php - 有人可以告诉我它是什么样的加密吗？

Question

好吧，我得到了一个加密的 php 代码，我认为它可能是 zend 保护加密，但事实并非如此。

我将其发布在此链接中：http: //pastebin.com/NxqmC4ku

不知道能不能知道。

谢谢。

Answer 1

哦，天哪，看起来你的服务器被黑了。代码在运行时将自行解码并执行，它被混淆以掩盖其功能。

是自解码。你可以看到eval()里面。如果将其更改为 aprint()那么它将显示它正在尝试执行的代码。这嵌套了好几个深度，所以每次你都需要将 an 更改eval()为 aprint()以查看发生了什么。执行此操作时要非常小心，每次看到类似$a($b)then 的构造时它正在执行函数调用，因此您需要阻止它执行函数调用并打印出$aand $b。