PHP Gzinflate 多層加密破解與還原技術

eval(gzinflate(...)) 多層加密原理

部分 PHP 加密工具使用 eval(gzinflate(str_rot13(base64_decode('...')))) 甚至多層巢狀結構混淆代碼。本文提供自動化解密腳本，可逐層還原原始碼。

單層/多層通用解密器 (PHP 5+)

<?php
// 已加密的文件內容
$a = "eval(gzinflate(str_rot13(base64_decode('BASE64代碼'))));";

function decodephp($a) {
    $max_level = 300;
    for ($i = 0; $i < $max_level; $i++) {
        ob_start();
        eval(str_replace('eval', 'echo', $a));
        $a = ob_get_clean();
        if (strpos($a, 'eval(gzinflate(str_rot13(base64_decode') === false) {
            return $a;
        }
    }
}
echo decodephp($a);
?>

檔案批次解密流程

1. 將上述腳本存為 decrypt.php。
2. 待解密代碼存為 coded.txt（同目錄）。
3. 建立可寫入的 decoded.txt（權限 0666）。
4. 瀏覽器執行 decrypt.php 或 CLI 執行 php decrypt.php。
5. 打開 decoded.txt 即為還原代碼。

替代方案：正則替換法

<?php
echo "DECODE nested eval(gzinflate()) by DEBO Jurgen\n";
$fp1 = fopen("coded.txt", "r");
$contents = fread($fp1, filesize("coded.txt"));
fclose($fp1);

while (preg_match("/eval\(gzinflate/", $contents)) {
    $contents = preg_replace("/\<\?|\?\>/", "", $contents);
    eval(preg_replace("/eval/", "\$contents=", $contents));
}
$fp2 = fopen("decoded.txt", "w");
fwrite($fp2, trim($contents));
fclose($fp2);
?>

適用範圍與限制

• 適用於 eval(gzinflate(base64_decode(...)))、eval(gzinflate(str_rot13(base64_decode(...)))) 等變體。
• 需 PHP 5 以上環境（PHP 4 無法正常解密）。
• 若加密層數超過 300 層，需調整 $max_level。

法律提醒：僅限授權代碼審計、學習研究使用，嚴禁用於破解商業加密產品或惡意分析木馬。