魔方破解辅助工具(魔方PHP加密解密辅助)V1.1 最新免费版软件下载 - 绿色先锋下载 - 绿色软件下载站
赞助商链接
本类月下载排行
本类周下载排行
常用软件推荐
魔方破解辅助工具(魔方PHP加密解密辅助)是一款可以解php魔方加密的小工具。以前我也是用抽象语法树去分析PHP加密工具的密文执行逻辑，有个挺大的缺点，就是太过于细化，我的思路是，既然可以无扩展解密，那么就是正常的php代码，所以写了个小工具让密文可读可调试，然后格式化了一下代码，有需要的朋友快来绿色先锋下载魔方破解辅助工具。
功能说明：
工具分析后的代码分为三部分 ：
xxx_decode.php ---生成的对应 可读源码
xxx_include.php ---密文字串处理和乱码变量名处理
xxx[N].php ---密文块
杀毒软件报毒！解压密码：www.greenxf.com
&&请点击以下链接下载该软件：&魔方破解辅助工具(魔方PHP加密解密辅助)V1.1 最新免费版
上一软件：
下一软件：
(评论内容只代表网友观点，与本站立场无关)
为了保证您快速的下载,推荐使用[] 、[] 等专业工具下载.
为确保软件能正常使用,请使用[
]解压本站软件.
目前不少软件都捆绑流氓插件，请在安装的之时务必留意每一个安装步骤.绿色先锋本身是不会捆绑任何插件在软件中的.
该软件为网上收集，若无意中侵犯了您的版权，.我们将在收信后24小时内删除侵权内
本站下载的软件中，部分软件经过压缩加密处理，解压密码为：www.greenxf.com
感谢您对绿色先锋的支持，请将网站地址放在您的博客，空间等地方，以便我们为您及您的朋友提供更好的服务.
软件按字母排列：
中文按声母搜索：又一个加密PHP脚本的解码方法 - 山冈龙 - 博客园
php和js中文化编程的思想让你的梦想自由的飞翔
三个星期以前我发布了，介绍了base64加密的PHP脚本的解码方法。前几天，飞信好友行者又扔来了一段更加复杂、诡异的PHP脚本：
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=<span class="lit" style="color: #408;$OOO0000O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OOO0000O0.=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OOO0000O0.=$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$O0O0000O0='OOO0000O0';eval(($$O0O0000O0('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')));return;?&
tiBr5CwHGMBrljDvtMTb6AqwwAJ8qpRkqpRmpbA6wh7uwZp6pbp6aZ4/<span class="lit" style="color: #wwua6brR+zHVkp3LktrGMlHGMcxaMcrUiqHzkvSzk4lQ9DY56voGMBlQ+rlaMcrUiBFyuDH5jplQ9DY56voGMBlQ+rlaMcrUiEYziA7OCJftMbuQMqVpAqgahDAwvLAwvJkgpR8k3t8qpRkqpRm8bADq6ttG6brmd1HGCvflipZGMqmwZp6pbp6k3tVpAqgaZBUwhgua6brR+zHVkp3LktrGMlHGMcxaMcrUiqHzkvSzk4lQ9DY56voGMBlQ+rlaMcrUiBFyuDH5jplQ9DY56voGMBlQ+rlaMcrUiEYziA7OCJftMbuQMqmwZp6pbp6k3tVpAqgaZBUwhgua6brG6vbOkwHRomF3Fu81JU31P7TLCBBOk4B5+<span class="lit" style="color: #5iZTOC73liBYt6405iij1o2GHe3EYFazEsYGStUNH2r75iDB5CBYlj6BH2UyZUG4S7Q3EsY/x7shwpC0S0gED8V1DMlrW3qU8fI18fI18fIJljq3ajRvlCEBziwHRhJmqbvyqpJmR31+R3VSRKJU8f/UyKo1yMc+R3V7GMqU8Zo1yNI18fIHRKJUyKJUyN/UyMTb8Zo18Zo1yN/UGMqUyNI18f/UyNI7RKJUyN/UyNI1yMb7RZbY8w4QgwDbpvRdwavKphpul8zctj/Fzary8fp7tC4XpKVFyCRiWapVluBCDhB8k8AAyiLOOCvxzfqvy9JGlhIJR31ugwRNqKpCqZBR6bXy8w4UwAA6whqppvtzkprBz9DbLkLuOCvxOiEX59J1laRftdpitjB4n0IEy0yZD8zjWNbFQ3lrG6brWiL05CJfL6Tb8fI1yKo18fI1G8Xvt9A7GMqU8fI18fI18fIrW1==Ngr3LaAhOaRvGMlSQ+J05CAfl3J05i4SLkDZQu/HlMlrW1ZGOk405dpbL6TuQ+cYziEBljyYLCRmljA7Qu/HlMlrW1ZGOk405dpbL6TuQ+cYziEBljyY（后面还有大量数据，省略）
其中，在“?&”后面的数据足有27KB（共27316字节）。显然，这些数据并不是直接输出给客户端的，而要在服务端经过一定的处理。这27KB的数据看起来很像base64编码，但是直接用base64_decode解码得不到任何有意义的结果。
仔细观察，在前面的PHP代码部分有一个eval。那就按照上一篇文章的办法，把它改成echo试试！
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=<span class="lit" style="color: #408;$OOO0000O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OOO0000O0.=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OOO0000O0.=$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$O0O0000O0='OOO0000O0';echo(($$O0O0000O0('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')));return;?&
/* 27316 bytes encoded data */
运行方式还是 wget http://localhost/1.php -O1.txt ，运行结果如下：
$OO0OO0000=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};if(!<span class="lit" style="color: #)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');$OO0OO000O=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OO0OO00O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OO0OO000O($O000O0O00,<span class="lit" style="color: #82);$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,<span class="lit" style="color: #8),'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/')));eval($OO00O00O0);
用1.txt的结果替换1.php中那个echo，得到：
