说想必大家都已经看出来了。针对以后的这样的畸形解密也一样可以还原回来。
②有些unset语句中被以前所使用的语句替换例如
$_card_sn_record ) [$__k] ) ;--------------------这句代码中就包含了替换的错误
语句。
,
而正确的原始语句是这样的
由此我们可以得知这样的语句我们只能根据前后的关系来推测验证这个语句的正确性从而还原代码。
③.有些l i st语句在解密之后被还原成了如下的乱码
而原始语句是这个样子的
原始语句中并没有产生$change_arr这个变量但是还原回来居然会出来这么个东西真是让人摸不着头脑。
④.有些语句中会把for循环解密成为垃圾do…whi le结构并且语法结构也会脱节错位比如if ( ! ( $order_info[' status' ] == 7 ) )
{do
{i f ( $order_row[' status' ] != 7 )
{break;i f ( $order_row[' status' ] != 7 )
{break;
}
}else
{break;
}i f ( ! ( $order_info['mark' ] & 1 ) )
{
}else if ( !$shop )
{
}else
{
$rtl = $db->get_one( "SELECT order_amount FROM`".$tablepre. "pay_log` WHERE order_sn=' {$order_info['ordersn' ] } ' LIMIT 1" ) ;if ( !$rtl )
{
}else
{
$mm_commis ion_rate =get_commis ion_rate( $order_info[' supplier_id' ] ) ;
$amount = f loatval( $rtl['order_amount' ] -$order_info['discount' ] ) ;
$amount= intval ( $amount* ( 1-$mm_commis ion_rate/ 100 ) ) ;
i f ( $amount <= 0 )
{break;
}
$money_lef t = $shop['member_money' ] - $amount;
$order_row['mark' ] = $order_inf o['mark' ] | 1;
}
}
} while ( 0 ) ;
这里处理这些垃圾语句时要注意语句中还有不少break语句也是垃圾语句应当根据对应的条件修改。
还有对应的fo r循环完全解密成为非常滑稽的语法,比如下面这个public function random_filename( )
{
$str = "";
$i = 0;for ( ; $i < 9; ++$i )
{
$str .= mt_rand( 0, 9 ) ;
}return gmtime( ) .$str;
}
虽然没有什么错误也能执行但是要是这中间还有涉及到$i变量的操作那岂不是麻烦了吗。而且++$i会丢掉一个元素。这怎么能行。
正确的修改方法是去掉这些垃圾语句还原他的本来面目public function random_filename( )
{
$str = "";for ($i = 0;$i < 9; $i++)
{
$str .= mt_rand( 0, 9 ) ;
}return gmtime( ) .$str;
}
目前只研究到这么多希望有共同爱好的朋友能交流一下本菜鸟QQ:421051646欢迎大家扔鸡蛋拍砖。 。 。
哪里购买香港云服务器便宜?众所周知,国内购买云服务器大多数用户会选择阿里云或腾讯云,但是阿里云香港云服务器不仅平时没有优惠,就连双十一、618、开年采购节这些活动也很少给出优惠。那么,腾讯云虽然海外云有优惠活动,但仅限新用户,购买过腾讯云服务器的用户就不会有优惠了。那么,我们如果想买香港云服务器,怎么样购买香港云服务器便宜和优惠呢?下面,云服务器网(yuntue.com)小编就介绍一下!我们都知道...
TMThosting发布了一个2021 Summer Sale活动,针对西雅图VPS主机提供月付7折优惠码,年付65折优惠码,独立服务器提供95折优惠码,本轮促销活动到7月25日。这是一家成立于2018年的国外主机商,主要提供VPS和独立服务器租用业务,数据中心包括美国西雅图和达拉斯,其中VPS基于KVM架构,都有提供免费的DDoS保护,支持选择Windows或者Linux操作系统。Budget ...
bluehost怎么样?bluehost推出新一代VPS美国云主机!前几天,BlueHost也推出了对应的周年庆活动,全场海外虚拟主机月付2.95美元起,年付送免费的域名和SSL证书,通过活动进入BlueHost中文官网,购买虚拟主机、云虚拟主机和独立服务器参与限时促销。今天,云服务器网(yuntue.com)小编给大家介绍的是新一代VPS美国云主机,美国SSD云主机,2核2G/20GB空间,独立...