찾다
백엔드 개발PHP 튜토리얼애플릿을 디코딩할 때 이전 버전의 암호 해독 솔루션에서는 mcrypt 확장을 사용할 수 없습니다.

이 글의 내용은 PHP 7.0 이상의 mcrypt 확장 프로그램이 미니 프로그램을 디코딩할 때 이전 버전의 암호 해독 솔루션을 사용할 수 없다는 점을 알려드리기 위한 것입니다. 도움이 필요한 친구들은 참고할 수 있습니다.

<br/>
WXBizDataCrypt.php
class	WXBizDataCrypt	{

				private	$appid;
				private	$sessionKey;

				/**
					* 构造函数
					* @param $sessionKey string 用户在小程序登录后获取的会话密钥
					* @param $appid string 小程序的appid
					*/
				public	function	__construct($appid,	$sessionKey)	{
						$this->sessionKey	=	$sessionKey;
						$this->appid	=	$appid;
				}

				/**
					* 检验数据的真实性,并且获取解密后的明文.
					* @param $encryptedData string 加密的用户数据
					* @param $iv string 与用户数据一同返回的初始向量
					* @param $data string 解密后的原文
					*
					* @return int 成功0,失败返回对应的错误码
					*/
				public	function	decryptData($encryptedData,	$iv,	&$data)	{
						if	(strlen($this->sessionKey)	!=	24)	{
								return	ErrorCode::$IllegalAesKey;
						}
						$aesKey	=	base64_decode($this->sessionKey);


						if	(strlen($iv)	!=	24)	{
								return	ErrorCode::$IllegalIv;
						}
						$aesIV	=	base64_decode($iv);

						$aesCipher	=	base64_decode($encryptedData);

						$pc	=	new	Prpcrypt($aesKey);
						$result	=	$pc->decrypt($aesCipher,	$aesIV);

						if	($result[0]	!=	0)	{
								return	$result[0];
						}

						$dataObj	=	json_decode($result[1]);
						if	($dataObj	==	NULL)	{
								return	ErrorCode::$IllegalBuffer;
						}
						if	($dataObj->watermark->appid	!=	$this->appid)	{
								return	ErrorCode::$IllegalBuffer;
						}
						$data	=	$result[1];
						return	ErrorCode::$OK;
				}
			// 	// 注释这一段是7.0以上版本
			// public function decryptData( $encryptedData, $iv, &$data )
			//     {
			//         if (strlen($this->sessionKey) != 24) {
			//             return ErrorCode::$IllegalAesKey;
			//         }
			//         $aesKey=base64_decode($this->sessionKey);
			        
			//         if (strlen($iv) != 24) {
			//             return ErrorCode::$IllegalIv;
			//         }
			//         $aesIV=base64_decode($iv);
			//         // $aesCipher=base64_decode($encryptedData);
			//         $aesCipher=$encryptedData;
			//         $pc = new Prpcrypt($aesKey);
			//         $result = $pc->decrypt($aesCipher,$aesIV);
			//      //   var_dump($result);
			//         if ($result[0] != 0) {
			//             return $result[0];
			//         }
			     
			//         $dataObj=json_decode( $result[1] );
			//         if( $dataObj  == NULL )
			//         {
			//             return ErrorCode::$IllegalBuffer.&#39;--&#39;;
			//         }
			//         if( $dataObj->watermark->appid != $this->appid )
			//         {
			//             return ErrorCode::$IllegalBuffer.&#39;;;&#39;;
			//         }
			//         $data = $result[1];
			//         return ErrorCode::$OK;
			//     }

		}



PKCS7Encoder.php



		class	PKCS7Encoder	{

				public	static	$block_size	=	16;

				/**
					* 对需要加密的明文进行填充补位
					* @param $text 需要进行填充补位操作的明文
					* @return 补齐明文字符串
					*/
				function	encode($text)	{
						$block_size	=	PKCS7Encoder::$block_size;
						$text_length	=	strlen($text);
						//计算需要填充的位数
						$amount_to_pad	=	PKCS7Encoder::$block_size	-	(	$text_length	%	PKCS7Encoder::$block_size	);
						if	($amount_to_pad	==	0)	{
								$amount_to_pad	=	PKCS7Encoder::block_size;
						}
						//获得补位所用的字符
						$pad_chr	=	chr($amount_to_pad);
						$tmp	=	"";
						for	($index	=	0;	$index	<	$amount_to_pad;	$index++)	{
								$tmp	.=	$pad_chr;
						}
						return	$text	.	$tmp;
				}

				/**
					* 对解密后的明文进行补位删除
					* @param decrypted 解密后的明文
					* @return 删除填充补位后的明文
					*/
				function	decode($text)	{

						$pad	=	ord(substr($text,	-1));
						if	($pad	<	1	||	$pad	>	32)	{
								$pad	=	0;
						}
						return	substr($text,	0,	(strlen($text)	-	$pad));
				}

		}

		/**
			* Prpcrypt class
			*
			* 
			*/
		class	Prpcrypt	{

				public	$key;

				public	function	__construct($k)	{
						$this->key	=	$k;
				}

				/**
					* 对密文进行解密
					* @param string $aesCipher 需要解密的密文
					* @param string $aesIV 解密的初始向量
					* @return string 解密得到的明文
					*/
				public	function	decrypt($aesCipher,	$aesIV)	{

						try	{

								$module	=	mcrypt_module_open(MCRYPT_RIJNDAEL_128,	&#39;&#39;,	MCRYPT_MODE_CBC,	&#39;&#39;);

								mcrypt_generic_init($module,	$this->key,	$aesIV);

