php_screw 1.5:php加密: 安装与使用详解

前端之家收集整理的这篇文章主要介绍了php_screw 1.5:php加密: 安装与使用详解前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

PHP文件通常以文本格式存贮在服务器端,很容易被别人读到源代码,为了对源代码进行保护,可以采用对源代码进行加密的方式.要实现该功能需要两部分:一是加密程序,实现对PHP文件的加密. 另一个就是对加密过的PHP文件进行解析,以得到运行结果. 前者的实现比较简单,就是一程序而已. 后者的实现大部分都是通过PHP module的形式来实现的.PHP_screw(螺丝钉)可以实现以上的功能.最新版本是1.5,可以在sourceforge上下载.

安装:

安装的目的其实就是产生两个文件:一个是用于加密PHP文件的screw,另一个就是PHP加载的解析模块

PHP_screw.so

1.将源代码包展开,并进入该入目录:
2. 执行PHPize,就会在该目录下产生一个configure
3. 然后,运行configure
4. 再make
<FONT style="COLOR: #ff0000">这样,解析用的PHP_screw.so就生成了. 接下来要得到加密用的screw
1. 进入源码的tools目录
2. make
这样就生成了screw了. 如果要加密一个lx.PHP文件,则: screw lx.PHP,lx.PHP就变成加密的了,原来明文的lx.PHP被改名为lx.PHP.screw
接下来的任务就应该是加载PHP_screw.so模块了,
首先,将该文件COPY到module目录下,具体是哪个目录,可以参见/etc/PHP.ini配置文件中的extension_dir项,RHEL 5中为/usr/lib/PHP/modules

方法一:可以在/etc/PHP.d目录下新建一个screw.ini文件(文件是可以任意取的),其内容是一句话

<FONT style="COLOR: #ff0000">extension=PHP_screw.so

方法二:通过修改PHP.ini文件,增加了一句extension=PHP_screw.so,重启apache后就成功了.

<FONT style="COLOR: #ff0000">

重要说明:

<FONT style="COLOR: #ff0000">编译的.so文件理论上跟你当前的PHP版本是相关的,也就是说,如果你是在PHP 5.1下编译的,就不能拿到PHP 5.2下去用,因为PHP的可加载模块总是与其版本相关的.而加密用的screw可执行文件理论上讲无所谓,只有他跟screw.so属于同一个版本就可以

测试:

编写一个hello,world程序,文件名为hello.PHP如下:
<div class="codetitle"><a style="CURSOR: pointer" data="31312" class="copybut" id="copybut31312" onclick="doCopy('code31312')"> 代码如下:
<div class="codebody" id="code31312">
<?PHPecho
"Hello,world";
?>

PHP hello.PHP测试程序是否能成功显示,成功显示后,用screw对其进行加密(screw helllo.PHP),然后cat一下该PHP文件,发现已经不是文本的了,变成了许多乱字符,说明加秘成功,然后再PHP hello.PHP,如果能正常显示hello,world,则说明加密的解析也没有问题了,一切就算OK了.否则,就说明还有不对的地方,需要再仔细检查.
安装过程中遇到的问题:

<FONT style="COLOR: #ff0000">1.找不到PHPize

PHPize是属于PHP-develp的一个工具,(具体作用请自行解决) 因此,必须要安装PHP-develp包. 中间有一些依赖,如下:
<div class="codetitle"><a style="CURSOR: pointer" data="23026" class="copybut" id="copybut23026" onclick="doCopy('code23026')"> 代码如下:
<div class="codebody" id="code23026">
[root@localhost Server]# rpm -ivh PHP-devel-5.1.6-5.el5.i386.rpm
warning: PHP-devel-5.1.6-5.el5.i386.rpm: Header V3 DSA signature: NOKEY,key ID 37017186
error: Failed dependencies:
autoconf is needed by PHP-devel-5.1.6-5.el5.i386
automake is needed by PHP-devel-5.1.6-5.el5.i386
[root@localhost Server]# rpm -ivh autoconf
autoconf213-2.13-12.1.noarch.rpm autoconf-2.59-12.noarch.rpm
[root@localhost Server]# rpm -ivh autoconf-2.59-12.noarch.rpm
warning: autoconf-2.59-12.noarch.rpm: Header V3 DSA signature: NOKEY,key ID 37017186
error: Failed dependencies:
imake is needed by autoconf-2.59-12.noarch
[root@localhost Server]# rpm -ivh imake-1.0.2-3.i386.rpm
warning: imake-1.0.2-3.i386.rpm: Header V3 DSA signature: NOKEY,key ID 37017186
Preparing... ########################################### [100%]
1:imake ########################################### [100%]
[root@localhost Server]# rpm -ivh autoconf-2.59-12.noarch.rpm
warning: autoconf-2.59-12.noarch.rpm: Header V3 DSA signature: NOKEY,key ID 37017186
Preparing... ########################################### [100%]
1:autoconf ########################################### [100%]
[root@localhost Server]# rpm -ivh automake
automake14-1.4p6-13.noarch.rpm automake16-1.6.3-8.noarch.rpm automake-1.9.6-2.1.noarch.rpm
automake15-1.5-16.noarch.rpm automake17-1.7.9-7.noarch.rpm
[root@localhost Server]# rpm -ivh automake-1.9.6-2.1.noarch.rpm
warning: automake-1.9.6-2.1.noarch.rpm: Header V3 DSA signature: NOKEY,key ID 37017186
Preparing... ########################################### [100%]
1:automake ########################################### [100%]
[root@localhost Server]# rpm -ivh PHP-devel-5.1.6-5.el5.i386.rpm
warning: PHP-devel-5.1.6-5.el5.i386.rpm: Header V3 DSA signature: NOKEY,key ID 37017186
Preparing... ########################################### [100%]
1:PHP-devel ########################################### [100%]

<FONT style="COLOR: #ff0000">2.每个加密的文件头部都一个很明显的字符串PM9SCREW,这样很容易被人猜到是用screw加密的.

这个问题的解决需要在安装的第一步就开始. 该标识串在源码的PHP_screw.h中. 在编译之前,可以更改这个字符串,例如,更改为PeterHu,相应的下面的长度就不再是10了,而是\tPeterHu\t,一共7个了.
<div class="codetitle"><a style="CURSOR: pointer" data="999" class="copybut" id="copybut999" onclick="doCopy('code999')"> 代码如下:
<div class="codebody" id="code999">
#define PM9SCREW "\tPM9SCREW\t"
#define PM9SCREW_LEN 10

