关于PHP代码加密和文本加密

文章给出了给PHP源代码加密和使用PHP二进制加密与解密的解决办法。


一、分享2种PHP的源码加密方式，此加密方法支持任意PHP版。

注意，加密后的PHP代码无需第三方工具解密，像往常一样，直接运行即可。

1、加密方式1：

<?php
function encode_file_contents($filename) {
$type=strtolower(substr(strrchr($filename,'.'),1));
if ('php' == $type && is_file($filename) && is_writable($filename)) { // 如果是PHP文件 并且可写 则进行压缩编码
$contents = file_get_contents($filename); // 判断文件是否已经被编码处理
$contents = php_strip_whitespace($filename);

// 去除PHP头部和尾部标识
$headerPos = strpos($contents,'<?php');
$footerPos = strrpos($contents,'?>');
$contents = substr($contents, $headerPos + 5, $footerPos - $headerPos);
$encode = base64_encode(gzdeflate($contents)); // 开始编码
$encode = '<?php'."\n eval(gzinflate(base64_decode("."'".$encode."'".")));\n\n?>";

return file_put_contents($filename, $encode);
}
return false;
}

//调用函数
$filename = 'dam.php';
encode_file_contents($filename);
echo "OK,加密完成！"
?>

该加密的解密方法在这个链接：http://blog.lixiphp.com/php-gzinflate-base64-decoder/


2、加密方式2：

<?php
  function RandAbc($length=""){//返回随机字符串
    $str="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";
    return str_shuffle($str);
  }
 
 $filename='index.php';
 $T_k1=RandAbc();//随机密匙1
 $T_k2=RandAbc();//随机密匙2

 $vstr=file_get_contents($filename);//要加密的文件

 $v1=base64_encode($vstr);

 $c=strtr($v1,$T_k1,$T_k2);//根据密匙替换对应字符。

 $c=$T_k1.$T_k2.$c;

 $q1="O00O0O";
 $q2="O0O000";
 $q3="O0OO00";
 $q4="OO0O00";
 $q5="OO0000";
 $q6="O00OO0";
 $s='$'.$q6.'=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$'.$q1.'=$'.$q6.'{3}.$'.$q6.'{6}.$'.$q6.'{33}.$'.$q6.'{30};$'.$q3.'=$'.$q6.'{33}.$'.$q6.'{10}.$'.$q6.'{24}.$'.$q6.'{10}.$'.$q6.'{24};$'.$q4.'=$'.$q3.'{0}.$'.$q6.'{18}.$'.$q6.'{3}.$'.$q3.'{0}.$'.$q3.'{1}.$'.$q6.'{24};$'.$q5.'=$'.$q6.'{7}.$'.$q6.'{13};$'.$q1.'.=$'.$q6.'{22}.$'.$q6.'{36}.$'.$q6.'{29}.$'.$q6.'{26}.$'.$q6.'{30}.$'.$q6.'{32}.$'.$q6.'{35}.$'.$q6.'{26}.$'.$q6.'{30};eval($'.$q1.'("'.base64_encode('$'.$q2.'="'.$c.'";eval(\'?>\'.$'.$q1.'($'.$q3.'($'.$q4.'($'.$q2.',$'.$q5.'*2),$'.$q4.'($'.$q2.',$'.$q5.',$'.$q5.'),$'.$q4.'($'.$q2.',0,$'.$q5.'))));').'"));';

 $s='<?
 '.$s.
 '
  ?>';
 
 echo $s;
 //生成 加密后的PHP文件
 $fpp1 = fopen('temp'.$filename,'w');
 fwrite($fpp1,$s) or die('写文件错误');
 ?>

二、另外，分享一个 PHP类，它能对 文本的内容进行 二进制加密 与 解密，代码如下：

text_auth.php

<?php

class text_auth
{
var $n_iter;

function text_auth()
{
$this->setIter(32);
}

function setIter($n_iter)
{
$this->n_iter = $n_iter;
}

function getIter()
{
return $this->n_iter;
}

function encrypt($data, $key)
{
$n = $this->_resize($data, 4);

$data_long[0] = $n;
$n_data_long = $this->_str2long(1, $data, $data_long);

