怎么用php解密破解密码？

导读：本篇文章编程笔记来给大家介绍有关怎么用php解密破解密码的相关内容，希望对大家有所帮助，一起来看看吧。

本文目录一览：

• 
  1、PHP文件如何解密
  


• 
  2、如何把一个PHP文件解密
  


• 
  3、PHP怎么处理密码
  


• 
  4、PHP常用加密解密方法
  


• 
  5、php代码加密怎么解密？
  

PHP文件如何解密

你可以网上下载这款软件试试

黑刀Dezender

没有反应好象不对吧？

我用这个软件解密过杰奇小说的PHP源代码！

不过解密出来的源代码只能用来参考，不能直接用回去。

我在怀疑不是PHP代码的加密，你将/html后面的代码复制到另一个记事本里另存为PHP，然后解一下密看看？如果还是不行，你要到网上找其他代码解密工具试试了！

如何把一个PHP文件解密

所谓的PHP文件加密，一般有两种方式，一是ZEND编译，二是BASE64等编码，理论上都不是加密，下面分别说说如何还原。

对于ZEND编译过的代码，用记事本打开是完全是乱码，除了前面的很小的头部，后面不是可见ASCII字符，有点像打开一个EXE文件的效果，是无法阅读的。这类处理的文件一般认为是无法还原的，网上有DEZEND工具，你可以下载来试试看，能还原早期ZEND版本编译后的代码。

对于使用BASE64等编码后的PHP文件，可以用记事本打开查看，所有字符都是可见ASCII字符，一般使用两种方法加大阅读难度：一是使用$ll111、$ooo000这样的变量，字母L的小写与1混在一起、字母O的小写与数字0混在一起，不容易分辨变量名称。二是使用BASE64编码对原始代码进行转换，最后使用eval进行处理。往往两种方式结合在一起。

第二种方式处理后的代码是很容易还原的，方法就是把eval换为exit，在CLI（命令提示符）下执行就会显示出eval那个语句对应的等效代码，替换原始语句即可。有时候还原一次后还是eval语句，那需要按照同样的方法反复处理。

PHP怎么处理密码

在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。

MD5

相信很多PHP开发者在最先接触PHP的时候，处理密码的首选加密函数可能就是MD5了，我当时就是这样的：

$password = md5($_POST["password"]);

上面这段代码是不是很熟悉?然而MD5的加密方式目前在PHP的江湖中貌似不太受欢迎了，因为它的加密算法实在是显得有点简单了，而且很多破解密码的站点都存放了很多经过MD5加密的密码字符串，所以这里我是非常不提倡还在单单使用MD5来加密用户的密码的。

SHA256 和 SHA512

其实跟前面的MD5同期的还有一个SHA1加密方式的，不过也是算法比较简单，所以这里就一笔带过吧。而这里即将要说到的 SHA256 和 SHA512 都是来自于SHA2家族的加密函数，看名字可能你就猜的出来了，这两个加密方式分别生成256和512比特长度的hash字串。

他们的使用方法如下：

$password = hash("sha256", $password);

PHP内置了 hash() 函数，你只需要将加密方式传给 hash() 函数就好了。你可以直接指明 sha256 , sha512 , md5 , sha1 等加密方式。

盐值

在加密的过程，我们还有一个非常常见的小伙伴：盐值。对，我们在加密的时候其实会给加密的字符串添加一个额外的字符串，以达到提高一定安全的目的：

function generateHashWithSalt($password) {

$intermediateSalt = md5(uniqid(rand(), true));

$salt = substr($intermediateSalt, 0, 6);

return hash("sha256", $password . $salt);

}

Bcrypt

如果让我来建议一种加密方式的话， Bcrypt 可能是我给你推荐的最低要求了，因为我会强烈推荐你后面会说到的 Hashing API ，不过 Bcrypt 也不失为一种比较不错的加密方式了。

function generateHash($password) {

if (defined("CRYPT_BLOWFISH") CRYPT_BLOWFISH) {

$salt = '$2y$11$' . substr(md5(uniqid(rand(), true)), 0, 22);

return crypt($password, $salt);

}

}

Bcrypt 其实就是 Blowfish 和 crypt() 函数的结合，我们这里通过CRYPT_BLOWFISH 判断 Blowfish 是否可用，然后像上面一样生成一个盐值，不过这里需要注意的是， crypt() 的盐值必须以 $2a$ 或者 $2y$ 开头，详细资料可以参考下面的链接：

更多资料可以看这里：

Password Hashing API

这里才是我们的重头戏， Password Hashing API 是PHP 5.5之后才有的新特性，它主要是提供下面几个函数供我们使用：

password_hash() – 对密码加密.

password_verify() – 验证已经加密的密码，检验其hash字串是否一致.

password_needs_rehash() – 给密码重新加密.

password_get_info() – 返回加密算法的名称和一些相关信息.