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=<span class="lit" style="color: #408;$OOO0000O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OOO0000O0.=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OOO0000O0.=$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$O0O0000O0='OOO0000O0';$OO0OO0000=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};if(!<span class="lit" style="color: #)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');$OO0OO000O=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OO0OO00O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};$OO0OO000O($O000O0O00,<span class="lit" style="color: #82);$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,<span class="lit" style="color: #8),'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/')));eval($OO00O00O0);return;?&
/* 27316 bytes encoded data */
又看到了eval，那就再换成echo吧！遗憾的是，这样做不能得到正确的结果。原因是：
文件末有27KB的数据，这些数据应该包含了经过编码的程序代码。
开头的解码脚本从__FILE__变量获取当前执行的文件名，然后定位到27KB数据内部的某个位置（可能是开头或中间），解码并执行那些数据中蕴藏的程序。
从0.php变换到1a.php的过程中，开头的解码脚本的长度被改变，造成不能定位到正确的位置。
在1a.php已经可以看到三个数字：2、908。但是，无法判断这些数字将使解码脚本定位到27KB数据的哪个位置。
老路行不通了！现在必须分析这段解码脚本的流程。先把代码整理一下：
$OOO0O0O00=__FILE__;
$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
$OO00O0000=<span class="lit" style="color: #408;
$OOO0000O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};
$OOO0000O0.=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};
$OOO0000O0.=$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO0000O0{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};
$O0O0000O0='OOO0000O0';
$OO0OO0000=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};
if(!<span class="lit" style="color: #)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');
$OO0OO000O=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};
$OO0OO00O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};
$OO0OO000O($O000O0O00,<span class="lit" style="color: #82);
$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,<span class="lit" style="color: #8),'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/')));
eval($OO00O00O0);
/* 27316 bytes encoded data */
然后，便是一行行弄清解码脚本中每个变量的值，这样就可以看懂其流程。例如$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');，可以在其后面加一句die($OOO000000);，就能看到这个变量的值是'th6sbehqla4co_sadfpnr'。
对解码脚本的分析结果是：
$OOO0O0O00=__FILE__;
//$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
$OOO000000='th6sbehqla4co_sadfpnr';
$OO00O0000=<span class="lit" style="color: #408;
//$OOO0000O0=$OOO}.$OOO}.$OOO}.$OOO};
//$OOO0000O0.=$OOO}.$OOO}.$OOO}.$OOO};
//$OOO0000O0.=$OOO}.$OOO}.$OOO}.$OOO}.$OOO};
$OOO0000O0='base64_decode';
$O0O0000O0='OOO0000O0';
//$OO0OO0000=$OOO}.$OOO}.$OOO}.$OOO}.$OOO};
$OO0OO0000='fopen';
//if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');
$O000O0O00=fopen($OOO0O0O00,'rb');
//$OO0OO000O=$OOO}.$OOO}.$OOO}.$OOO}.$OOO};
$OO0OO000O='fread';
//$OO0OO00O0=$OOO}.$OOO}.$OOO}.$OOO}.$OOO};
$OO0OO00O0='strtr';
//$OO0OO000O($O000O0O00,1182);
fread($O000O0O00,<span class="lit" style="color: #82);
/*$OO00O00O0=($OOO0000O0(
$OO0OO00O0(
$OO0OO000O($O000O0O00,908),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
$OO00O00O0=(base64_decode(
fread($O000O0O00,<span class="lit" style="color: #8),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
eval($OO00O00O0);
/* 27316 bytes encoded data */
其中涉及文件操作的，也就是这几句：
$OOO0O0O00=__FILE__;//获取当前文件名
$O000O0O00=fopen($OOO0O0O00,'rb');//打开文件
fread($O000O0O00,<span class="lit" style="color: #82);//跳过1182字节
$OO00O00O0=(base64_decode(
fread($O000O0O00,<span class="lit" style="color: #8),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
);//读取908字节，根据代码表替换字符，base64解码
eval($OO00O00O0);//执行解码后的代码
在1a.php中把eval替换为echo之所以行不通，就是因为这里写着的跳过1182字节。跳过1182字节是针对原始文件而言的，修改过后文件大小改变，需要跳过的字节数就不一定是1182字节了。现在，只要从原始文件中跳过1182字节后复制908字节，替换掉fread($O000O0O00,<span class="lit" style="color: #8)，然后把eval换成echo就可以了。
