网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > PHP技巧
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
网络编程:ASP教程,ASP.NET教程,PHP教程,JSP教程,C#教程,数据库,XML教程,Ajax,Java,Perl,Shell,VB教程,Delphi,C/C++教程,软件工程,J2EE/J2ME,移动开发
本月文章推荐
.使用PHP批量生成随机用户名.
.使用"函数递归"实现基于php和MyS.
.Php做的端口嗅探器--可以指定网站.
.PHP的Socket函数参考.
.通过包含文件来组织项目.
.php的xml分析函数.
.用php来检测proxy.
.数据抽象层->ADODB入门基础.
.PHP项目打包方法.
.用IE远程创建Mysql数据库的简易程.
.判“新”函数:得到今天与明天的.
.Access数据库导入Mysql的方法之一.
.PHP技巧:php过滤危险html代码.
.PHP创建(中/英文字)图片.
.BS结构中使用PHP访问ORACLE LOB.
.php的mysql性能优化.
.PHP中使用FCKeditor2.3.2配置.
.PHP E-mail邮箱正则.
.Smarty的保留变量问题.
.分析PHP的similar_text函数.

实现PHP的编译执行分离(separating compilation and execution)

发表日期:2008-12-16


刚刚在PHP群内和大家聊天,应承了大家要写一个关于如何实现PHP源码加密的文章,借着这会QA在冒烟的机会,就这个问题,我写点思路。

我以前的文章介绍过,ZE(Zend engine)执行一个PHP脚本会经历编译->执行,只不过它每次执行都会去重新编译PHP文件。并没有实现编译和执行分离。

在ZE的编译和执行阶段,有俩个重要的函数:

ZEND_API zend_op_array *(*zend_compile_file)(zend_file_handle *file_handle, int type TSRMLS_DC);

ZEND_API void (*zend_execute)(zend_op_array *op_array TSRMLS_DC);

zend_compile_file负责将要执行的脚本文件编译成由ZE的基本指令序列构成的op codes,然后将op codes交由zend_execute执行,从而得到我们脚本的结果。

所以,我们完全可以通过修改默认的zend_complie_file和zend_execute来实现,PHP的执行和编译分离,进一步,我们还可以再这个基础上实现,对我们脚本的加密和解密。

我们通过一个PHP扩展模块来实现这个功能,首先,我们需要在模块初始化的时候:

PHP_MINIT_FUNCTION(sample)
{
    old_compile_file = zend_compile_file;  //保存现场
    old_execute = zend_execute;
 
    zend_compile_file = my_compile_file; //截获
    zend_execute = my_execute;
    return SUCCESS;
}

在我们的my_compile_file中,判断我们的文件是否是编译过的文件,假设后缀名是*.ze。

static zend_op_array *my_compile_file(zend_file_handle *file_handle, int type TSRMLS_DC)
{
    if(strstr(file_handle->filename, ".ze") != NULL){//是编译过的文件。
         直接返回文件内容.
    }
   zend_op_array *op_array;

   op_array = old_compile_file (file_handle, type TSRMLS_CC); //调用默认的compile,截获输出
 
   if(op_array){
       保存op_array;
   }
    return op_array;
}

这样,我们就实现了,对已经编译文件的支持,和对文件编译的支持。

然后,需要编写我们的执行函数:

static void my_execute(zend_op_array *op_array TSRMLS_DC)
{
    old_execute(op_array TSRMLS_DC); //简单交由默认执行函数执行。
}

也许你要问为什么要包装以后的执行函数,呵呵,我只是为了说明,一种方式,就是可以截获这个东东而已。有什么用?就看读者你有什么要求能通过这个方式实现了: )。

写到这里,你也许就明白了,如果想要对文件加密,那么就定义个加密文件类型,比如*.zec,然后在my_compile_file中,判断文件类型,如果是加密文件,那么就执行解密,嘿嘿,简单吧?

至于怎么加密,那就要问你自己了,你想用什么方式,但是,记住,要可逆的哦~~^_^。

上一篇:40个迹象表明你还是PHP菜鸟 人气:43
下一篇:编写安全 PHP 应用程序的七个习惯 人气:45
浏览全部PHP的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