PHP的加密方式及原理

<?php
//变量注意区分数字 "0" 和 字符"o"
$ooo000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');
// 解码已编码的 url 字符串, 解码结果是 fg6sbehpra4co_tnd
$ooo0000o0=$ooo000000{4}.$ooo000000{9}.$ooo000000{3}.$ooo000000{5};
//然后把 解码后的字符分别 取得 4, 9, 3, 5 里面的值并连接在一起，结果是 base。
//下同， 最后的结果是 base64_decode
$ooo0000o0.=$ooo000000{2}.$ooo000000{10}.$ooo000000{13}.$ooo000000{16};
$ooo0000o0.=$ooo0000o0{3}.$ooo000000{11}.$ooo000000{12}.$ooo0000o0{7}.$ooo000000{5};
?>

<?php eval($globals['ooo0000o0']('jeljsuljsuljsuljst0nagvhzgvyjzsksuljsuljsuljbdexpsdpc19mawxljzs='));
// $globals 已经定义的变量，$globals['ooo0000o0'] 值就是 base64_decode, 然后用它解码后面的字符串，结果 是 $iiiiiiiiiiii='header';$iiiiiiiiil11='is_file'; eval 执行解出来的字符串，并得到相应的变量
?>

<?php /* */
$ooo000o00=$ooo000000{0}.$ooo000000{12}.$ooo000000{7}.$ooo000000{5}.$ooo000000{15};
// 同上可得 $ooo000o00 = 'fopen'
$o0o000o00=$ooo000000{0}.$ooo000000{1}.$ooo000000{5}.$ooo000000{14};
// $o0o000o00 = 'fget'
$o0o000o0o=$o0o000o00.$ooo000000{11};
// $o0o000o0o = 'fgetc'
$o0o000o00=$o0o000o00.$ooo000000{3};
// $o0o000o00 = 'fgets'
$o0o00oo00=$ooo000000{0}.$ooo000000{8}.$ooo000000{5}.$ooo000000{9}.$ooo000000{16};
// $o0o00oo00 = 'fread'
$ooo00000o=$ooo000000{3}.$ooo000000{14}.$ooo000000{8}.$ooo000000{14}.$ooo000000{8};
// $ooo00000o = 'strtr'
$ooo0o0o00=__file__;
//取得当前文件路径和文件名
$oo00o0000=0x100;

eval($ooo0000o0('je8wmdbpme8wmd0kt09pmdawtzawkcrpt08wtzbpmdasj3jijyk7je8wtzawt08wmcgktzawme8wtzawldb4nti2ktskt08wme8wme8wpsrpt08wmdawtzaoje9ptzawmdawtygktzbpmdbptzawkcrpmdawtzbpmdasmhgxn2mplcdaqnhmykztqzyybhbja1hqywryr1viotrln1fouzvwdljxenlpl2dpmefuwu1ecxrvzkvjdstoztnqd0oxog5zpscsj0fcq0rfrkdisuplte1ot1brulnuvvzxwflaywjjzgvmz2hpamtsbw5vchfyc3r1dnd4exowmtizndu2nzg5ky8nksk7zxzhbcgkt08wme8wme8wkts='));
/* 解出的结果是
$o000o0o00=$ooo000o00($ooo0o0o00,'rb');$o0o00oo00($o000o0o00,0x526);$oo00o00o0=$ooo0000o0($ooo00000o($o0o00oo00($o000o0o00,0x17c),'zbxlbfmc62lpckxpadrguh94k7qns5vvrwzyi/go0atymdqtofeiu+he3jwj18ns=','abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz0123456789+/'));eval($oo00o00o0);

还原得并等价替换可得
$fp=fopen(__file__,'rb');
fread($fp,0x526);
$buf = fread($fp,0x17c);
$str=base64_decode(strtr($buf,'zbxlbfmc62lpckxpadrguh94k7qns5vvrwzyi/go0atymdqtofeiu+he3jwj18ns=','abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz0123456789+/'));
eval($str);
*/
return;?>eu~fq\frcggpg@lo`oq2b8pclbpclbpcl+i5c2vsghonmfy7rro4+8mruff4+1opx6o6z3igu8pcb1ogizopz6o6zoigu8pclzocb1olxdpgu1oclzocb102b1ogizogu1ocxrigizocb1ogizopxdpgizogizoclzapx5qaowcki7daikencbyq+wak9ded+h6xgdpk+fxuih95/24vo/aph5pcbfu9u+bs4dt7ih25rd07gkt5u0fxmjiprsm2ufxaudfdi56ruapgb+xg+bdu/kuhh749f/qk92y7mhg7hwaqgdmn9jtscfesed+5o53v40ocg6ikluhkirjle1olriaxh7ynm8i7rrigizocb1ogizolgd/5gfmlxdpgizogizogizaxo==xzd2ru/2ru/2ru/mc9orprzidufpaifcu+moru/2ru/2ru/2nlbf2+u02hfakz8ynhjgq9sqsmwo2eijxg/g6xriru/2ru/2ru/2nlfm6lu8prbusoh/laaj2b5cgu2bgfkn2u/2ru/2ru/2ru/2rr55lx2cnhkw5m/tny0rqxjoqczzlgd8xghmshulvedcgb8xaufg9e52ru/2ru/2ru/2ruio4rrzgm8yk4danh3w6m/qsedwnmozlgd8xr==klhgjcz[zm