修改Zend引擎实现PHP源码加密的原理及实践
PHP文件的源码都是明文，这对于某些商业用途来说，并不适合。
因此考虑使用加密的手段保护源码。
实在不耐烦等待zend出编译器，而且编译和加密本质上不是一回事儿。自己动手、开始修改。
一、基本原理
考虑截获PHP读取源文件的接口。一开始，我考虑从Apache和PHP 之间的接口处 处理，参见apache的src/modules/php4/mod_php4.c (这个是PHP用static方式编译进apache,make install 后的文件)，在send_php()函数中截获文件指针，采用临时文件的方式，解密后替换文件指针。这种方法经过测试实践，证明是可行的。但是，必须使用两次文件操作，效率低下，而且对于DSO方式不可采用。 双缘敬老院
由此，重新考虑截获PHP读取文件并装载至缓存的过程，经过费力的寻找，发现在Zend引擎中zend-scanner.c是做此处理的。开始对此文件修改。照明工程
二、实现方法示意
采用libmcrypt作为加 密模块，现在采用的是DES方法ECB模式加密，
下面是文件加密的源代码：
/* ecb.c-------------------cut here-----------*/
/* encrypt for php source code version 0.99 beta
we are using libmcrypt to encrypt codes, please
install it first.
compile command line:
gcc -O6 -lmcrypt -lm -o encryptphp ecb.c
please set LD_LIBRARY_PATH before use.
GNU copyleft, designed by wangsu , miweicong */
#define MCRYPT_BACKWARDS_COMPATIBLE 1
#define PHP_CACHESIZE 8192
#include < mcrypt.h >
#include < stdio.h >
#include < stdlib.h >
#include < math.h >
#include < sys/types.h >
#include < sys/stat.h >
#include < fcntl.h >
main(int argc, char** argv)
{
int td, i,j,inputfilesize,filelength;
char filename[255];
char password[12];
FILE* ifp;
int readfd;
char *key;
void *block_buffer;
void *file_buffer;
int keysize;
int decode=0;
int realbufsize=0;
struct stat *filestat;
if(argc == 3) {
strcpy(password,argv[1]);
strcpy(filename,argv[2]);
} else if(argc == 4 && !strcmp(argv[1],"-d")){
strcpy(password,argv[2]);
strcpy(filename,argv[3]);
decode=1;
printf("Entering decode mode ... n");
} else {
printf("Usage: encryptphp [-d] password filenamen");
exit(1);
}
keysize=mcrypt_get_key_size(DES);
key=calloc(1, mcrypt_get_key_size(DES));
gen_key_sha1( key, NULL, 0, keysize, password, strlen(password));
td=init_mcrypt_ecb(DES, key, keysize);
if((readfd=open(filename,O_RDONLY,S_IRUSR|S_IWUSR|S_IRGRP))==-1){
printf("FATAL:
作者：老王
目前PHP社区里最成功的框架要数CakePHP，Symfony，ZendFramework了，有选择总是好事，不过选择多了也有烦恼，正所谓“有两块手表的人永远不知道准确的时间”。今天无聊，戏说一下我眼中PHP框架的味道。希望初学者选择框架时能有所参考。
CakePHP是一个完整的FullStack类型的框架。使用CakePHP架构程序的时候，感觉就好像是三军仪仗队齐步走，军人们胳膊和腿要什么节奏，什么位置等等，这些都必须按照规矩来，绝对不能开小差。
Symfony是一个介于FullStack类型和Glue类型之间的框架。使用Symfony架构程序的时候，感觉就好像是奥运会开幕式里运动员入场，虽然胳膊，腿的节奏，位置等也会有一些泛泛的要求，但大都不会强制如何如何，甚至你还可以对着观众招招手，对着摄像机做做鬼脸什么的。
ZendFramework是一个纯粹的Glue类型的框架，使用ZendFramework架构程序的时候，感觉和挤公交差不多，如果是在欧洲挤公交，大家基本上还都会遵守秩序上车，如果是在中国挤公交，你的胳膊，腿都得铆足了劲才行，那绝对是一场战争。
以上言论，皆为笑谈。大家也不必追问到底哪个好？哪个坏？应该听佛祖的，不要执著，^_^
