请直接运行 黑刀Dezender.exe进行DeZend操作,如果DeZend失败,请登陆【黑刀部落】http://TMD.me 查看文档或寻求帮助。
[ CMD方式解密命令范例 ]
php.exe abc.php /tab /indent:1 /path:d:\decode /ext:* /noexpire
[ 命令说明 ]
php.exe 为CMD方式下解密之主程序
abc.php 为需解密的PHP文件,也可不加php后缀,则是解密abc文件夹下的所有文件
以/开头的内容均为各种解密所需参数,可根据自身需求进行添加或去除。
[使用技巧(重点)]
从黑刀Dezender4.3版之后,将着力对混淆函数以及自定义函数的解密进行应对。
大家下载压缩包并解压后,会发现有一个“config.ini”的文件,这就是混淆函数库啦!
打开后,可自行编辑其中的内容,当然,也可以通过黑刀Dezender的升级程序直接下载官方最新的混淆函数库文件。这个混淆函数库就相当于是一个字典文件了,在保证格式不变的情况下,大家可以在【黑刀部落】下载《黑刀超级字典生成器》生成字典来挂入主程序进行解密,正确步骤为:先备份、改名自己的config.ini文件,生成的字典文件在第一行加入“[OBFUSCATE_NAME]”,将字典文件改名为config.ini,开始解密。
同时,黑刀部落网站的“项目中心”栏目也开设了用户提交自己已知程序被混淆的函数列表,这样的话,就能让Dezender变得越来越强了。再也不怕混淆函数了。呵呵。
====解密参数详解====
[{/}|{-}command[:attributes]]
/h or /? help (帮助信息)
/detail{/d} show detail(显示详细源代码和opcode信息,非常有用)
/opcode show opcode(opcode数值)
/oparray show oparray(oparray信息)
/function show all the function(所有内部函数名)
/class show all the class(所有内部类名)
/hash show all known hash table(所有认识的哈希表)
/info log general infomation(default phpinfo.log)(其他一些信息)
/raw{/r} dump raw op code(显示详细原始opcode信息,遇到exception的时候非常有用)
/execute execute the file(default NOT)(运行源文件)
/backup{/b} backup the file with extension .bak if out file exist(替换前备份)
/append{/a} appaned to previous log file(追加日志,默认是替换)
/tick{/t} show tick span(显示时间消耗)
/noexpire ignore file expire(忽略文件是否过期)
/noindent ignore indent(去掉缩进)
/compact dump with compact style[not support yet](暂未使用)
/classic dump with classic style[not support yet](暂未使用)
/bug dump bug statement(显示BUG)
/full set to full mode(暂未使用)
/force{/f} set to force mode(和/i使用时强制导入config文件)
/import{/i} import class and function name[obfuscate name] from config file(程序根据源文件混淆与否决定导入config文件)
/export{/e} export class and function name[obfuscate name] to config file(导出函数名和类名到config文件)
/obfuscate dump obfuscate name and its url encoded name(显示被混淆的名字)
/dic dump obfuscate name dictionary depend on $level(生成混淆名字典,根据level设置字符数范围)
/tab dump with tab prefix(default space)(使用tab缩进,默认使用空格缩进)
/indent:$i dump with indent $i(default 4)(缩进字符数,默认是4)
/stack:$i dump with stack size $i(default 16)(内部堆栈起始字节数,默认16)
/string:$i dump with stack string length $i(default 4096)(内部字符串堆栈字节数,默认4096,如果内存充裕,可以设大)
/level:$i,$j dump with decode level range $i-$j(default 4-1)(混淆相关的字符数范围,用来猜测名字的字符数范围)
/ext:$ext dump to file with file extension $ext(default .de.php)(输出文件扩展名,*表示使用源文件扩展名)
/root:$root dump to $path + ( $source - $root ) if specified /path:$path(截取路径根路径)
/path:$path dump to $path(输出路径)
/file:$file dump to $file(输出文件名)
/config[:$c] override config file by ?[:phpinfo.log])(config文件名,默认是config.ini)
/log[:$name] override log name by $name([: ?])(日志名)
/logtype:$t override log type by $t<file|registry|debug|messagebox>(输出日志方式,文件、注册表、debug字符串、对话框)
/ini[:$ini] override php.ini search path by $ini([:.], if not specified)(php.ini的优先搜索路径,默认是.,即当前目录)
Enviroment string PHP_DECODE_XXX override default setting, see help(命令行参数都有对应的环境变量)
Priority(high->low):
Command line->Enviroment string->default setting(优先权:命令行 高于 环境变量 高于 默认设置)
if $ext set to *, then keep origin file extension
if $path = 'd:\', $root = 'e:\', then 'e:\php\xxx'=>'d:\php\xxx'