不过，也许是因为我得到文件已经被别人修改过，跳过1182字节后复制的数据无法正确解码。我尝试复制了那27KB数据开头的908字节，才看到了正确的结果。
$A='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';
$OO00O00O0=(base64_decode(
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
echo($OO00O00O0);
while(((isset($HTTP_SERVER_VARS['SERVER_NAME']))&&(!eregi('((.*\.)?dhainan\.com)|((\.*\\.)?hk2shou\.com)|((\.*\\.)?localhost)',$HTTP_SERVER_VARS['SERVER_NAME'])))||((isset($_SERVER['HTTP_HOST']))&&(!eregi('((.*\.)?dhainan\.com)|((\.*\\.)?hk2shou\.com)|((\.*\\.)?localhost)',$_SERVER['HTTP_HOST']))))die('请使用域名 dhainan.com hk2shou.com访问，本地请使用：localhost。程序购买请联系QQ：415204');$OO00O00O0=str_replace('__FILE__',"'".$OOO0O0O00."'",($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,$OO00O0000),'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'))));fclose($O000O0O00);eval($OO00O00O0);
再次出现eval，还是没有解完。将2.txt内容替换掉2.php的echo部分，然后再整理代码、分析各变量：
$OOO0O0O00=__FILE__;
//$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
$OOO000000='th6sbehqla4co_sadfpnr';
$OO00O0000=<span class="lit" style="color: #408;
//$OOO0000O0=$OOO}.$OOO}.$OOO}.$OOO};
//$OOO0000O0.=$OOO}.$OOO}.$OOO}.$OOO};
//$OOO0000O0.=$OOO}.$OOO}.$OOO}.$OOO}.$OOO};
$OOO0000O0='base64_decode';
$O0O0000O0='OOO0000O0';
//$OO0OO0000=$OOO}.$OOO}.$OOO}.$OOO}.$OOO};
$OO0OO0000='fopen';
//if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');
$O000O0O00=fopen($OOO0O0O00,'rb');
//$OO0OO000O=$OOO}.$OOO}.$OOO}.$OOO}.$OOO};
$OO0OO000O='fread';
$OO0OO00O0=$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #}.$OOO000000{<span class="lit" style="color: #};
$OO0OO00O0='strtr';
//$OO0OO000O($O000O0O00,1182);
fread($O000O0O00,<span class="lit" style="color: #82);
/*$OO00O00O0=($OOO0000O0(
$OO0OO00O0(
$OO0OO000O($O000O0O00,908),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
$OO00O00O0=(base64_decode(
fread($O000O0O00,<span class="lit" style="color: #8),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
(isset($HTTP_SERVER_VARS['SERVER_NAME']))
(!eregi('((.*\.)?dhainan\.com)|((\.*\\.)?hk2shou\.com)|((\.*\\.)?localhost)',$HTTP_SERVER_VARS['SERVER_NAME']))
(isset($_SERVER['HTTP_HOST']))
(!eregi('((.*\.)?dhainan\.com)|((\.*\\.)?hk2shou\.com)|((\.*\\.)?localhost)',$_SERVER['HTTP_HOST']))
) die('请使用域名 dhainan.com hk2shou.com访问，本地请使用：localhost。程序购买请联系QQ：415204');
$OO00O00O0=str_replace(
'__FILE__',
"'".$OOO0O0O00."'",
($OOO0000O0(
$OO0OO00O0(
$OO0OO000O($O000O0O00,$OO00O0000),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
$OO00O00O0=str_replace(
'__FILE__',
"'".$OOO0O0O00."'",
(base64_decode(
fread($O000O0O00,<span class="lit" style="color: #408),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
fclose($O000O0O00);
eval($OO00O00O0);
那段判断域名的代码已经注释掉了。有用的就是最后一段：
# 先前已经打开文件，定位到27KB数据开头，读取908字节
$OO00O00O0=str_replace(
'__FILE__',
"'".$OOO0O0O00."'",
(base64_decode(
fread($O000O0O00,<span class="lit" style="color: #408),
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
);//读取26408字节，根据代码表替换字符，base64解码，把__FILE__替换为真正的当前文件名
fclose($O000O0O00);//关闭文件
eval($OO00O00O0);//执行代码
处理方法就很明显了，从原始文件的27KB数据开头起，跳过908字节，复制26408字节，替换掉fread($O000O0O00,<span class="lit" style="color: #408)，eval换成echo。前面那次解码使用的代码也需要删除，但是$OOO0O0O00=__FILE__;这句要留着，因为str_replace里用到了这个变量。
$OOO0O0O00=__FILE__;
