注意！！！！！
首先世界上沒(méi)有絕對(duì)的安全，只有破解代價(jià)與利益是否等價(jià)
別說(shuō)啥PHP不安全，其他語(yǔ)言安全。例子：
- windows牛逼不，被破解了
- photoshop牛逼不，被破解了
- 等等等
默認(rèn)加密方式
目前默認(rèn)加密方式是AES_CBC,用的TINY-AES-C實(shí)現(xiàn)。編譯的時(shí)候，可以修改自己的密鑰。在源碼中的：
/src/config.h未處理項(xiàng)目
文件校驗(yàn)
目前加密的文件數(shù)據(jù)，僅有代碼數(shù)據(jù)。為了安全用戶可以加上自己的校驗(yàn)數(shù)據(jù)。例如以下結(jié)構(gòu)體
struct {
char *ip
char *mac
char *phpCode
int expire
}從而實(shí)現(xiàn)，機(jī)器的ip、mac地址、還有過(guò)期時(shí)間限制
未完善
mixed_opcode
static void mixed_opcode(zend_op_array* opline) {
if (NULL != opline) {
for (size_t i = 0; i < opline->last; i++) {
zend_op* orig_opline = &(opline->opcodes[i]);
if (orig_opline->opcode == ZEND_IS_EQUAL) {
orig_opline->opcode = ZEND_IS_IDENTICAL;
zend_vm_set_opcode_handler(orig_opline);
} else if (orig_opline->opcode == ZEND_IS_NOT_EQUAL) {
orig_opline->opcode = ZEND_IS_NOT_IDENTICAL;
zend_vm_set_opcode_handler(orig_opline);
}
}
}
}目前，對(duì)zend_op_array的混淆，僅僅做了簡(jiǎn)單處理。這一步是為了防止有人從op code逆向出代碼(編譯原理AST語(yǔ)法樹(shù)相關(guān)知識(shí))。
zend_execute等hook
講道理，用戶可以修改編譯自己的php,從而從關(guān)鍵位置拿到數(shù)據(jù)，也就是拿內(nèi)存數(shù)據(jù)。為此，
一些關(guān)鍵函數(shù)，例如zend_execute等，一定要加入例如Easyswoole Compiler實(shí)例代碼中compile_string函數(shù)的hook校驗(yàn)
so文件加殼
so文件加殼是避免你加密方法，還有加密文件泄漏的重要方式！！！！至于加殼方法，百度一大堆，本文不再講述
弊端
PHP的加密之所以困難，原因在于、PHP是開(kāi)源的，無(wú)論你再怎么編譯加密，最終都需要去執(zhí)行opcode。問(wèn)題在于，我php是開(kāi)源的，因此、、、我可以在zen_execute等對(duì)應(yīng)的方法修改源碼，打印出來(lái)opcode數(shù)據(jù)進(jìn)行逆向。為此。。如果需要避免這種方式，那就是我調(diào)用自己聲明的庫(kù)。 因此我們可以看到，類似swoole_loader，需要分php版本下載，很大一部分原因，就如我們實(shí)現(xiàn)的原理一樣，我把php對(duì)應(yīng)版本zend目錄下的核心文件，提前引入，防止hook
結(jié)束語(yǔ)
講真，寫這個(gè)文章來(lái)講解原理，也不是為了拆臺(tái)，zend的加密器都能被破解，你寫的再牛逼，無(wú)非就是利益夠不夠的問(wèn)題。這是為了幫助大家，更了解深入PHP源碼的加密。不論什么語(yǔ)言，真想破解，一定是有辦法的。因此，最好的方式那就是核心API放自己的服務(wù)器，以SASS方式提供服務(wù)。
當(dāng)然，加密也并不是意義全無(wú)、至少、、、心里都會(huì)權(quán)衡一下，看你是要自己開(kāi)發(fā)劃算、還是破解我的劃算。