Zend Encoder / Guard 安裝全紀錄：PHP 原始碼加密保護實戰

背景：為何需要原始碼加密

PHP 為直譯語言，部署即公開原始碼。商業專案、授權機制、核心演算法需防止反編譯與竊取。Zend Encoder (後更名 Zend Guard) 將 PHP 原始碼編譯為中間碼 (bytecode)，需配合 Zend Optimizer/Loader 執行。

安裝環境 (文中版本)

• OS: Windows NT 4.0
• Web Server: Apache 1.3.17
• PHP: 4.0.4pl1 (Apache 模組模式)
• Zend Encoder: Unlimited Test Drive 1.1.0 (試用版，功能完整但限期 1 個月)

詳細安裝步驟

1. 註冊 Zend 帳號並取得 License

1. 註冊帳號
2. 登入後進入 Store → Enterprise Products → Zend Encoder Unlimited → Test Drive
3. Step 2: Request Product License → 需提供 Host ID
   • Windows: ipconfig /all 取得 Physical Address (MAC)，移除連字號，如 0080C8DBFC39
4. 送出後 24 小時內收到信件，至 pickup.php 下載 zend_encoder.dat

2. 下載並安裝 Encoder

1. Step 1: Download → 選 Windows NT/2K (PHP 4.0.3/4.0.4) 版本
2. 接受授權協議後下載 ZendEncoderUnlimited-TestDrive-1.1.0-PHP_4.0.3-Windows-i386.zip
3. 解壓至 C:\Program Files\Zend Encoder Unlimited\
4. 複製 zend_encoder.dat 至 C:\Program Files\Zend\
5. 執行 install_license.reg 匯入登錄檔
6. 測試：zendenc source.php encoded.php 即可加密

3. 安裝 Zend Optimizer (執行端必裝)

1. 至 免費下載頁 取得 ZendOptimizer-1.0.0-PHP_4.0.4-Windows-i386.zip
2. 解壓至 C:\Program Files\Zend Optimizer\
3. 修改 php.ini 加入：

   zend_optimizer.optimization_level=15
   zend_extension_ts="C:\Program Files\Zend Optimizer\ZendOptimizer.dll"
   

4. 重啟 Apache，執行 phpinfo() 確認出現：
   with Zend Optimizer v1.0.0, Copyright (c) 1998-2000, by Zend Technologies

驗證加密效果

<?php phpinfo(); ?>

加密前：純文字 PHP 碼
加密後 (zendenc phpinfo.php phpinfo_enc.php)：
Zend 2000112001 ... 亂碼 ...
瀏覽器執行 phpinfo_enc.php 正常輸出 phpinfo，頂部顯示 Generated by a TRIAL VERSION of the Zend Encoder。

現代替代方案 (Zend Guard 已停更)

重要提醒

• 加密不等於絕對安全，專業逆向工程仍可還原邏輯
• 核心授權邏輯建議放入 C/C++ Extension (PHP 模組) 或獨立 License Server 驗證
• PHP 7.4+ 建議改用 PHP 8.1+ FFI + 編譯擴充 保護核心演算法