什么是 Z5 加密?
- Z5加密是由 Z-Blog 应用中心 出品的加密平台,也是 Z-Blog 应用中心唯一支持的加密。
- Z5加密针对于PHP模板二次开发等需要交付源代码的场合,专注于其授权验证的防破解问题。
- Z5加密基于虚拟机保护技术来保护你的代码。
- Z5加密拥有大量的可配置项以针对不同等级的保护,极难开发通用解密方案。
- 官方网站: https://z5encrypt.cn/
- 官方文档: https://z5encrypt.cn/docs/
- 加密售价:免费至98元人民币起
基于 VM 的保护
还在使用基于混淆的“加密”吗?传统的加密方案只是破坏了可读性,更有甚者只是套了一个壳,破解起来毫无技术难度。我们基于 VM 保护技术,将 PHP 编译成类汇编语言代码(字节码),再用 PHP 造了一个虚拟机,实现了对 PHP 代码完整保护。
高强度字节码保护
只加一层虚拟机并不够强大,因为这只是对于原始逻辑的翻译。但是,对字节码进行二次加密,打散程序代码,重组执行逻辑,就能让人拥有无限的遐想。打碎一个杯子很容易,但是要还原这个杯子本身的样子,绝大多数时候极难。
兼容性强大
不需要任何组件,支持PHP 5.2 - 7.4的环境均可运行,完美解决各类 CMS 二次开发、模板版权保护所需痛点。以 PHP 7.2 为基底,支持其所支持的绝大部分语法,加密核心函数库时大部分代码不需要改造。
支持哪些程序?
本加密要求您的代码可以在PHP 7.2下正常运行,且待加密的文件不包含我们不支持的小部分语法。 经过加密的代码,可以在PHP 5.2 - PHP 7.4的环境下独立运行,不需要安装额外扩展,也不会要求引入其它框架。
经过测试,本加密可以与以下程序配合使用。您可以基于它们开发项目、主题、插件等,之后使用Z5加密来保护您的版权。本加密与环境无关,如果您使用的技术未在该列表中,仍然可以使用本加密。
建站程序:Z-BlogPHP / WordPress / Discuz! / DedeCMS / 以及许多未经测试的建站系统...
PHP框架:Laravel / CodeIgniter / Yii / ThinkPHP 5 / 以及许多未经测试的框架...
特性
- 使用虚拟机执行字节码,字节码经过二次加密。
- 最大限度保留PHP的有关动态功能。
- 基于PHP 7.2规范编译代码,最高可支持PHP 7.4,最低支持至PHP 5.2。
- 完全无需任何扩展。
- 如果你的 PHP 文件是一个 Z-BlogPHP 收费应用的组成部分,且这个应用上架到了 Z-Blog应用中心:用户的每次下载,都会自动触发加密。每一个用户下载到的文件都完全不同。
使用场景
Z5加密专注于解决授权验证机制的防破解问题。因虚拟机技术局限,被加密的函数执行效率有较大损失,不便用于整站加密。我们建议您在以下场合应用加密:
- 用户打开您的程序的配置页时;
- 需要运行某些速度慢的功能(如批量发邮件)前,调用加密过的函数,来检查用户授权。
- 用户安装你的程序的时候(对应 Z-BlogPHP 的
InstallPlugin
函数)。
优势
现行市场上的加密系统,包括以下几种方案:
- 混淆型“加密”:一部分只是将变量名更改为人类不可读的变量名,对于反破解几乎没有帮助。另一部分只是拆分、打散了原有明文,破解难度仍然不高。扩展阅读:黑客如何破解这一类型的加密
- 壳加密:直接把源代码进行加密,运行时解密源码后进行eval以实现“加密”效果。通过对PHP的
eval
自身挂上钩子,或者挂上了Zend的编译入口zend_compile_string
,即可得到完整源码。这一种加密甚至没有混淆型来得有用。扩展阅读:黑客如何破解这一类型的加密 - 扩展加密:通过各种编译手段将PHP代码编译为不可识别的代码,但需要服务器加装特定扩展。一部分实现相对较弱的扩展,甚至可以用与“壳加密”同样的解密方式来破解。
- 裸虚拟机加密:没有任何保护的虚拟机,解密难度极大,但只要针对性破解也不难写出通用解密方案。
扩展阅读:PHP代码加密面面观。您可以从安全类媒体上获知市场上各类加密的现况。
您的核心代码,您认为,是只要破解者付出1元1个文件的代价,就可以得到的吗?
Z5加密做了什么呢?您可以认为,Z5加密是以上所有加密的集大成者,并且不需要任何额外扩展。
- 首先,我们将 PHP 编译成为了字节码,您可以认为这是一种类似汇编语言的代码。我们直接在这个“汇编”层面,对代码进行展开、优化、打散、混淆、重组、加花,把你的原始代码拆分得支离破碎。
- 我们再在您的字节码上加了一个强壳,保证只要环境验证不通过,您的代码就不会执行。
- 我们用 PHP 造了一个 CPU(即虚拟机的通俗说法),用于执行第一步所说的字节码。
- 我们再对这个 CPU 进行动态混淆,实现了对 PHP 代码的完整保护。
破解是一门艺术,但是一旦破解的成本要远高于购买您的程序的成本,那么,您认为还有人想要破解您的程序吗?这样实现的加密,大大提升了破解的门槛和所需的时间,并且不需要服务器安装特定的扩展。相信这将会是您加密授权代码最优的选择。