nanshan 2025-02-03 14:20 6 浏览 0 评论
书接上文,在使用php-beast扩展加密我们自己的php文件的时候一定要定制自己的php-beast,下面我们开始从如下三个方面展开定制.
1,修改header.c文件改变php-beast加密后的文件头结构,防止网络流行的解密软件识别我们的加密php文件,增强安全性.
2,networkcard.c文件可以指定运行服务器的网卡MAC地址,这样加密后的php文件就只能在这些指定的服务器上运行了.
3,修改aes_algo_handler.c 文件中的加密KEY,不要使用默认的加密key,因为此代码是开源代码,如果使用默认的key,相当于key公开了,没有任何的加密作用.
完成上面的修改之后,就算是完成了beast扩展的定制.
在开始加密php文件之前,我们首先要进行beast扩展模块的加载,因为加密php文件需要用到beast扩展中的加密函数,所以需要将beast扩展成功加载才行!上文书中我们已经已经成功编译出了beast.so扩展库,sudo make install 之后php的扩展文件夹中就应该有这个beast.so文件了.
运行php -v检验扩展是否正确加载,结果出现如下提示
信息提示我们beast的log文件没有打开,源码中检索提示信息,如下:
果真有相关代码,按图索骥需要配置beast.log文件的路径,开始配置,如下:
继续运行php -m ,结果还是这样,明明已经创建了beast.log文件了,为什么还是提示这个呢?修改beast.log的权限
运行sudo chmod a+rwx beast.log修改文件的读写权限
继续运行php -m |grep -i beast,成功找到,证明beast扩展已经正确加载.
加密php文件,切换到源码的tools目录中,配置好configure.ini文件,如下:
执行php encode_files.php,如下:
加密成功,查看加密后的文件,如下:
加密后的文件能正确的被执行吗?开始验证
将加密文件放在apache的默认网站中,访问此php文件,正确执行了phpinfo();证明php文件加密流程成功!
结论:
1,一定要定制beast扩展
2,注意beast配置参数的创建
3,注意beast.log的权限
虽然在一定程度上保护了我们的php文件知识产权,与php-beast相类似的加密解密扩展还有php-screw逻辑上大同小异,有兴趣的伙伴们且听下回分解.
第一种：在windows服务器上搭建主要针对vol版本（win7、win10、win20xx、win2012等等）平台：我自己搭建的windows虚拟机，windows2016的操作系统软件：...
重装系统被收98元？避开Windows付费陷阱的实用指南有网友反映，在重装Windows系统后，屏幕突然弹出“激活系统需支付98元服务费”的提示，疑惑自己是不是遭遇了付费陷阱。事实上，微软官方的Wi...
安装：注意：安装完毕之后需手动重启一下计算机配置终端服务管理工具---远程桌面服务---RD授权诊断程序，查看当前服务器有没有授权授权：运行—>gpedit.msc->计算机配置---管理...
讲述桌面体验、ServerCore/NanoServer，容器与云系统的配置1本书内容《WindowsServer2022系统与网站配置实战》秉持作者一贯理论兼具实践的写作风格，以新版的Wi...
对于许多Windows用户来说，系统的激活是一个必经的过程。虽然Windows操作系统在未经激活的状态下也可以使用一段时间，但长期来看，未激活的系统会限制某些功能并频繁提示用户激活。以下是两种流行的激...
2014-07-0905:46:00作者：徐日俄罗斯Wzor日前披露了更多关于Windows9的最新消息，据悉，Windows9将会在今年秋季亮相，其宣传口号是“想要开始按钮和开始菜单？如你所...
#记录我的2024#激活Windows操作系统是确保系统功能和安全更新正常运行的重要步骤。本文将为您分享如何使用命令提示符（CMD）在Windows10和Windows11上进行激活的详细步骤。...
安装前的准备1、需要提供服务器作为应用中心，应用中心的推荐配置如下表所示。规格建议1-10人11-20人21-50人51-100人100+人CPU4核8核16核内存8GB16GB32GB64GB系统盘...
今天，一位朋友给我说，他手头有三台电脑，均同时弹出系统未激活的提示。他对此毫无头绪，便急忙将电脑上出现的激活提示信息一股脑发给了我。我看到其中一台显示的是“Windows10企业版LTSC尚...
自建KMS激活服务器Win10和office安装后，都需要激活才可以使用，一般可以输入购买的MAK激活码进行在线激活，也可以通过KMS激活，网上也有很多激活工具，但这些工具一般都含有病毒或木马程序，容...
“第三方工具有病毒？”“KMS服务器激活总失效？”今天给大家分享一个开源激活工具——MicrosoftActivationScripts(MAS)，无需密钥、不装软件，30秒永久激活Window...
Windows10LTSC企业版CHIANNET集成更新优化整合多镜像版，CHIANNET，是USBOS超级PE维护盘工具箱作者，长久以来一直默默的更新着，USBOSPE软件，电脑城装机及...
一、如何判断Windows是否永久激活？无论是Win7还是Win10，均可通过以下方法快速验证：命令提示符法（通用）：按下Win+R，输入slmgr.vbs/xpr并按回车键运行即可查看是否...
IT之家7月2日消息，科技媒体borncity今天（7月2日）发布博文，报道称在多个WindowsServer版本上，MicrosoftTeams应用近期出现了运行故障。用...
2006年微软正式发布WindowsVista，随之而来引入了一项新的激活机制「OEM激活」，这项机制在Vista和Win7上最为流行。其实WindowsServer自2008开始至2025版本一...