$A='Ngr3LaAhOaRvGMlSQ+J05CAfl3J05i4SLkDZQu/HlMlrW1ZGOk405dpbL6TuQ+cYziEBljyYLCRmljA7Qu/HlMlrW1ZGOk405dpbL6TuQ+cYziEBljyYziJSL9vuQu/HlMlrW1ZGOk405dpbL6TuQ+cYziEBljyYziEBljySlCB1R3b2Ngrr59D7tkqvGMlSQ+J05CAfl3Jhlip3Qu/HlMlrW1ZGOk405dpbL6TuQ+cYziEBljyY8kpXz9p38CpiLk1SlCB1R3b2Ngrr59D7tkqvGMlSQ+J05CAfl3JEaiLh59DZOkJSl341OdIuG87DM9vSziEhLCwHR3cSQiD7zaDfQjAr59LYLupSQu/HlMlrW1ZGOk405dpbL6TuQ+cYziEBljyYziBvziXvLCv1Qu/HlMlrW1ZGRCEr597JLCRmziJS59p0tMTrW1ZGRCpXlCv3L8hSLalT5avflkEEtkp3n6TrW1ZGRARvtdp35bvgUkDHLkDFLkqrlMTrW1ZGOkzHRd/hz9ErzhJ3k3tBLCqSLatfaiJFRhZrNgr2Ngr1l9vStCp3l9J3GMtW5jqUlCpSghAR59LYR31uR31EG87DMuZDM+q05CAflivbU6Br5ugrRAJdqpq5RiD7zaDfOkgua87DM+qxn9Lv59EvOkLYl9ZJR3l2NgHblirmziEBljDrLNhBluRBn6TuW8zuQMl4D3l7RfbcR31uW8buQMlEyNIuQMlEyNKuQMlEyNVuQMlEyNyuQMlEyNguQMlEyNwuQMlEyNzuQMlEyNluQMlEyNTuQMlEyNbuQMlEy8IuQMlEy8KuQMlEy8VuQMlEy8yuQMlEy8guQMlEy8wuQMlEy8zuQMl4R31uy8yZR31uy8yhR31uy8yiR31uy8yjR31uy8ycR31uy8y4R31uy8gfR31uy8ghR31uy8giR31uy8gjR31uy8gcR31uy8g4R31uy8w1R31uy8wfR31uy8wZR31uy8wiR31uy8wjR31uy8IuQMlED8TuQMl（后面还有大量数据，省略）';
$OO00O00O0=str_replace(
'__FILE__',
"'".$OOO0O0O00."'",
(base64_decode(
'I/MNKACdVRGQyDWUgq68wpkazLO5ltnmTB+0bv9uHrxF7XSY1E3fZhijc4e2oJsP=',
'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/'
echo($OO00O00O0);
又一次 wget http://localhost/3.php -O3.txt ，获得最终结果！
require('../class/connect.php');
include('../class/db_sql.php');
include('../class/config.php');
include('../class/class.php');
include('../class/user.php');
include('../class/MemberLevel.php');
include('../class/q_functions.php');
include('../class/qinfofun.php');
include('../class/checkedip.php');
$link=db_connect();
$empire=new mysqlquery();
$ReturnIP=checkedip();
if($public_r['addnews_ok'])
printerror('NotOpenCQInfo','',<span class="lit" style="color: #);
$classid=(int)$_GET['classid'];
$jzfenleiform='';
$sj_classid=array('96','97','98','99','100','101','102','103','104','105','106','107','108','109','110','111','112','113','114','115','116','9','134','135','136','137','138','139','143','145','146','147','148','149','150','153','154','156','157','10','158','159','160','161','162','163','164','165','166','167','168','169','170','171','11','172','173','174','175','176','179','180','181','182','183','184','185','186','189','190','191');
in_array($classid,$sj_classid)?$jzfenleiform='/sjpp.html':$jzfenleiform='/post.html';
$job_array=array('65','66','67','68','69','70','71','72','73','74','75','80','81','82','117','119','120','121','122','126','133');
$sale_array=array('22','23','24','25','26','27','28','29','30','31','32','33','36','37','38');
$car_array=array('83','84');
$marry_array=array('42','43','44');
if (in_array($classid,$job_array))
$cate='&tr&&td align="right" valign="top"&&/td&&td&&input name="cate" id="cate" type="radio" value="招聘" checked="checked"&&label for="cate"&招聘&/label&&input name="cate" id="cate1" type="radio" value="求职"&&label for="cate1"&求职&/label&&/td&&/tr&
&td width="14%" align="right"&&span class="redn"&*&/span& &strong&学 历：&/strong&&/td&
&td width="86%"&&select name="edu" id="edu"&&option value="不限"&不限&/option&&option value="高中/中专"&高中/中专&/option&&option value="大专"&大专&/option&&option value="本科"&本科&/option&&option value="硕士以上"&硕士以上&/option&&/select&&&&&span class="redn"&*&/span& &b&薪资：&/b&&input name="jiage" type="text" size=4 id="jiage" value="" onKeyUp="value=value.replace(/\D+/g,\'\')"& 元/月&&&&span class="redn"&*&/span&
&b&专业&/b& &input name="zhuanye" type="text" id="zhuanye" value="" size="8"&
&span class="notes"&如:艺术设计&/span&&/td&
elseif (in_array($classid,$sale_array))
$cate='&tr&&td align="right"&&/td&&td&&input name="cate" id="cate" type="radio" value="出售" checked="checked"&&label for="cate"&出售&/label&&input name="cate" id="cate1" type="radio" value="求购"&&label for="cate1"&求购&/label&&input name="cate" id="cate2" type="radio" value="交换"&&label for="cate2"&交换&/label&&/td&&/tr&
&td width="14%" align="right"&&span class="redn"&*&/span& &strong&成 色：&/strong&&/td&
