以小猪o2o生活通v17.1为例简要分析SWOOLE加密破解,swoole_loader加密破解swoole加密逆向后的代码修复流程(个人见解高手掠过)

现在用Php加密五花八门除了组件就是混淆,在组件里面响当当的还属swoole,SWOOLEC是不错的国产加密,值得推荐官方宣称是永远无法破解的加密算法,针对swoole compiler的代码修复我谈谈我的看法,以小猪o2o生活通(v17.1-v24.1)版本为例,Swoole 加密后的代码,会对变量进行混淆通常见到的为WO开头,并且修改了部份IF 的结构。

1.首先从so入手UPX加壳(变种了),在内存中DUMP数据,修复完成SO脱壳!IDA载入分析:
在这里插入图片描述
加密算法如下:
在这里插入图片描述对PHP语句进行了加密常见样子如下:
在这里插入图片描述
逆向后的PHP代码变成了这个样子通过算法(交流可以Q我2568478886注明csdn),得出字典1744673098,strtolower,211 4136465196,define,12

在这里插入图片描述
最后必须通过手工修复得到代码如下:
在这里插入图片描述

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-02-02 11:30:02       94 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-02-02 11:30:02       100 阅读
  3. 在Django里面运行非项目文件

    2024-02-02 11:30:02       82 阅读
  4. Python语言-面向对象

    2024-02-02 11:30:02       91 阅读

热门阅读

  1. day9笔记

    2024-02-02 11:30:02       55 阅读
  2. Golang防止注入常用方法

    2024-02-02 11:30:02       49 阅读
  3. SpringBoot整理-微服务

    2024-02-02 11:30:02       48 阅读
  4. 为什么golang不支持可重入锁呢?

    2024-02-02 11:30:02       54 阅读
  5. 爬虫学习:下厨房的菜谱搜索

    2024-02-02 11:30:02       53 阅读
  6. listagg、xmlagg、group_concat()函数用法

    2024-02-02 11:30:02       59 阅读