最近，自己利用放假时间学PHP，可能大家都不知道PHP是什么呢？PHP是一种网页嵌入式语言，就同ASP，JSP一样，这应该是编程中最容易学习的语言。前几年自己在华师上夜大的时候，唯一学习的编程语言是C++。现在这个PHP编程很多地方与C++类似，所以被称为C++ --（即C加加减减）很有趣的称呼，哈哈!why?因为它没C++一样要使用指针比较复杂的结构类型罗！
还有更有趣的称呼，在电脑界把php称为明灯（LAMP）WHY？原因在于php只是一种编程语言，它需要特定的环境才能运行，所以这个环境就叫做LAMP了，其实是包括四样东西（Liunx,Apache,Mysql,Php),liunx,就是同微软、window一样的操作系统，Apache就是服务器如同windows中的IIS（internet information server），Mysql就是数据库，同Access，Sqlserver，Oracle一样，因为现在的网页很多都是动态网页（这个动态不是单指画面的动态，更是强调动态地管理），PHP当然已经介绍过了是scrīpt language. [2008-2-9]
我现在学习的是PHP当然要介绍它多一点啦！php其实就同普通我们上网看到的网页语言没什么区别，普通的网页是HTML语言，十分简单的语言，我在读大学的时候已经掌握了，但是要经常记住一些tags是很不容易，但是你学习网页必须要懂得这样，而PHP就是把语句嵌入在其中间，通过PHP解释器对其进行编译，这样就可以得出网页效果的，虽然学习这个容易要花一定的时间，但这种语言是方便我们平时的网页编辑，通过语句的编写这样可以减免对网页的重复制作，说真的是提高工作效率，很棒的！
当然学习语言就像我们平时学习的english一样，要学习语法，句型等，当然没有英语语句这么多句型了，在编程语言中主要有三种结构（顺序、选择、循环结构），通过三种的结构的组合就可以编写网页和程序了。但编程语言更像的数学这科，因为有很多函数，但往往很多函数就是自己最容易不记得的。但没办法了，只有自己多点用吧！我最近在最具权威的www.php.net网站上下载了有关PHP的语法手册，这本手册不错，很通俗易懂是学习php语言的首选材料。另一个最具权威的网站是www.zend.net 这个网站，从资料中得知zend其实是两个人的名字合写在一起，这两个人就是当初php的发明者，现在成立了zend公司，听说这个公司也准备上市了，市场潜力也是很巨大的，最近IBM也就PHP的应用在其网站提供了相关的资料介绍。
目前的网页变成语言都离不开与数据库的支持，这是一种很有用的技术支持，以前的网页都处于静态，很多资料都不能保存，现在数据库可以通过其严密的关系结构，使网页更具信息的系统性和安全性。目前流行的数据库很多，我自己也不清楚那些数据库软件好用，自己用过的有SQLSERVER，MYSQL，至于IBM强烈推荐的DB2 V9则没用过。[2008-2-10]
网路广告，变成了 Internet 上的热门学问。而 468x60 更变成了广告人员绞尽脑汁的尺寸。
在处理广告时，若能直接使用浏览器将广告的 468x60 图档送到处理广告的伺服器中，相信是件很舒服的事，不用再开 FTP 程式，搞大半天只为了 upload。
这个问题，是所有 Web CGI 程式的痛，包括 ASP、Prel....双缘敬老院等等，都需要再经过系统元件的增加才能达成。号称最强的 Web CGI 程式: PHP，在这方面的表现没有令人失望，甚至傲视其它的 CGI 工具。
File Upload 功能在 RFC 1867 文件有有详细的说明，是利用特殊的文件格式 (content-type) multipart/form-data。值得注意的是浏览器一定要用 Netscape 3.0 以上或 MS Internet Explorer 4.0 以上的版本才能将档案上传。
先看下面的 HTML 原始码
< form enctype="multipart/form-data" action="next.php" method=post >
您的大名: < input type=text name=user >< br >
档案名称: < input name="myfile" type="file" >< br >
< input type="submit" value="送出" >
< /form >
在 form 的标签中，要加入 enctype="multipart/form-data" 的字串，表示使用者输入的资料上有档案上传，同时 method 一定要用 POST 而不能用 GET。
在上面的码中，若使用者姓名填入 Wilson Peng，并选 c:myphoto.gif 的档案，在使用者按下送出键后，浏览器则传送出下面的 POST 资料。 安装卫星电视
Content-type: multipart/form-data, boundary=AaB03x
--AaB03x
content-disposition: form-data; name="user"
Wilson Peng
--AaB03x
content-disposition: form-data; name="myfile"
Content-type: multipart/mixed, boundary=BbC04y
--BbC04y
Content-disposition: attachment; filename="myphoto.gif"
Content-type: image/gif
Content-Transfer-Encoding: binary
...myphoto.gif 内容略...