&td width="86%"&&select name="chengse" id="chengse"&&option value="全新"&全新&/option&&option value="99成新"&99成新&/option&&option value="95成新"&95成新&/option&&option value="9成新"&9成新&/option&&option value="8成新"&8成新&/option&&option value="7成新"&7成新&/option&&option value="6成以下"&6成以下&/option&&/select&&&&&span class="redn"&*&/span& &b&价格：&/b&&input name="jiage" type="text" size=4 id="jiage" value="" onKeyUp="value=value.replace(/\D+/g,\'\')"& 元&/td&
elseif (in_array($classid,$car_array))
$cate='&tr&&td align="right" valign="top"&&/td&&td&&input name="cate" id="cate" type="radio" value="出售" checked="checked"&&label for="cate"&出售&/label&&input name="cate" id="cate1" type="radio" value="求购"&&label for="cate1"&求购&/label&&/td&&/tr&&tr&
&td width="14%" align="right"&&span class="redn"&*&/span& &strong&成 色：&/strong&&/td&
&td width="86%"&&select name="chengse" id="chengse"&&option value="全新"&全新&/option&&option value="99成新"&99成新&/option&&option value="95成新"&95成新&/option&&option value="9成新"&9成新&/option&&option value="8成新"&8成新&/option&&option value="7成新"&7成新&/option&&option value="6成以下"&6成以下&/option&&/select& &b&价格：&/b&&input name="jiage" type="text" size=4 id="jiage" value="" onKeyUp="value=value.replace(/\D+/g,\'\')"& 元&/td&
elseif (in_array($classid,$marry_array))
$cate='&tr bgcolor="#CFE4A3"&
&td align="right"&&span class="redn"&*&/span& &strong&我的性别：&/strong&&/td&
&td&&input name="mysex" type="radio" id="mysex" value="男" checked="checked"&&label for="mysex"&男&/label& &input name="mysex"
id="mysex" type="radio" value="女"&&label for="mysex"&女&/label&&年龄：&input name="myage" type="text" size=3 id="myage"& 岁&身高：&input name="myhight" type="text" id="myhight" value="" size="3"& CM&户籍：&select name="myhuji" id="myhuji"&&option value="保密"&保密&/option&&option value="北京"&北京&/option&&option value="天津"&天津&/option&&option value="河北"&河北&/option&&option value="山西"&山西&/option&&option value="内蒙古"&内蒙古&/option&&option value="辽宁"&辽宁&/option&&option value="吉林"&吉林&/option&&option value="黑龙江"&黑龙江&/option&&option value="上海"&上海&/option&&option value="江苏"&江苏&/option&&option value="浙江"&浙江&/option&&option value="安徽"&安徽&/option&&option value="福建"&福建&/option&&option value="江西"&江西&/option&&option value="山东"&山东&/option&&option value="河南"&河南&/option&&option value="湖北"&湖北&/option&&option value="湖南"&湖南&/option&&option value="广东"&广东&/option&&option value="广西"&广西&/option&&option value="海南"&海南&/option&&option value="重庆"&重庆&/option&&option value="四川"&四川&/option&&option value="贵州"&贵州&/option&&option value="云南"&云南&/option&&option value="西藏"&西藏&/option&&option value="陕西"&陕西&/option&&option value="甘肃"&甘肃&/option&&option value="青海"&青海&/option&&option value="宁夏"&宁夏&/option&&option value="新疆"&新疆&/option&&option value="港澳台"&港澳台&/option&&option value="外籍"&外籍&/option&&/select&&学历：&select name="myedu" id="myedu"&&option value="保密"&保密&/option&&option value="高中/中专"&高中/中专&/option&&option value="大专"&大专&/option&&option value="本科"&本科&/option&&option value="硕士以上"&硕士以上&/option&&/select&&/td&&/tr&
&tr bgcolor="#EFC5ED"&
&td width="14%" align="right" height="25"&&span class="redn"&*&/span& &strong&对方要求：&/strong&&/td&
&td width="86%" height="25"&&input name="sex" id="sex" type="radio" value="男"&&label for="sex"&男&/label& &input name="sex"
