php加密工具或思路,PHP加密工具

本文目錄一覽：

• 1、PHP中哪種加密方式好？
• 2、PHP加密工具選擇，ioncube和ZendOptimizer各自的優點是什麼
• 3、php 怎麼用zend加密
• 4、php源碼怎麼加密
• 5、如何對PHP文件進行加密
• 6、PHP中加密方式思路求解

PHP中哪種加密方式好？

aes/des加密速度快,適合大量數據,des容易破解,一般用3重des,後來又出現了更快更安全的aes

rsa是公鑰加密,速度慢,只能處理少量數據,優點是公鑰即使在不安全的網路上公開,也能保證安全

常見情況是雙方用rsa協商出一個密鑰後通過aes/3des給數據加密。

bcrypt，是一個跨平台的文件加密工具。由它加密的文件可在所有支持的操作系統和處理器上進行轉移。它的口令必須是8至56個字元，並將在內部被轉化為448位的密鑰。

綜上所述用bcrypt還是好點，最好用md5安全性高，更多問題到後盾網論壇問題助專區

PHP加密工具選擇，ioncube和ZendOptimizer各自的優點是什麼

他們各自的優缺點是：ZendOptimizer（Zend Guard）：1、Zend Guard只能對帶有PHP標記或源碼的文件進行加密，對於其他不帶有PHP標記的文本方式保存的文件不能進行加密操作2、ZendGuard只能用於配置了ZendOptimizer的環境中，不能獨立運行3、ZendGuard在PHP4下的錯誤，對於PHP4的絕對路徑及相對路徑在加密時會出現較大的差別。4、支持PHP4.2.X~5.2.X版本的加密5、使用的ZendOptimizer（PHP引擎）可以提高源碼20~50%以上的速度優化，結合ZendGuard可以提高至50%以上的性能速度 優化，且ZendOptimizer可以安裝於當前較多主流系統中ionCube：1、ionCube不僅可以加密帶有PHP標記或源碼的php文件還可以對非php文件的以text方式保存的文件進行加密操作，如xml,js,css等。（但是讀寫時必須使用 ionCube所提供的讀入API進行讀寫操作。）2、ionCube在功能方面經過測試可以優勝於Zend公司的 ZendGuard，不僅支持期限，註冊碼，等加密方式，還支持對IP，MAC地址等複雜的加密方式3、可加密的PHP版本從PHP4.0.6~5.2.X（比ZendGuard高2個級別）4、ionCube與Zend一樣，為了提高PHP性能優化也提供了相應的PHP引擎，可以為大多數操作系統提供PHP優化功能，但是可惜的是，至今未提供Windows版本的PHP引擎。5、ZendGuard在PHP4下的錯誤，在ionCube中沒有出現，可以看出ionCube相對穩定6對於ionCube來說，對帶有PHP標記或源碼的文件採用壓縮加密方式處理，對於非php的文本類文件則採用加密方式處理。在讀入時必須使用 「ioncube_read_file/ ioncube_write_file」讀寫文件。

php 怎麼用zend加密

可以加密就可以解密。

解密ZEND加密後的PHP文件：

zend加密php文件解密工具Dezender可以做到。

1、下載Dezender.zip

2、解壓到盤裡面，最好不要有中文路徑，比如解壓到 I:\Dezender 裡面，修改 I:\Dezender\PHP5\PHP5\php.ini文件，修改裡面的文件路徑。

3、打開cmd命令行

然後就可以看見文件目錄下面會多出一個文件    文件名.de.php

4、進入I:\Dezender 目錄下面的

5、寫一個批處理文件，可以直接把一個目錄下面的文件全部批量解密

php源碼怎麼加密

一、無需任何PHP擴展的加密

此類加密的代表有 威盾PHP加密專家、PHP在線加密平台、PHP神盾 等。

此類加密都是以eval函數為核心，輔以各式各樣的字元串混淆和各種小技巧，來達到加密目的（更準確的說，應該算是混淆）。下面以一個簡單的hello world為例來說明此類加密的大體過程。

?php

echo “hello world”;

首先 ，我們把這段代碼變為通過eval執行的

?php

eval(‘echo “hello world”;’);

然後 ，我們再進行一些轉換，比如說base64編碼

?php

eval(base64_decode(‘ZWNobyAiaGVsbG8gd29ybGQiOw==’));