--BbC04y--
--AaB03x--
看到上面的资料中，boundary=AaB03x 即为分开不同栏位资料的讯息，其中的 AaB03x 编码方法，视浏览器的版本不同而异，通常是浏览器杂凑产生的。照明工程之后就可以看到用 --AaB03x 来隔开不同的栏位。
以上面为例，处理 form 的 action 程式 next.php，会主动产生四个变数，见下表
变数名 说明
$myfile 即上传的档案内容
$myfile_name 上传档案在使用者端的名称
$myfile_size 上传档案的大小
$myfile_type 上传档案的格式，如 "image/gif"
在 next.php 程式要做的最重要动作，就是好好的使用这四个变数，否则程式一结束，使用者上传的档案就消失了。因此，要先将 $myfile 复制到存放广告图的目录中茅台酒
copy($banner,"/home1/biglobe3/ad/".$banner_name);
这行程式就是将档案存在 /home/htdocs/ad 的目录中，就上面的例子而言，就将档案存到 /home/htdocs/ad/myphoto.gif。重要的是，存放的目录不能是 Web Server 无法读到的目录，而应放在网站的 Homepage 所在目录中，才可以在网路上看到。
或许程式要更细部的处理，例如比对取得的档案大小与系统回报的是否相同....等等，就可以用 $myfile_size 变数了 以前真没在意cookie的作用域问题，可能以前用.com域名没出过问题,今天用公司的一个cn域名测试，怎么也不能实现cookie共享，后来采用js设置cookie，在另外一台服务器上共享cookie成功，真叫气人！翻阅了一下php的cookie 规范 ，里面有这么一段
Only hosts within the specified domain can set a cookie for a domain and domains must have at least two (2) or three (3) periods in them to prevent domains of the form: ".com", ".edu", and "va.us". Any domain that fails within one of the seven special top level domains listed below only require two periods. Any other domain requires at least three. The seven special top level domains are: "COM", "EDU", "NET", "ORG", "GOV", "MIL", and "INT".
看出来了吧，真他娘的草蛋！除了"COM", "EDU", "NET", "ORG", "GOV", "MIL", and "INT"这几个后缀的域名可以设置二级作用域，其他的域名至少三级才可以，也就是说想通过设置作用域为b.cn来实现a.b.cn和c.b.cn下的 cookie共享用php是不行的，php只能实现作用域b.a.cn下的d.b.a.cn和e.b.a.cn间的cookie共享，希望大家注意，再遇到此类问题，别浪费时间拼命的测试了……
相关文章
- 有时为了网站安全和版权问题，会对自己写的php源码进行加密，在php加密技术上最常用的是zend公司的zend guard 加密软件，现在我们来图文讲解一下。 下面就简单说说如何...2016-11-25
- php语言实现redis的客户端与服务端有一些区别了因为前面介绍过服务端了这里我们来介绍客户端吧，希望文章对各位有帮助。 为了更好的了解redis协议，我们用php来实现...2016-11-25
- 有时我们在页面上需要选择数值范围，如购物时选取价格区间，购买主机时自主选取CPU，内存大小配置等，使用直观的滑块条直接选取想要的数值大小即可，无需手动输入数值，操作简单又方便。HTML首先载入jQuery库文件以及jRange相关...2015-03-15
- 这篇文章主要介绍了源码分析系列之json_encode()如何转化一个对象，对json_encode()感兴趣的同学，可以参考下...2021-04-22
- 本文实例讲述了JS实现的简洁纵向滑动菜单(滑动门)效果。分享给大家供大家参考，具体如下：这是一款纵向布局的CSS+JavaScript滑动门代码，相当简洁的手法来实现，如果对颜色不满意，你可以试着自己修改CSS代码，这个滑动门将每一...2015-10-21