id="sex" type="radio" value="女"&&label for="sex"&女&/label&&年龄：&select name="age" id="age"&&option value="不限"&不限&/option&&option value="0-15岁"&0-15岁&/option&&option value="16-22岁"&16-22岁&/option&&option value="20-30岁"&20-30岁&/option&&option value="31-40岁"&31-40岁&/option&&option value="40-无限"&40-无限&/option&&/select&&身高：&select name="hight" id="hight"&&option value="不限"&不限&/option&&option value="145CM以下"&145CM以下&/option&&option value="145-155CM"&145-155CM&/option&&option value="155-165CM"&155-165CM&/option&&option value="165-175CM"&165-175CM&/option&&option value="175-185CM"&175-185CM&/option&&option value="185CM以上"&185CM以上&/option&&/select&&户籍：&select name="huji" id="huji"&&option value="不限"&不限&/option&&option value="北京"&北京&/option&&option value="天津"&天津&/option&&option value="河北"&河北&/option&&option value="山西"&山西&/option&&option value="内蒙古"&内蒙古&/option&&option value="辽宁"&辽宁&/option&&option value="吉林"&吉林&/option&&option value="黑龙江"&黑龙江&/option&&option value="上海"&上海&/option&&option value="江苏"&江苏&/option&&option value="浙江"&浙江&/option&&option value="安徽"&安徽&/option&&option value="福建"&福建&/option&&option value="江西"&江西&/option&&option value="山东"&山东&/option&&option value="河南"&河南&/option&&option value="湖北"&湖北&/option&&option value="湖南"&湖南&/option&&option value="广东"&广东&/option&&option value="广西"&广西&/option&&option value="海南"&海南&/option&&option value="重庆"&重庆&/option&&option value="四川"&四川&/option&&option value="贵州"&贵州&/option&&option value="云南"&云南&/option&&option value="西藏"&西藏&/option&&option value="陕西"&陕西&/option&&option value="甘肃"&甘肃&/option&&option value="青海"&青海&/option&&option value="宁夏"&宁夏&/option&&option value="新疆"&新疆&/option&&option value="港澳台"&港澳台&/option&&option value="外籍"&外籍&/option&&/select&&学历：&select name="edu" id="edu"&&option value="不限"&不限&/option&&option value="高中/中专"&高中/中专&/option&&option value="大专"&大专&/option&&option value="本科"&本科&/option&&option value="硕士以上"&硕士以上&/option&&/select&&/td&
$house='';
$chu_array=array('12','13','14','17','18','19');
$mai_array=array('15','16');
if (in_array($classid,$chu_array))
$house='&input name="jiage" type="text" id="jiage" size="4" onKeyUp="value=value.replace(/\D+/g,\'\')"& 元/月';
(in_array($classid,$mai_array))
$house='&input name="jiage" type="text" id="jiage" size="4" onKeyUp="value=value.replace(/\D+/g,\'\')"& 万元';
$mid=(int)$_GET['mid'];
if(empty($classid)||empty($mid))
printerror('EmptyQinfoCid','',1);
$enews=$_GET['enews'];
if(empty($enews))
$enews='MAddInfo';
$muserid=(int)getcvar('mluserid');
$guserid=(int)getcvar('mluserid');
$musername=getcvar('mlusername');
$mrnd=getcvar('mlrnd');
$showkey='';
$r['newstext']='';
if($muserid)
$memberinfor=$empire-&fetch1('select u.*,ui.* from '.$user_tablename." u LEFT JOIN {$dbtbpre}enewsmemberadd ui ON u.{$user_userid}=ui.userid where u.{$user_userid}='$muserid' limit 1");
if($enews=='MAddInfo')
$cr=DoQCheckAddLevel($classid,$muserid,$musername,$mrnd,0,1);
$mr=$empire-&fetch1("select qenter,qmname,tobrf from {$dbtbpre}enewsmod where mid='$cr[modid]'");
if(empty($mr['qenter']))
printerror('NotOpenCQInfo','history.go(-1)',1);
$ecmsfirstpost=1;
$word='您当前选择的分类是：';
$rechangeclass="&&&span class='px12'&[&a href='$jzfenleiform'&更改分类&/a&]&/span&";
if($cr['qaddshowkey'])
$showkey="&tr&
&td width=\"13%\" align=\"right\"
valign=\"top\"&&span class=\"redn\"&*&/span& &strong&验证码：&/strong&&/td&
&td width=\"87%\"&&input name=\"key\" type=\"text\" size=\"6\"& &img src=\"../ShowKey?ecms\"&&/td&&/tr&";
$imgwidth=0;
$imgheight=0;
if(strstr($mr['qenter'],'morepic&'))
$morepicnum=3;
$morepicpath="&table width='100%' border=0 align=center cellpadding=3 cellspacing=1&
&td width='7%'&&div align=center&1&/div&&/td&
&td width='33%'&&div align=center&
&input name=msmallpic[] type=text id=msmallpic[] size=28&
&/div&&/td&
&td width='30%'&&div align=center&
&input name=mbigpic[] type=text id=mbigpic[] size=28&
&/div&&/td&
&td width='30%'&&div align=center&
&input name=mpicname[] type=text id=mpicname[]&
&/div&&/td&
&td&&div align=center&2&/div&&/td&
&td&&div align=center&
&input name=msmallpic[] type=text id=msmallpic[] size=28&
&/div&&/td&
&td&&div align=center&
&input name=mbigpic[] type=text id=mbigpic[] size=28&
&/div&&/td&
&td&&div align=center&
