php screwは素人よけ？ | beroの日記 | スラド

phpスクリプトの暗号化を探していて、php screwというのを見つけた。 php 5.3でコンパイルできないのは、このへんを参考にエラー箇所を書き換えればいいのはわかったが、延命するのもどうかと思ったのであえてcontributeはしないことにした。 0. XOR暗号 1. 鍵が弱い short pm9screw_mycryptkey[] = { 11152, 368, 192, 1281, 62 }; が鍵でコレを書き換えろ、となってるが (char)pm9screw_mycryptkey[...] で下位１バイトしか見てないので、実際の鍵長は半分になる。 2. 鍵がバイナリに埋め込み しかもREADMEの手順通りにするとstripされてないので簡単に見つかる 3 鍵がわからなくても力任せに弱い 復号時の先頭数バイトはzlibヘッダに決まってるので、鍵の先頭数バイトは確実にわかる。