就這樣子，我們的第一個加密過的php代碼新鮮出爐了。。。

上面這個例子非常非常簡單，基本上任何有一點php語言基礎甚至別的語言基礎的人都能輕鬆的看懂並解密。因此，我們需要一些方法讓這個加密至少看上去不是那麼簡單。

二、同時採用多種編碼函數

除了剛才提到的base64，php還有許多內置的編碼函數，例如urlencode、gzcompress等。把這些函數混合使用可以提高解密的複雜度（不是難度），此外還可以使用strtr來制定自己的編碼規則。 使用變數來代替函數名 使用特定字元來命名變數

這兒所說的特定字元是一些極其相似的字元，如I和1，0和O。試想一下滿屏都是O和0組成的變數，並且每一個的名字長度都在10個字元以上。。。 判斷文件自身是否被修改

這個功能看似容易，對文件做一下摘要再進行下對比即可知道是否被修改了，但是如何才能在文件內把摘要嵌入進去呢？我沒有找到完美的方案，但一個變通的方案還是很容易的。。。

?php

$code = substr(file_get_contents(__FILE__), 0, -32);

$hash = substr(file_get_contents(__FILE__), -32);

if (md5($code) !== $hash) {

exit(‘file edited’);

}

ACBC41F727E00F85BEB3440D751BB4E3

當然，你可以把這個校驗字元串放在別的位置來提高破解的難度。有了這個，別人想破解你的程序可就得多費一點功夫了。。。

既然知道了原理，那解密自然也就非常簡單了，總體來說就三步：

把eval替換為輸出，比如echo 根據編碼規則把字元串還原 如果文件未解密完全，從第一步開始繼續

當然，實際上的解密過程並沒有這麼簡單，比如說如果加密的時候使用了gzcompress，那得到的數據將會包含一些二進位數據，而採用一般的文本編輯器打開時這些數據都會顯示為亂碼，並且在保存時丟失部分數據。解決方法很簡單也很麻煩，那就是使用二進位（16進位）方式打開、修改和保存。

如何對PHP文件進行加密

Zend Guard是目前市面上最成熟的PHP源碼加密產品。

經過本人搜集資料，親身測試後，總結了如何利用Zend Guard對PHP文件進行加密，以及如何利用Zend Loader對加密後的PHP文件進行解密。

我使用的是Wampserver2.2，其中php的版本是5.3.10。（注意：這個裡面自帶的php版本屬於TS版本，即Thread safety線程安全）

Zend Guard的安裝及破解

點擊下載 Zend Guard5.5.0，下載完成後，請自行傻瓜式安裝。

破解需要注意以下幾點：

1、本KEY的有效時間為2010年7月10號，因此激活時，請將自己電腦的系統時間調整到這個時間之前，如：2009-01-01

2、本KEY激活的為試用版，加密過的文件只有14天有效時間，因此在加密文件時，請將自己電腦的系統時間向後調整幾年，如：2020-01-01

3、點擊下載授權文件 zend_guard授權文件.zip，解壓得到zend_guard.zl，即激活用的文件

4、打開Zend Guard 5.5.0，[Help] – [Register] – [Search for a license file on my disk]，選擇zend_guard.zl授權文件激活即可

如何使用Zend Guard進行加密？

1、打開Zend Guard 5.5.0，[File]-[New]-[Zend Guard Project]，新建項目。

彈出如下的對話框：

2、點擊 Next ，下一步。彈出如下對話框，選擇要進行加密的源文件或文件夾。

本步驟是選擇要加密的文件，可以是單個文件[Add File]或整個文件夾[Add Folder]，然後[Next]。

（此處，我選擇的是對整個文件夾進行加密。即 D:\wamp\www\demo 里的所有文件進行加密。）

3、接下來是選擇PHP的版本[與你web伺服器上PHP的版本相對照]，這裡很重要，版本不對會出錯，[Finish]完成項目的創建。

注意： 對於Zend Guard 5.5.0這個版本的加密軟體，最高只可支持5.3版本的PHP。如果您的PHP版本較高，請到Zend Guard官網下載對應的高版本加密軟體。