$n = count($data_long);
if (($n & 1) == 1) {
$data_long[$n] = chr(0);
$n_data_long++;
}

$this->_resize($key, 16, true);
if ( '' == $key )
$key = '0000000000000000';

$n_key_long = $this->_str2long(0, $key, $key_long);

$enc_data = '';
$w = array(0, 0);
$j = 0;
$k = array(0, 0, 0, 0);
for ($i = 0; $i < $n_data_long; ++$i) {
if ($j + 4 <= $n_key_long) {
$k[0] = $key_long[$j];
$k[1] = $key_long[$j + 1];
$k[2] = $key_long[$j + 2];
$k[3] = $key_long[$j + 3];
} else {
$k[0] = $key_long[$j % $n_key_long];
$k[1] = $key_long[($j + 1) % $n_key_long];
$k[2] = $key_long[($j + 2) % $n_key_long];
$k[3] = $key_long[($j + 3) % $n_key_long];
}
$j = ($j + 4) % $n_key_long;

$this->_encipherLong($data_long[$i], $data_long[++$i], $w, $k);

$enc_data .= $this->_long2str($w[0]);
$enc_data .= $this->_long2str($w[1]);
}

return $enc_data;
}

function decrypt($enc_data, $key)
{
$n_enc_data_long = $this->_str2long(0, $enc_data, $enc_data_long);

$this->_resize($key, 16, true);
if ( '' == $key )
$key = '0000000000000000';

$n_key_long = $this->_str2long(0, $key, $key_long);

$data = '';
$w = array(0, 0);
$j = 0;
$len = 0;
$k = array(0, 0, 0, 0);
$pos = 0;

for ($i = 0; $i < $n_enc_data_long; $i += 2) {
if ($j + 4 <= $n_key_long) {
$k[0] = $key_long[$j];
$k[1] = $key_long[$j + 1];
$k[2] = $key_long[$j + 2];
$k[3] = $key_long[$j + 3];
} else {
$k[0] = $key_long[$j % $n_key_long];
$k[1] = $key_long[($j + 1) % $n_key_long];
$k[2] = $key_long[($j + 2) % $n_key_long];
$k[3] = $key_long[($j + 3) % $n_key_long];
}
$j = ($j + 4) % $n_key_long;

$this->_decipherLong($enc_data_long[$i], $enc_data_long[$i + 1], $w, $k);

if (0 == $i) {
$len = $w[0];
if (4 <= $len) {
$data .= $this->_long2str($w[1]);
} else {
$data .= substr($this->_long2str($w[1]), 0, $len % 4);
}
} else {
$pos = ($i - 1) * 4;
if ($pos + 4 <= $len) {
$data .= $this->_long2str($w[0]);

if ($pos + 8 <= $len) {
$data .= $this->_long2str($w[1]);
} elseif ($pos + 4 < $len) {
$data .= substr($this->_long2str($w[1]), 0, $len % 4);
}
} else {
$data .= substr($this->_long2str($w[0]), 0, $len % 4);
}
}
}
return $data;
}

function _encipherLong($y, $z, &$w, &$k)
{
$sum = (integer) 0;
$delta = 0x9E3779B9;
$n = (integer) $this->n_iter;

while ($n-- > 0) {
$y = $this->_add($y,
$this->_add($z << 4 ^ $this->_rshift($z, 5), $z) ^
$this->_add($sum, $k[$sum & 3]));
$sum = $this->_add($sum, $delta);
$z = $this->_add($z,
$this->_add($y << 4 ^ $this->_rshift($y, 5), $y) ^
$this->_add($sum, $k[$this->_rshift($sum, 11) & 3]));
}

$w[0] = $y;
$w[1] = $z;
}

function _decipherLong($y, $z, &$w, &$k)
{
$sum = 0xC6EF3720;
$delta = 0x9E3779B9;
$n = (integer) $this->n_iter;

while ($n-- > 0) {
$z = $this->_add($z,
-($this->_add($y << 4 ^ $this->_rshift($y, 5), $y) ^
$this->_add($sum, $k[$this->_rshift($sum, 11) & 3])));
$sum = $this->_add($sum, -$delta);
$y = $this->_add($y,
-($this->_add($z << 4 ^ $this->_rshift($z, 5), $z) ^
$this->_add($sum, $k[$sum & 3])));
}

