php-beast 加密和解密详解

哈二王

已于 2023-02-26 22:45:04 修改

阅读量4.7k

点赞数 1

分类专栏： php-beast加密和解密文章标签： php 开发语言后端

于 2022-03-06 11:52:54 首次发布

本文链接：https://blog.csdn.net/haileyuxin/article/details/123307604

版权

php-beast加密和解密专栏收录该内容

1 篇文章 0 订阅

订阅专栏

php-beast 非常易用效率又高的php代码保护扩展，介绍一下 windows 和linux上安装和使用的问题，以及如何处理常见解密问题

1）Windows版本加密处理

https://github.com/imaben/php-beast-binaries

windows下可以直接在这里下载dll

根据自己的php版本还有是不是线程安全的来选择下载对应的

放到对应的扩展目录中

在配置文件 php.ini中加入扩展配置

extension=php_beast_x86_nts.dll

但是秘钥是一样的编译的话很多时候会失败或者出现lib版本不匹配问题

老版本我用vs编译过 dll收到版本限制比较麻烦处理

官方提供的版本很稳定直接二进制修改对应秘钥部分就可以了

【1】处理aes的部分

ida分析到变了对应的位置

static uint8_t key[] = {
0x2b, 0x7e, 0x15, 0x16, 0x28, 0xae, 0xd2, 0xa6,
0xab, 0xf7, 0x15, 0x88, 0x09, 0xcf, 0x4f, 0x3c,
};

根据文件偏移用ue二进制编辑找到对应位置修改保存即可

【2】处理des部分

ida逆向分析出秘钥变量的位置和源码里面

static char key[8] = {
0x01, 0x1f, 0x01, 0x1f,
0x01, 0x0e, 0x01, 0x0e,
};

正好对应上

用ue二进制编辑修改保存

测试通过其他加密方式就不处理了

[3] encrypt_file_header_sign 修改

encrypt_file_header_sign 修改

ida分析到头信息位置

这个数据应该是在加密的文件最前面来标示文件是否被加密了

尽量特别一点

我的版本在76760这个位置长度是8

2)Linux 版本加密处理

编译前需要修改秘钥新版本的加密方式比较多需要修改的地方也比较多

老版本的是在key.c中修改新版修改是在header.c中

aes_algo_lib.c
des_algo_handler.c
header.c

编译步骤如下

  120  wget https://github.com/liexusong/php-beast/archive/master.zip
  121  unzip master.zip 
  122  cd php-beast-master/
  124  phpize
  125  ./configure --with-php-config=/apps/php/bin/php-config 
  报错 找不到 php-config 
  
  找一下自己的 配置在哪里 
  130  find / -name "php-config"
  
  确定配置文件位置 
  131  ./configure --with-php-config=/usr/local/php/bin/php-config
  132  sudo make && make install
  133  sudo make test
  134  php -m
  
  发现没成功 重新试一遍
  135  ./configure --with-php-config=/usr/local/php/bin/php-config
  136  sudo make && make install
  后面也要加sudo root权限
  137  sudo make && sudo make install
  138  php -m
  140  sudo make test
  成功 
  添加到php配置文件种 
  141  php -i|grep ini
  142  gedit /usr/local/php/etc/php.ini
 添加 extension="beast.so"
 
  146  php -i|grep extension
  153  service php-fpm restart
 重启php 开始加密测试
 
 
  154  cd tools/
  161  php encode_file.php  --encrypt DES  --oldfile 1.php --newfile 22.php
  162  php 22.php 
  163  cat 22
1.php 加密后生成 2.php   加密后运行测试正常

3）php-beast解密

[1]修改过的密钥的很难解密

未知密钥只能暴力破解分析加密的文件头部判断是哪一种类型加密三种加密类型大多数是aes des的 base64的应该没人用

分析出加密类型对文件主体进行破解分析

-----------------------分析说明 B-----------------------------
   #define INT_SIZE (sizeof(int)) x64上占4个字节

   php_stream_write(output_stream,encrypt_file_header_sign, encrypt_file_header_length);
php_stream_write(output_stream, (const char *)&dumplen, INT_SIZE); 长度
php_stream_write(output_stream, (const char *)&expireval, INT_SIZE); 过期时间
php_stream_write(output_stream, (const char *)&dumptype, INT_SIZE); 加密类型 des=1

   BEAST_ENCRYPT_TYPE_DES = 1, dumptype默认des 值为1
       BEAST_ENCRYPT_TYPE_AES,
       BEAST_ENCRYPT_TYPE_BASE64,


使用beast_encode_file()函数加密文件，函数原型如下：
beast_encode_file(string $input_file, string $output_file, int expire_timestamp, int encrypt_type)。
$input_file: 要加密的文件
$output_file: 输出的加密文件路径
$expire_timestamp: 文件过期时间戳
$encrypt_type: 加密使用的算法（支持：BEAST_ENCRYPT_TYPE_DES、BEAST_ENCRYPT_TYPE_AES）