-
-
[原创]破解某单域名PHP镜像克隆程序 v4.0
-
发表于: 2018-3-19 10:11
-
前几天逛A5源码网站看到一个不错的单域名PHP镜像克隆程序 v4.0感觉不错，
可惜人家用15天竟然要88钻石=88人民币
作为一名屌丝我怎么舍得，得自己动手丰衣足食物。
下载地址：895K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6Q4x3X3g2S2k6r3#2A6L8U0g2Q4x3X3g2U0L8$3#2Q4x3V1k6H3K9s2m8Q4x3V1j5I4x3K6p5&6y4U0m8Q4x3X3g2Z5N6r3#2D9
下载一看才352k这个我喜欢，我就喜欢短小精悍的。
下面开始我的破解过程：
【一】.我们先看下效果和功能，可以克隆别的网站，并且实现内容替换（其实这个克隆类似反向代理可以干很多事，懂得肯定会懂）
fuck未授权需要充值，使用vip功能。
vip才能有的替换内容功能。
用域名ae1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3S2#2K9h3&6W2L8X3N6X3K9h3I4E0i4K6u0W2j5$3!0E0i4@1f1#2i4K6S2q4i4@1u0n7i4@1f1#2i4K6R3#2i4K6S2n7i4@1f1&6i4K6W2m8i4K6R3$3i4@1f1#2i4@1t1H3i4K6S2r3i4@1f1^5i4@1q4r3i4@1t1@1i4@1f1%4i4@1q4n7i4K6V1&6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4q4A6N6i4N6#2i4K6u0W2L8X3g2@1i4@1g2r3i4@1u0o6i4K6R3^5i4@1f1$3i4K6R3^5i4K6V1I4i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1#2i4K6W2o6i4@1t1H3i4@1f1$3i4@1t1#2i4K6S2n7i4@1f1^5i4@1q4r3i4K6V1#2i4@1f1%4i4K6W2m8i4K6R3@1i4@1g2r3i4@1u0o6i4K6R3&6i4@1f1K6i4K6R3H3i4K6R3J5
内页代理也正常干干的。
【二】.不错吧，那咱下载分析和破解
看了下下载的目录和文件，想改下源代码把这个程序破解了，一看程序员也不傻,对两个重要文件做了加密混淆处理一堆乱码
得找个php解密网站解密下把
修改代码 改成1=1 搞定
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
PHP云路确实好用，但是要花1块钱。花了一晚上时间尝试手脱了一下。加密不是很难，简单方法是找个php的hook，hook一下最终的`eval()`即可(有一处反hook，可以处理一下，利用时间函数判断eval是否运行过久。)。或者用XDebug单步逐步还原，最后反复的循环b64和压缩操作，手脱是有点恶心。`zym`的加密。 下图是泛域名版的，同样保存后扩展名改为`.png`即可。
最后于 2021-2-9 12:03
被CRoot编辑
，原因： 补充一处遗漏
|
