PHP解密：phpjm混淆加密

麻辣鸡翅

此文受下文启发，所以连标题都模仿一下

PHP解密：zym加密 带乱码调试过程 - 『软件调试区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn  https://www.52pojie.cn/thread-693641-1-1.html

此文针对php加密实验样本来自如下网站：

PHP文件加密 - PHP在线加密平台  http://www.phpjm.net/encode.html

分析了一下此加密的思路

1、将原始文件gzcompress、base64_encode处理得到长度为X的加密串
2、将加密串按照M+4+1+N的长度进行分割，X=M+4+1+N，M和N有随机性，每次加密出来结果不一样
3、将长度为4的串加密处理，按照gzcompress、base64_encode、base64_encode、strtr（包含一个替换字典rpd）的步骤，得到加密后的串str4和替换字典rpd
4、将str4、rpd、strM、str1、strN明文显示在加密后的文件中，但自解析方法通过层层混淆加密隐藏起来。
完毕。
这么说来，思路就很清晰了。但是，获取上面的思路，需要我们先从一堆混沌中找到蛛丝马迹。

解密方法：
1、获取str4、rpd、strM、str1、strN
2、用第3步加密的逆向方法获取真正的str4
[PHP] 纯文本查看 复制代码$str4 = gzuncompress(base64_decode(base64_decode(strtr($str4, $rpd, strrev($rpd)))));
3、拼接加密串
[PHP] 纯文本查看 复制代码$str = $strM.$str4.$str1.$strN;
4、解密得到原始文件
[PHP] 纯文本查看 复制代码$output = gzuncompress(base64_decode($str));
5、格式化并输出文件

初步的代码如下，可保存为utf8格式的de.php文件执行，欢迎将结果回帖告诉大家
[PHP] 纯文本查看 复制代码

土豪接口
de.zip


加密文件样本，结合起来看更利于学习：
3.zip

在基础功能上增加了正则自动匹配，用法   php de.php xx.php
xx.php为需要解密的文件，将生成一个de_xx.php文件
如果不输入参数直接用php de.php或者用网页访问，与基础版一模一样。
[PHP] 纯文本查看 复制代码