采购国外的程序,核心代码被加密,字符串编码和过滤部分导致中文乱码

2011-05-09 21:20:43 +08:00
 2014
这两个文件里面肯定包括了cleanStr和cleanStr2这两个函数,而我还没有能力写出替代的来。程序官方支持,发信总是没有回音。一如既往,没有回音。

万般无助中。真想找个人解开这两个被加密的文件。
6215 次点击
所在节点    PHP
11 条回复
Sunyanzi
2011-05-12 05:38:44 +08:00
那两个文件拿来看看 ..?
halida
2011-05-12 15:57:05 +08:00
采购了? 那么一定包含客户支持的. 不然起诉他们.
破解不是正途. 不过有个绕过的办法, 先把中文转英文, 然后调用程序, 然后转回来.
apoclast
2011-05-12 17:17:05 +08:00
@halida 对头
2014
2011-05-12 17:32:38 +08:00
@Sunyanzi 是类似WordPress主题的加密方法,不需要Zend支持的。就是base64等编码之类的,算法我看起来比较模糊,解不开。WP主题有相关的在线解密方法,但并不能直接适用。

大部分中文问题都自己解决了,但也还有不少问题。因为还需要后续支持,不太敢破解掉。就算破解了也不敢用,官方会取消后续授权的。只是想看看。

要是感兴趣的话,只能给算法部分,相关内容要去掉的,留下Email我稍后发给你。
Platinum
2011-05-12 17:45:53 +08:00
如果不用 zend 可能直接改几行就能搞定

像以前碰到的一个 js,绕了一大顿,可惜开头是个 eval,我把 eval 换成 document.write 就全吐出来了
Platinum
2011-05-12 18:07:20 +08:00
Zend 的加密没用过,这个 PHP LockIt! 第一次听说。但是可以肯定的说,如果不借助 extension,能做到最好的程度也就是把变量名弄没了加大阅读难度而已

就像一个人力气再大也没法把自己抬起来一样
Platinum
2011-05-12 18:08:56 +08:00
另外,这个问题本身不需要解密,直接跟客服反馈 BUG、然后等几天就可以了
Sunyanzi
2011-05-12 19:25:29 +08:00
@2014 webmaster_sunyanz_cn 前一个 _ 是 @ ... 后一个 _ 是点儿 ...

phplockIt 根本不是加密 ... 只是混淆而已 ... 解这种东西一点技术含量没有 ...

至于你说的取消后续授权 ... 从何说起呢 ...

代码是运行在你的服务器上的 ... 除非在加密的部分里有类似后门的东西 ...

可以检测文件的大小或者 md5 ... 否则任何人都不会知道你是否已经破解了它 ...

就算有这样的机制 ... 破解之后伪造就好了 ...

我知道这是你花钱买的东西 ... 不愿意随便给人 ...

我对代码兴趣其实也不大 ... 我只要被加密的部分 ... 其他什么都不要 ...
2014
2011-05-12 22:02:47 +08:00
@Sunyanzi 域名不存在。。。
Sunyanzi
2011-05-12 22:08:42 +08:00
webmaster sunyanzI cn

我手滑少打了一个 i ... 对不起对不起 ...
2014
2011-05-13 01:49:04 +08:00
@Platinum 或许也没那么简单。。。是phpLockIT加密的,使用文件自身的hash之类的key加密自身,我反正搞不懂啦。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/12787

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX