php混淆加密 求解

Question

这个太简单了<?php
session_start ();
define ( 'IN_AU', true );
include_once ('config/base.php');
?><?php//变量合并
if (isset ( $_GET ['cao'] )) {
$pram = $_GET ['cao'];
} elseif (isset ( $_GET ['pram'] )) {
$pram = $_GET ['pram'];
} else {
$pram = '-1';
}switch ($pram) {
//================================Anthony家族=================================//
case "star" : //名人榜
include_once ('rank/Starrank.php');
break;

case "pay" : //冲值积分排行
include_once ('rank/Payrank.php');
break;

case "xf" : //消费排行
include_once ('rank/Xfrank.php');
break;
       case "vipph" : //vip排行
include_once ('rank/vippai.php');
break;

case "Notice" : //公告排行
include_once ('rank/Noticerank.php');
break;

case "Speaker" : //喇叭排行
include_once ('rank/Speakerrank.php');
break;

case "Integral" : //财富排行
include_once ('rank/Integralrank.php');
break;

case "Level" : //综合排行
include_once ('rank/Levelrank.php');
break;

case "Couple" : //情侣排行
include_once ('rank/Couplerank.php');
break;

case "jz" : //家族排行
include_once ('rank/Jzrank.php');
break;

case "xftop" : //首页消费排行
include_once ('rank/xftop.php');
break;

case "jztop" : //首页家族排行
include_once ('rank/Jztop.php');
break;

case "Charm" : //魅力排行
include_once ('rank/Charm.php');
break;

case "zfrank" : //送花记录
include_once ('rank/zfrank.php');
break;

case "Pd" : //泡点排行
include_once ('rank/paodian.php');
break;

case "zrank" : //积分排行
include_once ('rank/jzarank.php');
break;

case "gl" : //给力排行
include_once ('rank/glrank.php');
break;

case "rank_neo" : //冲值记录排行
include_once ('rank/payrank_neo.php');
break;

case "neo" : //冲值记录排行
include_once ('rank/pay_neo.php');
break;

case "gonggao_neo" : //尊贵公告查看
include_once ('rank/Gonggao_Neo.php');
break;

case "gonggao_pt" : //普通公告查看
include_once ('rank/Gonggao_pt.php');
break;

case "gonggao_cj" : //超级公告查看
include_once ('rank/Gonggao_cj.php');
break;

case "gonggao_gl" : //给力公告查看
include_once ('rank/Gonggao_gl.php');
break;

case "gg_1" : //给力公告查看
include_once ('rank/Gonggao_1.php');
break;

case "neo_vip" : //积分排行
include_once ('rank/Viparank.php');
break;

default :
echo "<SCRIPT LANGUAGE='JavaScript'>";
echo 'alert("非法提交参数");javascript:history.back(-1)';
echo "</SCRIPT>";
break;}
?>

Answer 1

我没有去解密，只是制造一个模拟运行环境。因为他最终还是还原成php代码运行的
function unscrambler($code) {
  if(! is_array($code)) {
    $code = str_replace('__FILE__', "'$code'", str_replace('eval', '$code=', file_get_contents($code)));
    eval('?>' . $code);
  }else {
    extract($code);
    $code = str_replace("eval", '$code=', $code);
    eval($code);
  }
  if(strstr($code, 'eval')) return unscrambler(get_defined_vars());
  else return $code;
}echo unscrambler('需要还原的代码或文件名');
运行后看一下“网页源代码”