（由於，我的PHP版本是PHP 5.3.10，故這裡我選擇PHP 5.3，其他地方可以默認，直接點擊完成）

4、在Zend Guard左側的Guard Explorer中，可以看到你新建的項目了，滑鼠選中項目名稱後，右鍵單擊[Encode Project]，完成。

如此，就實現了對PHP源碼的最簡單的加密。

我們可以在產品的輸出目錄（D:\productDir）里，看到加密後的文件。

可以看出，產品輸出目錄里的PHP文件已被加密了。

這種最簡單的加密方式，我們並沒有設置加密的有效期，也沒有設置許可證支持（即解密時，是否需要許可證文件），默認是永不過期，不需要解密許可文件。

如果要設置解密時的許可證文件，可以點擊 項目名稱（project_test) ，再點擊 項目主窗口中的 Overview 旁邊的 Security 選項卡，就可以進行更加安全的加密設置了。 如下圖：

Zend Loader 解密

上面我們已經對PHP代碼進行了最簡單的加密（編碼），加密後生成的PHP源代碼，就不能再被web伺服器上的PHP模塊解析了。

當我們將加密後的php文件放到web伺服器上執行時，會顯示如下信息：

Zend Guard Run-time support missing!

One more more files on this web site were encoded by ZendGuard and the required run-time support is not installed orproperly configured.

……

原來，加密後的php代碼需要ZendGuardLoader模塊才能正常運行。

因為我的php版本是5.3.10的，所以我這裡只提供了ZendGuardLoader-php-5.3-Windows，如果是其他版本的php，請自行百度。

點擊下載 ZendGuardLoader-php-5.3-Windows

下載後，解壓壓縮包，找到目錄里的 ZendLoader.dll 文件，將它複製到你的php目錄里的ext目錄（PHP的擴展庫目錄）下，再編輯PHP的配置文件php.ini，添加如下代碼：

[Zend.loader],

zend_loader.enable=1

zend_loader.disable_licensing=1

zend_loader.obfuscation_level_support=3

zend_loader.license_path=

zend_extension=”d:\wamp\bin\php\php5.3.10\ext\ZendLoader.dll”

註：

zend_loader.enable 表示是否啟用zend loader，1表示啟用，0表示禁用

zend_loader.disable_licensing 表示是否禁用許可證，1表示禁用，0表示不禁用 （由於上面我加密php文件的時候，沒有設置許可證支持，故解密時，禁用許可證）

zend_loader.obfuscation_level_support 表示代碼混淆級別

zend_loader.license_path 指定許可證文件的路徑

zend_extension 指定zend loader 擴展文件 的路徑

配置完成後，重啟wampserver，如果您的php的版本是NTS（非線程安全的話），就可以正常執行加密後的PHP文件了。

但是，多數情況下的php版本都是TS（線程安全）的，比如，我這個wampserver集成環境中的php是php-5.3.10-ts，它是沒有辦法支持Zend Guard Loader擴展文件的。故還會報出上面的錯誤提示信息。

因為，Zend Guard Loader 只能支持 NTS版本的php，終極解決辦法是下載安裝 NTS 版本的php。

為了實現PHP源文件的 Zend 解密測試，可以下載安裝 php-5.3.29-nts-Win32-VC9-x86，再來配置 Zend Loader 擴展支持。

如何查看安裝好的PHP的版本及PHP是否已經成功支持Zend Loader？

通過查看 phpinfo() 函數的輸出信息，利用 Ctrl + F 快速查找關鍵字Thread Safety 和 Zend Guard Loader。

如本人安裝好php-5.3.29-nts版本的php後，phpinfo()的輸出信息如下：

可以看到，Thread Safety 對應的值為disabled，就說明該php的版本是 NTS （非線程安全）的，否則就是TS版本的。

輸出信息中，還可以看到 Zend Guard Loader v3.3 字樣，說明 Zend Guard Loader 也安裝成功了。

再往下面看，還可以查看 Zend Guard Loader 的配置信息，如下：

到此，整個 Zend Guard 加密和 Zend Guard Loader 解密，就介紹完畢了。

溫馨提示： 為了順利實現PHP代碼的zend加密和解密，建議使用PHP官網上主流的PHP的NTS版和Zend官網上對應的Zend Guard加密軟體、 Zend Guard Loader解密插件。

相關附件：

Wampserver2.2

Zend

Guard5.5.0

php-5.3.29-nts-Win32-VC9-x86

mod_fcgid-2.3.6-win32-x86.zip

PHP中加密方式思路求解

加密方式有很多，比如最簡單的加密函數md5，其他可以根據邏輯代碼拼接字元串，然後再加密