PHP 源碼加密核心原理：實現編譯執行分離（Separating Compilation and Execution）

背景：Zend Engine 執行流程

Zend Engine (ZE) 執行腳本經歷兩階段：

1. 編譯：zend_compile_file() 將 PHP 源碼編譯為 Opcode 數組 (zend_op_array)
2. 執行：zend_execute() 執行 Opcode

默認每次請求都重新編譯，無緩存機制。

關鍵函數指針

ZEND_API zend_op_array *(*zend_compile_file)(zend_file_handle *file_handle, int type TSRMLS_DC);
ZEND_API void (*zend_execute)(zend_op_array *op_array TSRMLS_DC);

核心思路：攔截並分離

通過 PHP 擴展在模塊初始化 (MINIT) 階段替換這兩個函數指針：

1. 模塊初始化攔截

PHP_MINIT_FUNCTION(sample) {
    old_compile_file = zend_compile_file;  // 保存原始指針
    old_execute = zend_execute;
    
    zend_compile_file = my_compile_file;   // 替換為自定義實現
    zend_execute = my_execute;
    return SUCCESS;
}

2. 自定義編譯函數 my_compile_file

static zend_op_array *my_compile_file(zend_file_handle *file_handle, int type TSRMLS_DC) {
    // 判斷是否為預編譯文件（約定後綴 .ze）
    if (strstr(file_handle->filename, ".ze") != NULL) {
        // 直接讀取並反序列化 Opcode 返回
        return load_precompiled_opcode(file_handle->filename);
    }
    
    // 否則調用原始編譯器
    zend_op_array *op_array = old_compile_file(file_handle, type TSRMLS_CC);
    
    // 攔截編譯結果，序列化保存為 .ze 文件
    if (op_array) {
        save_opcode_to_file(op_array, file_handle->filename . ".ze");
    }
    return op_array;
}

3. 自定義執行函數 my_execute（可選）

static void my_execute(zend_op_array *op_array TSRMLS_DC) {
    // 可在此注入：性能分析、權限檢查、代碼混淆還原等
    old_execute(op_array TSRMLS_CC);
}

加密方案完整鏈路

1. 開發階段：編寫 PHP 源碼
2. 構建階段：運行一次請求觸發編譯，生成 .ze Opcode 文件
3. 加密階段：對 .ze 文件加密（AES/自定義算法）
4. 部署階段：分發加密 .ze + 解密擴展
5. 運行階段：擴展解密 .ze → 反序列化 Opcode → zend_execute

關鍵技術難點

現有成熟方案參考

• Zend Guard：官方商業加密產品
• ionCube：廣泛使用的商業加密器
• Swoole Compiler：開源編譯器項目
• PHP-Screw / PHPCipher：開源源碼加密擴展

警示：源碼加密屬於「事後補救」，真正的安全應建立在架構設計、權限控制、審計日志等體系之上。加密僅提高逆向成本，絕非銀彈。