PHP【简单混淆加密】解密

longgod

接上一篇帖子https://www.52pojie.cn/thread-1074873-1-1.html，看到有人想要学习解密php混淆加密
使用工具：PHP7.2+XDebug+VSCode{必备插件[PHP Debug（XDebug调试）+PHP Intelephense
（代码格式化）+Code Runner（快速运行php文件，方便调试）}
当然还有其他配置比如：XDebug安装，Code Runner php文件路径配置等，还是等下一次再出个php调试环境详细配置教程吧。
原文件用VSCode打开是这样的

先格式化（右键-格式化文档，多格式化几次）

保存，改编码为Western (Windows 1252)【本次解密非必须】

使用 Ctrl + Shift + P 打开快捷指令，输入 encoding，选择用 Change File Encoding，选择 Reopen with Encoding，选择 Western (Windows 1252)。

Windows 1252 是个单字节的字节集，不会出现任何 2 个字节被显示成 1 个字符的问题，其他的单字节集通常也可以。 ——@Ganlv

创建PHP调试launch.json文件

默认配置就可以了，开始调试

运行PHP文件

单步调试(F11)

一直调试可以看见不停的给变量赋值解密函数

多运行几步就会发现源码直接出来了

比起Ganlv大神解密的zym/phpjm混淆解密还简单，毕竟没有反调试。
很适合新手入门破解,欢迎交流学习。
参考文章：PHP解密：zym加密 带乱码调试过程 https://www.52pojie.cn/thread-693641-1-1.html

---

原文件样本，方便大家学习。
core.class.zip (35.2 KB, 下载次数: 209)

2019-12-17 00:45 上传

点击文件名下载附件
下载积分: 吾爱币 -1 CB

wanmei

我找了个混淆的php，怎么调试啊？百度了很久，路径设置了，xdebug在商店里下载了，还安装了xampp，下断点运行根本没反应= =。
<?php
$???????=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");
$??????=chr(104).chr(121).chr(125).chr(112).chr(112).chr(128).chr(77).chr(115).chr(111);
$???????=$??????;
$???????=...
$???????=...
$???????=...
$???????=..
$???????=...
$???????=..
eval($?????($???????("sOENDAEHzMV.....")));return;
?>
这种混淆是什么啊？我用PHP解密VIP都只能恢复前面几句，后面全是乱码。。。

hjm666

wanmei 发表于 2019-12-17 17:05
我找了个混淆的php，怎么调试啊？百度了很久，路径设置了，xdebug在商店里下载了，还安装了xampp，下断点运 ...

看起来就是普通混淆，注意最后一句代码把上面声明的的代入进去就好了，不知道声明的是什么自己本地输出一下就好

boy7928

很优秀 图片清晰  步骤明确 学习了

软件我来了

厉害了大佬。

qqvcd010

感谢分享

a6793250

感谢分享

2Burhero

干干干干干干

肖伟95

本来也想试试看的，可是那个破，解环境不在知道什么弄

ids

大佬牛逼

为你一人

学习一下

NanKeYM

写的很棒，清晰 让我更好的明白了