如何混淆PLSQL源码_WRAP工具与DBMS_DDL.CREATE_WRAPPED加密

老墨小哥_4360

老墨小哥_4360

2026-03-21

830人浏览

原创

WRAP命令执行失败主因是PATH未配置或客户端精简;DBMS_DDL.CREATE_WRAPPED需语法正确、ASCII输入且目标库同版本执行,混淆非加密仅防初级查看。

WRAP 工具命令行执行失败:找不到命令或报错 wrap 不是内部或外部命令

windows 下直接运行 wrap 命令失败,通常是因为 oracle 的 bin 目录没进系统 path,或者你用的是精简客户端(比如 instant client),压根没带 wrap 可执行文件。

  • 确认 Oracle 客户端完整安装(非 Instant Client),wrap.exe 一般在 $ORACLE_HOME/bin/ 下(Windows)或 $ORACLE_HOME/bin/wrap(Linux)
  • Linux/macOS 需确保有执行权限:chmod +x $ORACLE_HOME/bin/wrap
  • 别用 SQL*Plus 或 PL/SQL Developer 里敲 wrap —— 它不是 SQL 命令,必须在 shell/cmd 中运行
  • 常见错误信息:bash: wrap: command not found 或 'wrap' is not recognized as an internal or external command

DBMS_DDL.CREATE_WRAPPED 运行报错 ORA-24344: success with compilation error

这个函数本身不编译代码,只做字符串级混淆;但如果你传进去的源码语法有错、或含中文注释/全角字符、或用了高版本才支持的语法(比如 JSON_OBJECT 在 12c 以前不识别),它会静默失败,然后你在创建过程时才真正报错。

  • 务必先用 CREATE OR REPLACE PROCEDURE ... AS BEGIN NULL; END; 测试原始源码能否正常编译
  • DBMS_DDL.CREATE_WRAPPED 要求输入是纯 ASCII 字符串,不能含 CHR(0)、BOM 头、不可见控制字符 —— 记事本另存为 UTF-8 无 BOM 最稳妥
  • 函数返回的是单行字符串,长度超 32767 字节会截断,大包体建议改用 wrap 工具
  • 示例安全调用:
    DECLARE
      l_wrap CLOB;
    BEGIN
      l_wrap := DBMS_DDL.CREATE_WRAPPED(
        'CREATE OR REPLACE PROCEDURE p_test IS BEGIN NULL; END;'
      );
      EXECUTE IMMEDIATE l_wrap;
    END;

混淆后代码在目标库执行报 PLS-00103: Encountered the symbol "end-of-file"

这是最典型的混淆失败现象,本质是 WRAP 工具或 CREATE_WRAPPED 输出的加密块被截断、换行丢失,或粘贴进 SQL*Plus 时触发了意外的语句分隔逻辑。

  • WRAP 工具输出默认是单行(含大量不可见字符),复制时容易漏掉末尾;用 cat wrapped.sql | wc -c 核对长度是否和原始输入接近(混淆后略长)
  • SQL*Plus 中执行前加 SET SQLBLANKLINES ON,否则中间空行会让它提前结束解析
  • 避免在 PL/SQL Developer 等工具里“右键执行”混淆后的整段 —— 它可能按分号切分,而混淆文本里分号是加密内容的一部分
  • 安全做法:把 WRAP 输出保存为 .sql 文件,再用 @wrapped.sql 执行

混淆强度与兼容性:19c 写的 WRAP 文件能在 12c 库里运行吗?

不能。WRAP 格式随 Oracle 版本升级变化,且不向下兼容。19c 的 wrap 工具生成的密文,在 12c 实例中执行会直接报 ORA-00900: invalid SQL statement,连语法校验都过不去。

  • 必须用目标库同版本(或更低版本)的 wrap 工具 —— 比如部署到 12.1 库,就得用 12.1 客户端里的 wrap
  • DBMS_DDL.CREATE_WRAPPED 是运行时函数,调用它的实例版本决定输出格式,所以必须在目标库上执行该函数,不能在高版本库里生成再挪过去
  • Oracle 官方从不承诺 WRAP 格式稳定,它只是“尽力混淆”,不是加密标准;别指望靠它防逆向,只能挡初级查看

真正麻烦的是跨平台+跨版本组合:比如在 Linux 19c 上 wrap 出来,拿到 Windows 12c 库执行 —— 这种链路几乎必挂,因为换行、字符集、工具实现都有差异。能不动态生成,就别动。

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3129

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2308

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1240

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1178

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1356

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2138

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3420

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

15515

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.7万人学习