==================================================================================
网上看了好多PHP_SCREW安装文章.也看过好几次源码报里的READEME.
真折腾,要么脚本方式执行不了,要么网页无法显示.经过不屈不挠的折腾终于折腾出来了......分享以下方法...若有大虾知道具体原因不妨指点一二.
<FONT style="COLOR: #0000ff">PS:CentOS release 5.8 (Final),PHP5.2.x
下载PHP-screw-1.5,若是PHP4用PHP-screw-1.3
源码包:http://sourceforge.net/projects/PHP-screw/files/latest/download?source=files
源码包放到/usr/local下,开始安装咯
1.tar -zxvf PHP_screw-1.5.tar.gz(出来permission之类错误就加sudo)
2.cd PHP_screw_1.5
3.PHPize(执行不了就写PHPize的绝对路径,装好了的前提下)
4.vi my_screw.h(里面是密码,想改就改,最好不要超过5位数,若改了要记好,因为重新编译时要用)
5.vi PHP_screw.h(里面是加密字符串,默认是PM9SCREW,最好改成别的字符串,字符串变了下面长度也要跟着变,改成LOVE的话长度就是6了,字符串要记下)
6. ./configure
7. make && make install
成功了会输出:Installing shared extensions: /usr/lib64/PHP/modules/(这个目录是/etc下PHP.ini里extension_dir指定的目录).PHP_screw.so文件就在这里,当然编译目录的modules下也有.
8. cd tools/
9. make
这样生成了加密用的程序screw了
10. cp screw /usr/bin下
这样加密的时候可以直接screw 文件名了,不用写screw的路径
11.修改ini
cd /etc/PHP.d(这里是PHP.ini加载的各种扩展可以在这写,打开别的文件看看就知道了)
vi PHP_screw.ini
里面写上extension=PHP_screw.so保存退出
12.重启apache
在根目录下创建hello.PHP
<?echo 'hello';?>
PHP hello.PHP
输出:hello
screw hello.PHP
输出:Success Crypting(hello.PHP),说明加密成功,目录下会多出一个文件hello.PHP.screw,现在的hello.PHP已经是加密过的了,而多出的则是源文件的备份.
cat hello.PHP显示乱码.
PHP hello.PHP 输出hello.脚本方式解析加密文件成功了.
在根目录下建立PHPinfo,里面若有PHP_screw扩展相关信息就说明可以通过浏览器访问加密的文件了.不用继续往下看了.我是有两个PHP.ini,网页跟脚本方式调用的ini不同.
接下来要重新编译一次了,为了可以在网页里正常显示.
1.去编译目录
make clean
然后把目录给删了.
2.tar -zxvf PHP_screw.1.5.tar.gz重新解压
3. PHPize
4. myscrew.h跟PHP_screw.h里的密码跟字符串记得要跟之前的一样
5. ./configure --with-PHP-config=PHP-config路径(PHP安装目录下有)
6.make && make install
输出:Installing shared extensions: /var/www/PHP5/lib/PHP/extensions/no-debug-non-zts-20060613/
(这次PHP_screw.so在这个目录下咯)
7.PHP_screw.so复制到PHPinfo里extension_dir指定的目录,我的是/var/www/modules下
8.修改PHP.ini(PHP安装目录下的,PHPinfo里会显示载入的是哪个ini,就改那个)
在最下方添加extension=PHP_scrw.so
9.重启apache
10.在PHPinfo里看看有木有PHP_screw相关信息,有的话就ok了~
至此,安装结束了,虽然有点点头绪,但我还是没太搞明白为什么得这样编译两次才行......

<FONT style="COLOR: #ff0000">PS:编译过程中碰见的几个问题如下(解决方法

<FONT style="COLOR: #0000ff">1。 /root/PHP_screw-1.5/PHP_screw.c: In function ‘pm9screw_compile_file':

解决方法

需要修改PHP_screw.c
把第78,84,93行的org_compile_file(file_handle,type);

修改为:

org_compile_file(file_handle,type TSRMLS_CC);
然后再make就成功了。
<FONT style="COLOR: #0000ff">2. /opt/soft/PHP_screw-1.5/PHP_screw.c: In function ‘zmstartupPHP_screw':/opt/soft/PHP_screw-1.5/PHP_screw.c:124: 错误:‘zend_compiler_globals' 没有名为 ‘extended_info' 的成员/opt/soft/PHP_screw-1.5/PHP_screw.c: In function ‘zmshutdownPHP_screw':/opt/soft/PHP_screw-1.5/PHP_screw.c:133: 错误:‘zend_compiler_globals' 没有名为 ‘extended_info' 的成员make: ** [PHP_screw.lo] 错误 1

解决方法

需要修改PHP_screw.c
把CG(extended_info) = 1;

修改为:

CG(compiler_options) |= ZEND_COMPILE_EXTENDED_INFO;
PHP_screw如何对当前目录下,对目录下包含的文件,以及包含目录下的文件进行整体加密
find ./ -name "
.PHP" -print|xargs -n1 screw //加密所有的.PHP文件
find ./ -name "*.screw" -print/xargs -n1 rm //删除所有的.PHP文件的备份文件
命令都实验过成功的.........应该没什么再补充的咯.....

phpscrew安装安装安装

猜你在找的PHP相关文章