&input name=mpicname[] type=text id=mpicname[]&
&/div&&/td&
&td&&div align=center&3&/div&&/td&
&td&&div align=center&
&input name=msmallpic[] type=text id=msmallpic[] size=28&
&/div&&/td&
&td&&div align=center&
&input name=mbigpic[] type=text id=mbigpic[] size=28&
&/div&&/td&
&td&&div align=center&
&input name=mpicname[] type=text id=mpicname[]&
&/div&&/td&
&/tr&&/table&";
$filepass=time();
$word='修改信息';
$ecmsfirstpost=0;
$id=(int)$_GET['id'];
if(empty($id))
printerror('EmptyQinfoCid','',1);
$cr=DoQCheckAddLevel($classid,$muserid,$musername,$mrnd,1,0);
$mr=$empire-&fetch1("select qenter,qmname,tobrf from {$dbtbpre}enewsmod where mid='$cr[modid]'");
if(empty($mr['qenter']))
printerror('NotOpenCQInfo','history.go(-1)',1);
$r=CheckQdoinfo($classid,$id,$muserid,$cr['tbname'],$cr['adminqinfo'],1);
$imgwidth=170;
$imgheight=120;
$morepicpath='';
if(strstr($mr['qenter'],'morepic&'))
$morepicnum=0;
if($r[morepic])
$r[morepic]=stripSlashes($r[morepic]);
$pd_record=explode("\r\n",$r[morepic]);
for($i=0;$i&count($pd_record);$i++)
$pd_field=explode('::::::',$pd_record[$i]);
$morepicpath.="&tr&
&td width='7%'&&div align=center&".$j."&/div&&/td&
&td width='33%'&&div align=center&
&input name=msmallpic[] type=text value='".$pd_field[0]."' size=28&
&/div&&/td&
&td width='30%'&&div align=center&
&input name=mbigpic[] type=text value='".$pd_field[1]."' size=28&
&/div&&/td&
&td width='30%'&&div align=center&
&input name=mpicname[] type=text value='".$pd_field[2]."'&&input type=hidden name=mpicid[] value=".$j.'&&input type=checkbox name=mdelpicid[] value='.$j.'&删
&/div&&/td&&/tr&';
$morepicnum=$j;
$morepicpath="&table width='100%' border=0 cellspacing=1 cellpadding=3&".$morepicpath.'&/table&';
$filepass=$
$tbname=$cr['tbname'];
esetcookie('qeditinfo','dgcms');
$classurl=sys_ReturnBqClassname($cr,9);
$postclass="&a href='".$classurl."' target='_blank'&&span class='redb'&".$class_r[$classid]['classname'].'&/span&&/a&'.$
if($cr['bclassid'])
$bcr['classid']=$cr['bclassid'];
$bclassurl=sys_ReturnBqClassname($bcr,9);
$postclass="&a href='".$bclassurl."' target=_blank&&span
class='redb'&".$class_r[$cr['bclassid']]['classname'].'&/span&&/a&&-&&'.$
$url="&a href='../../'&首页&/a&&&&&a href='../member/cp'&控制面板&/a&&&&&a href='ListInfo.php?mid=".$cr['modid']."'&管理信息&/a&&&&".$word.'&('.$mr[qmname].')';
if(strstr($mr['qenter'],'playerid&'))
$player_sql=$empire-&query("select id,player from {$dbtbpre}enewsplayer");
while($player_r=$empire-&fetch($player_sql))
$select_player='';
if($r[playerid]==$player_r[id])
$select_player=' selected';
$player_class.="&option value='".$player_r[id]."'".$select_player.'&'.$player_r[player].'&/option&';
if(strstr($mr['qenter'],'newstext&'))
$htmlareacode="&script type=\"text/javascript\"&
_editor_url = \"../data/htmlarea\";
_editor_lang = \"en\";
&script type=\"text/javascript\" src=\"../data/htmlarea/htmlarea.php?userid=$muserid&username=$musername&rnd=$mrnd&classid=$classid&filepass=$filepass\"&&/script&
&script type=\"text/javascript\" src=\"../data/htmlarea/plugins/FullPage/full-page.js\"&&/script&
&script type=\"text/javascript\" src=\"../data/htmlarea/plugins/FullPage/lang/en.js\"&&/script&
&script type=\"text/javascript\"&
//HTMLArea.loadPlugin(\"FullPage\");
var editor =
function initEditor() {
editor = new HTMLArea(\"newstext\");
editor.registerPlugin(FullPage);
editor.generate();
document.all['title'].focus();
function InsertFile(html){
editor.focusEditor();
editor.insertHTML(html);
&/script&";
$onload='&script&initEditor();&/script&';
if(empty($musername))
$musername='游客发布&&a href=../e/member/login class="px12"&登陆&/a&&&a href=/e/member/register class="px12"&注册&/a&';
if (empty ($guserid))
