温馨提示:这篇文章已超过856天没有更新,请注意相关的内容是否还可用!
什么是 Z5 加密?
Z5加密是由 Z-Blog 应用中心 出品的加密平台,也是 Z-Blog 应用中心唯一支持的加密。
Z5加密针对于PHP模板二次开发等需要交付源代码的场合,专注于其授权验证的防破解问题。
Z5加密基于虚拟机保护技术来保护你的代码。
Z5加密拥有大量的可配置项以针对不同等级的保护,极难开发通用解密方案。
支持哪些程序?
本加密要求您的代码可以在PHP 7.2下正常运行,且待加密的文件不包含我们不支持的小部分语法。 经过加密的代码,可以在PHP 5.2 - PHP 7.4的环境下独立运行,不需要安装额外扩展,也不会要求引入其它框架。
经过测试,本加密可以与以下程序配合使用。您可以基于它们开发项目、主题、插件等,之后使用Z5加密来保护您的版权。本加密与环境无关,如果您使用的技术未在该列表中,仍然可以使用本加密。
建站程序:Z-BlogPHP / WordPress / Discuz! / DedeCMS / 以及许多未经测试的建站系统...
PHP框架:Laravel / CodeIgniter / Yii / ThinkPHP 5 / 以及许多未经测试的框架...
特性
使用虚拟机执行字节码,字节码经过二次加密。
最大限度保留PHP的有关动态功能。
基于PHP 7.2规范编译代码,最高可支持PHP 7.4,最低支持至PHP 5.2。
完全无需任何扩展。
如果你的 PHP 文件是一个 Z-BlogPHP 收费应用的组成部分,且这个应用上架到了 Z-Blog应用中心:用户的每次下载,都会自动触发加密。每一个用户下载到的文件都完全不同。
使用场景
Z5加密专注于解决授权验证机制的防破解问题。因虚拟机技术局限,被加密的函数执行效率有较大损失,不便用于整站加密。我们建议您在以下场合应用加密:
用户打开您的程序的配置页时;
需要运行某些速度慢的功能(如批量发邮件)前,调用加密过的函数,来检查用户授权。
用户安装你的程序的时候(对应 Z-BlogPHP 的
InstallPlugin
函数)。
优势
现行市场上的加密系统,包括以下几种方案:
混淆型“加密”:一部分只是将变量名更改为人类不可读的变量名,对于反破解几乎没有帮助。另一部分只是拆分、打散了原有明文,破解难度仍然不高。扩展阅读:黑客如何破解这一类型的加密
壳加密:直接把源代码进行加密,运行时解密源码后进行eval以实现“加密”效果。通过对PHP的
eval
自身挂上钩子,或者挂上了Zend的编译入口zend_compile_string
,即可得到完整源码。这一种加密甚至没有混淆型来得有用。扩展阅读:黑客如何破解这一类型的加密扩展加密:通过各种编译手段将PHP代码编译为不可识别的代码,但需要服务器加装特定扩展。一部分实现相对较弱的扩展,甚至可以用与“壳加密”同样的解密方式来破解。
裸虚拟机加密:没有任何保护的虚拟机,解密难度极大,但只要针对性破解也不难写出通用解密方案。
扩展阅读:PHP代码加密面面观。您可以从安全类媒体上获知市场上各类加密的现况。
您的核心代码,您认为,是只要破解者付出1元1个文件的代价,就可以得到的吗?
Z5加密做了什么呢?
您可以认为,Z5加密是以上所有加密的集大成者,并且不需要任何额外扩展。
首先,我们将 PHP 编译成为了字节码,您可以认为这是一种类似汇编语言的代码。我们直接在这个“汇编”层面,对代码进行展开、优化、打散、混淆、重组、加花,把你的原始代码拆分得支离破碎。
我们再在您的字节码上加了一个强壳,保证只要环境验证不通过,您的代码就不会执行。
我们用 PHP 造了一个 CPU(即虚拟机的通俗说法),用于执行第一步所说的字节码。
我们再对这个 CPU 进行动态混淆,实现了对 PHP 代码的完整保护。
破解是一门艺术,但是一旦破解的成本要远高于购买您的程序的成本,那么,您认为还有人想要破解您的程序吗?这样实现的加密,大大提升了破解的门槛和所需的时间,并且不需要服务器安装特定的扩展。相信这将会是您加密授权代码最优的选择。
还没有评论,来说两句吧...