- 拜读一个开源框架，最想学到的就是设计的思想和实现的技巧。废话不多说，jquery这么多年了分析都写烂了，老早以前就拜读过，不过这几年都是做移动端，一直御用zepto, 最近抽出点时间把jquery又给扫一遍我也不会照本宣科的翻译...2014-05-31
- 这篇文章主要介绍了vue接口请求加密实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-08-12
jQuery+slidereveal实现的面板滑动侧边展出效果
我们借助一款jQuery插件：slidereveal.js，可以使用它控制面板左右侧滑出与隐藏等效果，项目地址：https://github.com/nnattawat/slideReveal。如何使用首先在页面中加载jquery库文件和slidereveal.js插件。复制代码 代码如...2015-03-15- 翻板抽奖的实现流程：前端页面提供6个方块，用数字1-6依次表示6个不同的方块，当抽奖者点击6个方块中的某一块时，方块翻转到背面，显示抽奖中奖信息。看似简单的一个操作过程，却包含着WEB技术的很多知识面，所以本文的读者应该熟...2015-10-21
- 关于AES加密的算法我们就不说了，这里主要给各位演示了三个关于AES算法实现的加密例子，希望本文章能给你带来帮助。 话不多说，先放上代码，一共有两个文件：AES.php（aes算...2016-11-25
- 这次文章要给大家介绍的是node.JS md5加密中文与php结果不一致怎么办，不知道具体解决办法的下面跟小编一起来看看。 因项目需要，需要Node.js与PHP做接口调用，发现nod...2017-07-06
SQLMAP结合Meterpreter实现注入渗透返回shell
sqlmap 是一个自动SQL 射入工具。它是可胜任执行一个广泛的数据库管理系统后端指印, 检索遥远的DBMS 数据库等，下面我们来看一个学习例子。 自己搭建一个PHP+MYSQ...2016-11-25- 复制代码 代码如下: // 第一种写法 $da = date("w"); if( $da == "1" ){ echo "今天是星期一"; }else if( $da == "2" ){ echo "今天是星期二"; }else if( $da == "3" ){ echo "今天是星期三"; }else if( $da == "4"...2013-10-04
- 使用require('crypto')调用加密模块。加密模块需要底层系统提供OpenSSL的支持。它提供了一种安全凭证的封装方式，可以用于HTTPS安全网络以及普通HTTP连接。该模块还提供了一套针对OpenSSL的hash（哈希），hmac（密钥哈希），cipher...2014-06-07
- js里面设置DOM节点透明度的函数属性：filter= "alpha(opacity=" + value+ ")"（兼容ie）和opacity=value/100（兼容FF和GG）。 先来看看设置透明度的兼容性代码： 复制代码 代码如下: function setOpacity(ele, opacity) { if (...2014-06-07
- 对数据加密分两种，一种是对数据库本身进行加密，另一种是对数据表中的数据进行加密，下面通过本文给大家介绍C#连接加密的Sqlite数据库的方法，感兴趣的朋友一起看看吧...2020-06-25
- 源码的重要性相信不用再多说什么了吧,特别是用Vue 框架的,一般在面试的时候面试官多多少少都会考察源码层面的内容,下面这篇文章主要给大家介绍了关于vue3源码剖析之简单实现的相关资料,需要的朋友可以参考下...2021-09-07
- 这篇文章主要介绍了C#实现对文件进行加密解密的方法,涉及C#加密与解密的技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
- 若a=b ^ c;则b=a ^ c (^是异或的意思)，php在处理异或的字符时先把字符转化为二进制的ascii值，对这些值进行异或，获取结果后在将ascii值转化为字符...2013-09-26
- 本文我们需要解决的问题是如何实现Http请求来实现通信，解决Android 2.3 版本以后无法使用Http请求问题，下面请看正文。 Android开发中使用HttpClient来开发Http程序...2016-09-20