看我手动解密wdLinux所有PHP文件

wdLinux的PHP文件,加密超级简单,大家快来挖洞呀~
wdcp_v2.5.tar.gz里面的PHP已经全部解密

偶然看到wdLinux这套系统, 发现使用PHP插件进行加密的, 觉得很好玩就尝试解密.

算法超级简单, 有一个写死的key, 10位.

加密的时候首先用zlib压缩, 然后按照一定算法逐个和这个key做xor运算.

最后补一个文件头作为识别码.



已经成功全盘解密, 贴个文件:
 

最后贴下perl代码吧:



 

sub wd_decode

{

my @data = unpack 'C*', substr (read_file ($_[0]), 9);

my @key = (0xB8, 0x35, 0x6, 0x2, 0x88, 0x1, 0x5B, 0x7, 0x44, 0x0);



my ($i, $j) = (0, scalar @data);

for (@data)

{

$_ = $key [ 2 * ($j % 5) ] ^ ~$_;

$_ &= 0xFF; -- $j;

}



return encode ('utf8', decode ('gbk', uncompress (pack 'C*', @data)));

}

修复方案：

加密有待加强啊