PHP 源代码加密解密介绍

【摘要】很多时候我们自己开发一套完整的程序，而仅供商业使用，但是我们并不想对外开源，为了不让自己辛苦开发的系统公之于众，则需要对其进行加密，这个时候对源代码的加密是至关重要了，本文记录一下使用 PHP 内部函数对 PHP 源代码进行加密过程（含解密）。

假设有一个文件 1.php ，里面的内容是：

1. var_dump('This is PHP ');

而后我们需要对这个文件进行加密，加密代码如下：

1. header('content-type:text/html;charset=utf-8');

2. function encode_file_contents($filename) {  

3.  $type=strtolower(substr(strrchr($filename,'.'),1));  

4.  if ('php' == $type && is_file($filename) && is_writable($filename)) { // 如果是PHP文件 并且可写 则进行压缩编码  

5.      $contents = file_get_contents($filename); // 判断文件是否已经被编码处理  

6.      $contents = php_strip_whitespace($filename);   

8.      // 去除PHP头部和尾部标识  

9.      $headerPos = strpos($contents,'<?php');  

10.      $footerPos = strrpos($contents,'?>');  

11.      $contents = substr($contents, $headerPos + 5, $footerPos - $headerPos);  

12.      $encode = base64_encode(gzdeflate($contents)); // 开始编码  

13.      echo $encode;

14.      $encode = '<?php'."\n eval(gzinflate(base64_decode("."'".$encode."'".")));\n\n?>";   

16.      return file_put_contents($filename, $encode);  

17.  }  

18.  return false;  

19. }   

20. //调用函数  

21. $filename = '1.php';  

22. encode_file_contents($filename);  

23. echo "OK,加密完成！" 

对文件 1.php 执行加密代码，这样 1.php 文件就被加密了，里面的内容被改写成如下：

而 1.php 文件的执行结果依旧是有效的：

那么如何解密呢，如果只对文件 1.php 加密一次，则直接将：

1. eval(gzinflate(base64_decode('U1AoSyyKTynNLdBQD8nILFYAogCPAAV1TWsFezsA')));

中的 eval 改成 echo ，执行 1.php 即可：

1. echo(gzinflate(base64_decode('U1AoSyyKTynNLdBQD8nILFYAogCPAAV1TWsFezsA')));

效果如图：

对于多次加密的函数则，依旧将 eval 改成 echo 即可。但是人工操作会比较麻烦，所以还是使用代码来解密：

1. $a = "eval(gzinflate(base64_decode('这里面放经过若干次加密后的 BASE64 代码')));";

2. function decodephp($a)

3. {

4.     $max_level = 300; //	最大层数

5.     for ($i = 0; $i < $max_level; $i++) {

6.         ob_start();

7.         eval(str_replace('eval', 'echo', $a));

8.         $a = ob_get_clean();

9.         if (strpos($a, 'eval(gzinflate(base64_decode') === false) {

10.             return $a;

11.         }

12.     }

13. }

15. echo decodephp($a);

这样就是实现的对 PHP 源代码进行加密解密，当然这种加密方式并不是最为安全的，因为就算开发者将源代码通过这种加密方式加密 N 多次，还是很容易就能够被还原回去。本文代码本人亲测有效。

我要打赏