$w[0] = $y;
$w[1] = $z;
}

function _resize(&$data, $size, $nonull = false)
{
$n = strlen($data);
$nmod = $n % $size;
if ( 0 == $nmod )
$nmod = $size;

if ($nmod > 0) {
if ($nonull) {
for ($i = $n; $i < $n - $nmod + $size; ++$i) {
$data[$i] = $data[$i % $n];
}
} else {
for ($i = $n; $i < $n - $nmod + $size; ++$i) {
$data[$i] = chr(0);
}
}
}
return $n;
}

function _hex2bin($str)
{
$len = strlen($str);
return pack('H' . $len, $str);
}

function _str2long($start, &$data, &$data_long)
{
$n = strlen($data);

$tmp = unpack('N*', $data);
$j = $start;

foreach ($tmp as $value)
$data_long[$j++] = $value;

return $j;
}

function _long2str($l)
{
return pack('N', $l);
}

function _rshift($integer, $n)
{
if (0xffffffff < $integer || -0xffffffff > $integer) {
$integer = fmod($integer, 0xffffffff + 1);
}

if (0x7fffffff < $integer) {
$integer -= 0xffffffff + 1.0;
} elseif (-0x80000000 > $integer) {
$integer += 0xffffffff + 1.0;
}

if (0 > $integer) {
$integer &= 0x7fffffff;
$integer >>= $n;
$integer |= 1 << (31 - $n);
} else {
$integer >>= $n;
}

return $integer;
}

function _add($i1, $i2)
{
$result = 0.0;

foreach (func_get_args() as $value) {
if (0.0 > $value) {
$value -= 1.0 + 0xffffffff;
}

$result += $value;
}

if (0xffffffff < $result || -0xffffffff > $result) {
$result = fmod($result, 0xffffffff + 1);
}

if (0x7fffffff < $result) {
$result -= 0xffffffff + 1.0;
} elseif (-0x80000000 > $result) {
$result += 0xffffffff + 1.0;
}
return $result;
}
}
?>

下面是加密与解密的过程：

<?php

//使用方法参考如下：
//加密过程
$text_file = './456.php';
$str = @file_get_contents($text_file);

require_once  "./text_auth.php";
$text_auth = new text_auth(64);

$str = $text_auth->encrypt($str, "aaa221333");

$filename =  './789.php'; // 加密后的文本为二进制，普通的文本编辑器无法正常查看
file_put_contents($filename, $str);
// // 解密过程
// $text_file =  './789.php';
// $str = @file_get_contents($text_file);

// require_once  "./text_auth.php";
// $text_auth = new text_auth(64);

// $str = $text_auth->decrypt($str, "aaa221333");

// $filename = './456.php';
// file_put_contents($filename, $str);

?>

三、下面是加密的一些方法和建议：
a、要保护你的php源码码方法有很多，最常用的就是安装zend了，如果出于某种原因你没有条件在服务器上安装东西，也可以不妨试试其它方法。那就是对你的php源代码进行乱数处理，即将函数名，变量名变为$00000OO0o0O0O0Oac这样，并删除换行符，这样即使人家拿到你的源代码也很难阅读，java的核心代码就是采用这种方式加密的。
推荐几个工具：
PHP Obfuscator
POBS
SourceCop

b、PHP源代码加密目前一般有以下几种方式：

１、去掉一切空格、换行和注释，这样就降低了程序的可读性了。甚至还可以将程序中的变量都简化了，例如：$title变成$i11iii1i1i1i或者$o000o0o0等，基本上这样的程序就无法读了。

2、使用第三方扩展，例如C语言等通过使用ECB或者DES模式把代码编译成二进制字节码进行混淆，DeZend就是采用这种方式。

3、可以使用PHP本身的base64_enecode()进行编码，采用反复多次混淆代码、多次使用base64等算法混淆代码，最后使用EVAL函数输出的方式。

4、通过利用 base64和gzinflate对PHP代码进行压缩,可以一定程度上保护您的代码版权和减小代码的体积。