PHP界的大事：zend的加密已经可以破解

10月4日，国内有一家名为清风工作室的网站推出一款名为deZender的软件，据他们说“deZender可以反编译被zend编译过的所有PHP代码，由deZender产生的PHP源代码同原始文件相比，在源代码级有超过95%以上的一致率，除极少数特殊情况外，无需经过任何修改，即能正确运行并实现与原始文件完全相同的功能。deZender能100%地还原PHP的变量名、函数名、类名、属性名、方法名，甚至函数的参数名。”

这个消息引起了众多php爱好者的关注，到目前为止，已经有上百个朋友在他们论坛提供了代码让他们破解，虽然到现在还不能完美破解，但破解的结果还是让很多人吃惊，所有用zend encoder或safeguard加密的php代码都可以用deZender完全解密。

Zend Technologies 是PHP的官方赞助商，虽然PHP是一个开源项目，但是开发工具、培训、认证等都是由Zend来打理，因为PHP的核心Zend API是由Zend公司提供，所以可以说Zend公司就是PHP支持商。Zend Technologies的几个产品在php界有着非常大的影响，zend stutio是目前最强大的php开发工具，Zend Encode是一个可以把php脚本编译为二进制码的工具，可以大大提高php的执行效率，有了Zend Encode，你就可以将自己写好的PHP程序，编译后分发给很多用户，而用不着公开自己的源程序代码。编译好的二进制代码可以被Zend Optimizer透明读取，也就是说，客户只要在他的服务器上安装Zend Optimizer就可以执行由Zend Encode编译好的PHP程序。编译程序中包含有Zend Optimizer的部分代码，所以编译过程中对程序代码进一步作了优化处理，这即意味着脚本的执行效率提高了。

由于国内的版权意识薄弱，很多php开发者把自己的产品加密，zend的破解消息引起了很多php开发者的恐慌，这意味着以后php没有了强大的代码保护措施。

目前zend官方论坛对这个话题已经展开了激烈的讨论，据说zend已经打算发布新版的Zend Encode用新的编译方法对php脚本进行编译。

中国站长资讯网独家报道，本站将紧密关注此次事件的发展。
清风发明工作室：地址是：http://www.qinvent.com/cyrj/deZender/
ps：国外已有组织提供破解服务了。


黑基报料：众所周知，Zend是专门提供PHP加密程序Zend Encoder和Zend SafeGuard产品的商业公司，他们的产品能够对PHP脚本进行加密处理，把明文的PHP脚本变成密文，并且通过解释器的处理能够明显提高PHP的执行效率，由于ASP存在不易加密的垢病，因此不少商业Web程序员由Asp开发转为Php开发，达到保护自己知识产权之目的，既保护了程序代码，还可实现对程序的试用限制等多种功能，因此深受广大Web程序员的喜爱，国内不少知名商业CMS、BBS、BLOG等Web程序均是采用Zend加密的，但黑客力量是无限的，这一规则已经被打破，现在国外有一家http://www.phpdecode.com/可提供商业的PHP在线反编译服务，可完全反编码Zend Encoder和Zend SafeGuard加密过的PHP加密脚本为明文PHP源码，这就意味着Zend加密已经被完全破解，采用Zend加密的商业PHP程序将面临极大的挑战。(黑客基地独家报道)

详细内容见：
http://www.zend.com/phorum/read. ... oc=0&thread=401