Z5加密 - 新一代 PHP 无组件源码保护方案

Z5加密基于虚拟机保护技术来保护你的代码。

什么是 Z5 加密?

  • Z5加密是由 Z-Blog 应用中心 出品的加密平台,也是 Z-Blog 应用中心唯一支持的加密。
  • Z5加密针对于PHP模板二次开发等需要交付源代码的场合,专注于其授权验证的防破解问题。
  • Z5加密基于虚拟机保护技术来保护你的代码。
  • Z5加密拥有大量的可配置项以针对不同等级的保护,极难开发通用解密方案。
Z5加密 - 新一代 PHP 无组件源码保护方案

基于 VM 的保护

还在使用基于混淆的“加密”吗?传统的加密方案只是破坏了可读性,更有甚者只是套了一个壳,破解起来毫无技术难度。我们基于 VM 保护技术,将 PHP 编译成类汇编语言代码(字节码),再用 PHP 造了一个虚拟机,实现了对 PHP 代码完整保护。

高强度字节码保护

只加一层虚拟机并不够强大,因为这只是对于原始逻辑的翻译。但是,对字节码进行二次加密,打散程序代码,重组执行逻辑,就能让人拥有无限的遐想。打碎一个杯子很容易,但是要还原这个杯子本身的样子,绝大多数时候极难。

兼容性强大

不需要任何组件,支持PHP 5.2 - 7.4的环境均可运行,完美解决各类 CMS 二次开发、模板版权保护所需痛点。以 PHP 7.2 为基底,支持其所支持的绝大部分语法,加密核心函数库时大部分代码不需要改造。

支持哪些程序?

本加密要求您的代码可以在PHP 7.2下正常运行,且待加密的文件不包含我们不支持的小部分语法。 经过加密的代码,可以在PHP 5.2 - PHP 7.4的环境下独立运行,不需要安装额外扩展,也不会要求引入其它框架。

经过测试,本加密可以与以下程序配合使用。您可以基于它们开发项目、主题、插件等,之后使用Z5加密来保护您的版权。本加密与环境无关,如果您使用的技术未在该列表中,仍然可以使用本加密。

建站程序:Z-BlogPHP / WordPress / Discuz! / DedeCMS / 以及许多未经测试的建站系统...

PHP框架:Laravel / CodeIgniter / Yii / ThinkPHP 5 / 以及许多未经测试的框架...

特性

  • 使用虚拟机执行字节码,字节码经过二次加密。
  • 最大限度保留PHP的有关动态功能。
  • 基于PHP 7.2规范编译代码,最高可支持PHP 7.4,最低支持至PHP 5.2。
  • 完全无需任何扩展。
  • 如果你的 PHP 文件是一个 Z-BlogPHP 收费应用的组成部分,且这个应用上架到了 Z-Blog应用中心:用户的每次下载,都会自动触发加密。每一个用户下载到的文件都完全不同。

使用场景

Z5加密专注于解决授权验证机制的防破解问题。因虚拟机技术局限,被加密的函数执行效率有较大损失,不便用于整站加密。我们建议您在以下场合应用加密:

  • 用户打开您的程序的配置页时;
  • 需要运行某些速度慢的功能(如批量发邮件)前,调用加密过的函数,来检查用户授权。
  • 用户安装你的程序的时候(对应 Z-BlogPHP 的 InstallPlugin 函数)。

如何正确地加密授权代码?请查看授权验证指南

优势

现行市场上的加密系统,包括以下几种方案:

  • 混淆型“加密”:一部分只是将变量名更改为人类不可读的变量名,对于反破解几乎没有帮助。另一部分只是拆分、打散了原有明文,破解难度仍然不高。扩展阅读:黑客如何破解这一类型的加密
  • 壳加密:直接把源代码进行加密,运行时解密源码后进行eval以实现“加密”效果。通过对PHP的eval自身挂上钩子,或者挂上了Zend的编译入口 zend_compile_string,即可得到完整源码。这一种加密甚至没有混淆型来得有用。扩展阅读:黑客如何破解这一类型的加密
  • 扩展加密:通过各种编译手段将PHP代码编译为不可识别的代码,但需要服务器加装特定扩展。一部分实现相对较弱的扩展,甚至可以用与“壳加密”同样的解密方式来破解。
  • 裸虚拟机加密:没有任何保护的虚拟机,解密难度极大,但只要针对性破解也不难写出通用解密方案。

扩展阅读:PHP代码加密面面观。您可以从安全类媒体上获知市场上各类加密的现况。

您的核心代码,您认为,是只要破解者付出1元1个文件的代价,就可以得到的吗?

Z5加密做了什么呢?您可以认为,Z5加密是以上所有加密的集大成者,并且不需要任何额外扩展。

  1. 首先,我们将 PHP 编译成为了字节码,您可以认为这是一种类似汇编语言的代码。我们直接在这个“汇编”层面,对代码进行展开、优化、打散、混淆、重组、加花,把你的原始代码拆分得支离破碎。
  2. 我们再在您的字节码上加了一个强壳,保证只要环境验证不通过,您的代码就不会执行。
  3. 我们用 PHP 造了一个 CPU(即虚拟机的通俗说法),用于执行第一步所说的字节码。
  4. 我们再对这个 CPU 进行动态混淆,实现了对 PHP 代码的完整保护。

破解是一门艺术,但是一旦破解的成本要远高于购买您的程序的成本,那么,您认为还有人想要破解您的程序吗?这样实现的加密,大大提升了破解的门槛和所需的时间,并且不需要服务器安装特定的扩展。相信这将会是您加密授权代码最优的选择。

资源

FileRun - 自托管文件同步和共享

2020-1-21 20:53:49

资源

Aplayer - 一个可爱的HTML5音乐播放器

2020-1-27 15:00:22

⚠️
Npcink上的部份代码及教程来源于互联网,仅供网友学习交流,若您喜欢本文可附上原文链接随意转载。
无意侵害您的权益,请发送邮件至 1355471563#qq.com 或点击右侧 私信:Muze 反馈,我们将尽快处理。
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索