虽然说 crypt() 函数在使用上已足够，但是 password_hash() 不仅可以使我们的代码更加简短，而且还在安全方面给了我们更好的保障，所以，现在PHP的官方都是推荐这种方式来加密用户的密码，很多流行的框架比如 Laravel 就是用的这种加密方式。

$hash = password_hash($passwod, PASSWORD_DEFAULT);

对，就是这么简单，一行代码，All done。

PASSWORD_DEFAULT 目前使用的就是 Bcrypt ，所以在上面我会说推荐这个，不过因为 Password Hashing API 做得更好了，我必须郑重地想你推荐 Password Hashing API 。这里需要注意的是，如果你代码使用的都是 PASSWORD_DEFAULT 加密方式，那么在数据库的表中，password字段就得设置超过60个字符长度，你也可以使用 PASSWORD_BCRYPT ，这个时候，加密后字串总是60个字符长度。

这里使用 password_hash() 你完全可以不提供盐值 (salt) 和 消耗值 (cost)，你可以将后者理解为一种性能的消耗值， cost 越大，加密算法越复杂，消耗的内存也就越大。当然，如果你需要指定对应的盐值和消耗值，你可以这样写：

$optiOns= [

'salt' = custom_function_for_salt(), //write your own code to generate a suitable salt

'cost' = 12 // the default cost is 10

];

$hash = password_hash($password, PASSWORD_DEFAULT, $options);

密码加密过后，我们需要对密码进行验证，以此来判断用户输入的密码是否正确：

if (password_verify($password, $hash)) {

// Pass

}

else {

// Invalid

}

很简单的吧，直接使用 password_verify 就可以对我们之前加密过的字符串(存在数据库中)进行验证了。

然而，如果有时候我们需要更改我们的加密方式，如某一天我们突然想更换一下盐值或者提高一下消耗值，我们这时候就要使用到 password_needs_rehash() 函数了：

if (password_needs_rehash($hash, PASSWORD_DEFAULT, ['cost' = 12])) {

// cost change to 12

$hash = password_hash($password, PASSWORD_DEFAULT, ['cost' = 12]);

// don't forget to store the new hash!

}

只有这样，PHP的 Password Hashing API 才会知道我们重现更换了加密方式，这样的主要目的就是为了后面的密码验证。

简单地说一下 password_get_info() ，这个函数一般可以看到下面三个信息：

algo – 算法实例

algoName – 算法名字

options – 加密时候的可选参数

所以，现在就开始用PHP 5.5吧，别再纠结低版本了。

PHP常用加密解密方法

作者/上善若水

1.md5(string $str,bool $flag = false);

$flag = false 默认返回32位的16进至数据散列值

$flag = true  返回原始流数据

2.sha1($string,$flag = false)

$flag = false 默认返回40位的16进至数据散列值

true  返回原始流数据

3.hash(string $algo,srting $str,bool $flag);

$algo : 算法名称，可通过hash_algos()函数获取所有hash加密的算法

如：md5,sha1等，采用md5,sha1加密所得结果和1,2两种方式结 果相同。

$flag = false 默认返回16进至的数据散列值，具体长度根据算法不同

而不同。

true  返回原始流数据。

4.crypt(string $str,$string $salt)；

函数返回使用 DES、Blowfish 或 MD5 算法加密的字符串。

具体算法依赖于PHP检查之后支持的算法和$salt的格式和长度，当 然具体结果也和操作系统有关。比较结果采用 hash_equals($crypted,crypt($input,$salt));//且salt值相同

Password_verify($str,$crypted);

5.password_hash ( string $str, integer $algo [, array $options ] )

函数返回哈希加密后的密码字符串， password_hash() 是crypt()的 一个简单封装

$algo : 算法 PASSWORD_DEFAULT ，PASSWORD_BCRYPT

$optiOns= [

“cost”=10，//指明算法递归的层数,

“salt”=“xxadasdsad”//加密盐值，即将被遗 弃，采用系统自动随机生成安全性更高

]；

使用的算法、cost 和盐值作为哈希的一部分返回

Password_verify($str,$hashed);

6.base64_encode(string $str)

设计此种编码是为了使二进制数据可以通过非纯 8-bit 的传输层 传输，例如电子邮件的主体。base64_decode(string $encoded)