$guserid="&tr&&td align=\"right\" valign=\"top\"&&strong&信息密码：&/strong&&/td&
&td&&input name=\"password\" type=\"text\" id=\"password\" value=\"\"& &span class=\"notes\"&凭此密码您可以随时删除您发布的信息&/span&&/td&&/tr&";
$guserid='';
$cnews='';
$new_classid=array('64');
in_array($classid,$new_classid)?$cnews='&script&
function bs(){
var f=document.add
if(f.title.value.length==0){alert("标题还没写");f.title.focus();}
if(f.classid.value==0){alert("请选择栏目");f.classid.focus();}
function foreColor(){
if(!Error())
var arr = showModalDialog("../e/data/html/selcolor.html", "", "dialogWidth:18.5 dialogHeight:17.5 status:0");
if (arr != null) document.add.titlecolor.value=
else document.add.titlecolor.focus();
function FieldChangeColor(obj){
if(!Error())
var arr = showModalDialog("../e/data/html/selcolor.html", "", "dialogWidth:18.5 dialogHeight:17.5 status:0");
if (arr != null) obj.value=
else obj.focus();
&/script&':$cnews='';
$modfile='../data/html/q'.$cr['modid'].'.php';
include('../data/template/cp_3.php');
;echo '';echo $echo '';echo $echo '&noscript&
&iframe src=*.htm&&/iframe&
&/noscript&
&script language=javascript src="PopupCalendar.js"&&/script&
var oCalendarEn=new PopupCalendar("oCalendarEn");
//初始化控件时,请给出实例名称如:oCalendarEn
oCalendarEn.Init();
var oCalendarChs=new PopupCalendar("oCalendarChs");
//初始化控件时,请给出实例名称:oCalendarChs
oCalendarChs.weekDaySting=new Array("日","一","二","三","四","五","六");
oCalendarChs.monthSting=new Array("一月","二月","三月","四月","五月","六月","七月","八月","九月","十月","十一月","十二月");
oCalendarChs.oBtnTodayTitle="今天";
oCalendarChs.oBtnCancelTitle="取消";
oCalendarChs.Init();
&script language="javascript" type="text/javascript"&
var annonymous =
function checkForm()
frm = document.getElementById("add");
if(frm.title.value == ""){
alert("标题不能为空!");
frm.title.focus();
if(frm.title.value.length & 3){
alert("标题太短，至少3个字符以上!");
frm.title.focus();
if(frm.smalltext.value == ""){
alert("信息内容不能为空!");
frm.smalltext.focus();
if(frm.smalltext.value.length & 10){
alert("信息内容太短，至少10个字符以上!");
frm.smalltext.focus();
//if(frm.phone1.value == ""){
// alert("手机/电话号码不能为空!");
// frm.phone1.focus();
var myreg = /^(((13[0-9]{1})|159)+\\d{8})$/;
//if(!myreg.test(frm.phone1.value))
alert(\'请输入合法的手机/电话号码！\');
frm.phone1.focus();
if(frm.gqtime.value == ""){
alert("请选择信息有效时间!");
frm.gqtime.focus();
if(frm.gqtime.value.length & 8){
alert("输入格式不正确,格式：!");
frm.gqtime.focus();
if(frm.cncode.value == ""){
alert("请填写验证码!");
frm.cncode.focus();
&form name="add" id="add" method="POST" enctype="multipart/form-data" action="ecms.php" onsubmit="return checkForm()"&
&input type=hidden value=';echo $echo ' name=enews& &input type=hidden value=';echo $echo ' name=classid&
&input name=id type=hidden id="id" value=';echo $echo '& &input type=hidden value="';echo $echo '" name=filepass&
&input name=mid type=hidden id="mid" value=';echo $echo '&
&input type=hidden value=jzfenleiform name="';echo $echo '"&
&table width="80%" border="0" align="center" cellpadding="4" cellspacing="4" style="font-size:14px"&
&td colspan="2"& ';echo $echo ' &span class="px14"&';echo $echo '&/span&&/td&
&td width="13%" align="right" valign="top"&&strong&发布者：&/strong&&/td&
&td width="87%"&&font color=red&';echo $echo '&/font&&/td&
@include($modfile);
;echo ' ';echo $echo ' ';echo $ReturnIP;echo '
&td align="center"&&&/td&
&td&&input type="submit" name="addnews" value="
" class="bigbutton"&&/td&
&div class="mw"&
db_close();
include('../data/template/cp_4.php');
看来是某分类信息发布程序的一个页面。PHP是一个自由、开源的世界，将代码弄成这样，影响执行效率、不便于修改，何必呢？
好吧，我已经写了两篇有关PHP解码的文章了，最近不会再有更多的相关文章了。如果你遇到了一段被编码的PHP脚本，最好的处理办法就是不使用这个程序。对一切有违自由、开源精神的PHP程序，请各位自觉抵制。
更新：本文介绍的PHP代码，是用 微盾PHP脚本加密专家 加密产生了。我制作了一个，可以解密PHP脚本，包括本文提到的脚本，。
随笔 - 332
