PHP base64_decode + gzinflate 加密解密：原理分析與雙向實作

常見加密模式

eval(gzinflate(base64_decode('加密字串')));

流程：原始碼 → gzdeflate() 壓縮 → base64_encode() 編碼 → 埋入 eval。

加密端（壓縮編碼）

<?php
function encodeFile($filename) {
    if (!is_file($filename) || !is_writable($filename)) return false;

    $content = file_get_contents($filename);
    // 避免重複加密
    if (strpos($content, 'gzinflate(base64_decode') !== false) return false;

    // 移除註解與空白（可選）
    $content = php_strip_whitespace($filename);

    // 去除 PHP 標籤
    $content = trim($content);
    if (strpos($content, '') $content = substr($content, 0, -2);

    // 壓縮編碼
    $encoded = base64_encode(gzdeflate($content, 9));
    $wrapped = "";

    return file_put_contents($filename, $wrapped);
}

// 使用
encodeFile('target.php');
echo "加密完成";
?>

解密端（還原原始碼）

<?php
function decodeString($encoded, $outputFile = 'decoded.php') {
    $decoded = gzinflate(base64_decode($encoded));
    if ($decoded === false) {
        die('解壓失敗：資料損壞或非 gzdeflate 格式');
    }
    file_put_contents($outputFile, $decoded);
    echo "解密成功，已儲存至 $outputFile";
}

// 使用：從加密檔提取 base64 字串
$encrypted = file_get_contents('target.php');
preg_match("/base64_decode\('([^']+)'\)/", $encrypted, $matches);
if ($matches) {
    decodeString($matches[1]);
}
?>

安全性分析與誤區

現代替代方案

• OPcache：PHP 內建字節碼快取，部署時預編譯，原始碼可不部署
• 加密擴充：ionCube Loader、SourceGuardian、Swoole Compiler
• 原始碼混淆：PHP-Obfuscator 等工具（變數重命名、控制流扁平化）

檢測與清理被植入的 eval 後門

function scanEvalBackdoor($dir) {
    $files = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($dir));
    foreach ($files as $file) {
        if ($file->isFile() && $file->getExtension() === 'php') {
            $content = file_get_contents($file->getPathname());
            if (preg_match('/eval\s*\(.*base64_decode|gzinflate|str_rot13/', $content)) {
                echo "可疑檔案: {$file->getPathname()}\n";
            }
        }
    }
}

1. 上一篇文章： Smarty 3 快速上手指南：模板分離、變數賦值、緩存、區塊迴圈實戰
2. 下一篇文章： PHP 模擬登入 MSN Messenger (Live) 協定實作：Socket + cURL 混合驗證流程

PHP 相關知識

OLTP 業務 MySQL 架構選型指南：PXC vs MHA vs 雙主複制深度對比

核心業務遷移至 MySQL 的三大架構方案決策框架 將核心

Smarty 3 入門實戰：安裝配置、模板語法與常見坑點避雷

Smarty 是 PHP 經典模板引擎，編譯型、支援快取、插

PHP 絕對路徑與相對路徑關係深度分析與最佳實務

路徑基礎概念 PHP 無法像 ASP 使用 / 代表網站根目

PHP + Raphael.js 實作中國地圖區域資料視覺化：AJAX 動態載入省份活躍度統計

專案背景與目標 本範例以「統計某產品在各省份的活躍用戶數」為