可以进行解码;

7.mcrypt_encrypt ( string $cipher , string $key , string $data ,

string $mode [, string $iv ] )

mcrypt_decrypt ( string $cipher , string $key , string $crypted ,

string $mode [, string $iv ] )

$ciper:加密算法，mcrypt_list_algorithms()可以获取该函数所有支持的算法

如MCRYPT_DES(“des”),MCRYPT_RIJNDAEL_128(“rijndael-128”);

$mode : 加密模式 ，mcrypt_list_modes()获取所有支持的加密模式，ecb,cbc

$key: 加密的秘钥，mcrypt_get_key_size ( string $cipher , string $mode )

获取指定的算法和模式所需的密钥长度。$key要满足这个长度，如果长 度无效会报出警告。

$iv : 加密的初始向量，可通过mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_URANDOM ] )，

Iv的参数size：

通过mcrypt_get_iv_size ( string $cipher , string $mode )获取

Iv 的参数source：

初始向量数据来源。可选值有： MCRYPT_RAND （系统随机数生成 器）, MCRYPT_DEV_RANDOM （从 /dev/random 文件读取数据） 和  MCRYPT_DEV_URANDOM （从 /dev/urandom 文件读取数据）。 在 Windows 平台，PHP 5.3.0 之前的版本中，仅支持 MCRYPT_RAND。

请注意，在 PHP 5.6.0 之前的版本中， 此参数的默认值 为 MCRYPT_DEV_RANDOM。

Note: 需要注意的是，如果没有更多可用的用来产生随机数据的信息， 那么 MCRYPT_DEV_RANDOM 可能进入阻塞状态。

$data : 要加密的字符串数据

php代码加密怎么解密？

$key = "This is supposed to be a secret key !!!"; 

function keyED($txt,$encrypt_key)  

{  

$encrypt_key = md5($encrypt_key);  

$ctr=0; 

$tmp = "";  

for ($i=0;$istrlen($txt);$i++)  {  

if ($ctr==strlen($encrypt_key)) $ctr=0;  

$tmp.= substr($txt,$i,1) ^ substr($encrypt_key,$ctr,1);  

$ctr++;  

}  

return $tmp;  

} 

function encrypt($txt,$key)  

{  

srand((double)microtime()*1000000);  

$encrypt_key = md5(rand(0,32000));  

$ctr=0;  

$tmp = "";  

for ($i=0;$istrlen($txt);$i++)  {  

if ($ctr==strlen($encrypt_key)) $ctr=0;  

$tmp.= substr($encrypt_key,$ctr,1) .  

(substr($txt,$i,1) ^ substr($encrypt_key,$ctr,1));  

$ctr++;  

}  

return keyED($tmp,$key);  

} 

function decrypt($txt,$key)  

{  

$txt = keyED($txt,$key);  

$tmp = "";  

for ($i=0;$istrlen($txt);$i++)  {  

$md5 = substr($txt,$i,1);  

$i++;  

$tmp.= (substr($txt,$i,1) ^ $md5);  

}  

return $tmp;  

} 

$string = "Hello World !!!"; 

// encrypt $string, and store it in $enc_text  

$enc_text = encrypt($string,$key); 

// decrypt the encrypted text $enc_text, and store it in $dec_text  

$dec_text = decrypt($enc_text,$key); 

//加密    

function str2hex($s)    

{        

    $r = "";    

    $hexes = array ("0","1","2","3","4","5","6","7","8","9","a","b","c","d","e","f");    

    for ($i=0; $istrlen($s); $i++)   =""         $r .= ($hexes [(ord($s{$i})  4)] . $hexes [(ord($s{$i})  0xf)]);    

    return $r;    

}    

//解密    

function hex2str($s)    

{    

    $r = "";    

    for ( $i = 0; $istrlen($s); $i="" +="2)   "     {    

        $x1 = ord($s{$i});    

        $x1 = ($x1=48  $x158) ? $x1-48 : $x1-97+10;    

        $x2 = ord($s{$i+1});    

        $x2 = ($x2=48  $x258) ? $x2-48 : $x2-97+10;    

        $r .= chr((($x1  4)  0xf0) | ($x2  0x0f));    

    }    

    return $r;    

}     

 echo str2hex("山东");

 echo "

";

 echo hex2str("c9bdb6ab");

?

结语：以上就是编程笔记为大家介绍的关于怎么用php解密破解密码的全部内容了，希望对大家有所帮助，如果你还想了解更多这方面的信息，记得收藏关注本站。