其实对神盾解密并没有那么感兴趣，只是看到了作者把工具又加密了，感觉不爽。研究了一下，其实解密没那么复杂。
利用php_apd扩展很轻松地就这把这搞定了。只有四句代码。
该工具的核心代码：decryption.php
136 ? chr($c/2) : $str[$i-1] ) : ""; } } return base64_decode($ret); } $err = '解码遇到错误，请联系教主处理该文件!'; $str = file_get_contents($fileName); $path = pathinfo($fileName); $dirname = $path['dirname']; // 文件所在目录 $baseName = $path['filename']; // 文件名 if (preg_match('|IN_DECODE_(w{32})|s', $str, $arr)) { // 防止解密自己，其实方法都已经告诉你了，自己动手解码才快乐 $arr[1] === '761b5f52db6dff7ce91344e99dcedab7' && die("err: [-1] - 请勿试图用本工具解密本工具！"); } else { die("err: [-1] - 没有发现神盾特征，你确定这是神盾加密？"); } // 匹配代码主题部分 // '';@$[x00-xff]+(\'([x00-xff]+?)\'.( preg_match('|'';@$[x00-xff]+(\\'([x00-xff]+?)\\'.(|s', $str, $arr) || die("err: [0] - ".$err); $code = $arr[1]; // 匹配中间加密部分 preg_match('|('([x00-xff]+)','|s', $code, $arr) || die("err: [1] - ".$err); $key = base64_decode(decode($arr[1], "decode")); $code = preg_replace('|'.[x00-xff]+')).'|s', $key, $code); // 匹配尾部被加密代码 preg_match('|='(x[x00-xff]+)'));|s', $str, $arr) || die("err: [2] - ".$err); $core = $arr[1]; // 匹配验证key preg_match('|[w+/=]{59}=|s', $arr[1], $arr) || die("err: [3] - ".$err); $key = $arr[0]; $core = str_replace($key, '', $core); // 去除key $suffix = gzuncompress($core); // 得到 base64 的末尾部分 // 解码 $code = gzuncompress(base64_decode($code . $suffix)); // 匹配干净的代码 if (preg_match('|热门相关搜索路由器设置 木托盘 宝塔面板 儿童python教程 心情低落 朋友圈 vim 双一流学科 专升本 我的学校 日记学校 西点培训学校 汽修学校 情书 化妆学校 塔沟武校 异形模板 西南大学排名 最精辟人生短句 6步教你追回被骗的钱 南昌大学排名 清朝十二帝 北京印刷学院排名 北方工业大学排名 北京航空航天大学排名 首都经济贸易大学排名 中国传媒大学排名 首都师范大学排名 中国地质大学(北京)排名 北京信息科技大学排名 中央民族大学排名 北京舞蹈学院排名 北京电影学院排名 中国戏曲学院排名 河北政法职业学院排名 河北经贸大学排名 天津中德应用技术大学排名 天津医学高等专科学校排名 天津美术学院排名 天津音乐学院排名 天津工业大学排名 北京工业大学耿丹学院排名 北京警察学院排名 天津科技大学排名 北京邮电大学(宏福校区)排名 北京网络职业学院排名 北京大学医学部排名 河北科技大学排名 河北地质大学排名 河北体育学院排名名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