								//解密
								$decrypted	=	mdecrypt_generic($module,	$aesCipher);
								mcrypt_generic_deinit($module);
								mcrypt_module_close($module);
						}	catch	(Exception	$e)	{
								return	array(ErrorCode::$IllegalBuffer,	null);
						}


						try	{
								//去除补位字符
								$pkc_encoder	=	new	PKCS7Encoder;
								$result	=	$pkc_encoder->decode($decrypted);
						}	catch	(Exception	$e)	{
								//print $e;
								return	array(ErrorCode::$IllegalBuffer,	null);
						}
						return	array(0,	$result);
				}

                                  //php 7.0版本
				 // public function decrypt( $aesCipher, $aesIV )
				 //    {
				 //        try {
				            
				 //            // $module = mcrypt_module_open(MCRYPT_RIJNDAEL_128, &#39;&#39;, MCRYPT_MODE_CBC, &#39;&#39;);
				            
				 //            // mcrypt_generic_init($module, $this->key, $aesIV);
				 //            // //解密
				 //            // $decrypted = mdecrypt_generic($module, $aesCipher);
				 //            // mcrypt_generic_deinit($module);
				 //            // mcrypt_module_close($module);
				 //            $decrypted = openssl_decrypt($aesCipher,&#39;AES-128-CBC&#39;,$this->key,OPENSSL_ZERO_PADDING,$aesIV);
				 //            // var_dump($decrypted);
				 //        } catch (Exception $e) {
				 //            return array(ErrorCode::$IllegalBuffer, null);
				 //        }
				 //        try {
				 //            //去除补位字符
				 //            $pkc_encoder = new PKCS7Encoder;
				 //            $result = $pkc_encoder->decode($decrypted);
				 //        } catch (Exception $e) {
				 //            //print $e;
				 //            return array(ErrorCode::$IllegalBuffer, null);
				 //        }
				 //        return array(0, $result);
				 //    }

		}




위 내용은 애플릿을 디코딩할 때 이전 버전의 암호 해독 솔루션에서는 mcrypt 확장을 사용할 수 없습니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
PHP 세션에 어떤 데이터를 저장할 수 있습니까?PHP 세션에 어떤 데이터를 저장할 수 있습니까?May 02, 2025 am 12:17 AM

phpsessionscanstorestrings, 숫자, 배열 및 객체 1.Strings : TextDatalikeUsernames.2.numbers : integorfloatsforcounters.3.arrays : listslikeshoppingcarts.4.objects : complexStructuresThatareserialized.

PHP 세션을 어떻게 시작합니까?PHP 세션을 어떻게 시작합니까?May 02, 2025 am 12:16 AM

tostartAphPessession, us

세션 재생이란 무엇이며 보안을 어떻게 개선합니까?세션 재생이란 무엇이며 보안을 어떻게 개선합니까?May 02, 2025 am 12:15 AM

세션 재생은 세션 고정 공격의 경우 사용자가 민감한 작업을 수행 할 때 새 세션 ID를 생성하고 이전 ID를 무효화하는 것을 말합니다. 구현 단계에는 다음이 포함됩니다. 1. 민감한 작업 감지, 2. 새 세션 ID 생성, 3. 오래된 세션 ID 파괴, 4. 사용자 측 세션 정보 업데이트.

PHP 세션을 사용할 때 몇 가지 성능 고려 사항은 무엇입니까?PHP 세션을 사용할 때 몇 가지 성능 고려 사항은 무엇입니까?May 02, 2025 am 12:11 AM

PHP 세션은 응용 프로그램 성능에 큰 영향을 미칩니다. 최적화 방법은 다음과 같습니다. 1. 데이터베이스를 사용하여 세션 데이터를 저장하여 응답 속도를 향상시킵니다. 2. 세션 데이터 사용을 줄이고 필요한 정보 만 저장하십시오. 3. 비 차단 세션 프로세서를 사용하여 동시성 기능을 향상시킵니다. 4. 사용자 경험과 서버 부담의 균형을 맞추기 위해 세션 만료 시간을 조정하십시오. 5. 영구 세션을 사용하여 데이터 읽기 및 쓰기 시간의 수를 줄입니다.

PHP 세션은 쿠키와 어떻게 다릅니 까?PHP 세션은 쿠키와 어떻게 다릅니 까?May 02, 2025 am 12:03 AM

phpsessionsareser-side, whilecookiesareclient-side.1) sessions stessoredataontheserver, andhandlargerdata.2) cookiesstoredataonthecure, andlimitedinsize.usesessionsforsensitivestataondcookiesfornon-sensistive, client-sensation.

PHP는 사용자 세션을 어떻게 식별합니까?PHP는 사용자 세션을 어떻게 식별합니까?May 01, 2025 am 12:23 AM

phpidifiesauser의 sssessionusessessioncookiesandssessionids.1) whensession_start () iscalled, phpgeneratesauniquessessionStoredInacookienamedPhpsSessIdonSeuser 'sbrowser.2) thisidallowsphptoretrievessessionDataTromServer.

PHP 세션을 확보하기위한 모범 사례는 무엇입니까?PHP 세션을 확보하기위한 모범 사례는 무엇입니까?May 01, 2025 am 12:22 AM

PHP 세션의 보안은 다음 측정을 통해 달성 할 수 있습니다. 1. Session_REGENEREAT_ID ()를 사용하여 사용자가 로그인하거나 중요한 작업 일 때 세션 ID를 재생합니다. 2. HTTPS 프로토콜을 통해 전송 세션 ID를 암호화합니다. 3. 세션 _save_path ()를 사용하여 세션 데이터를 저장하고 권한을 올바르게 설정할 보안 디렉토리를 지정하십시오.

PHP 세션 파일은 기본적으로 어디에 저장됩니까?PHP 세션 파일은 기본적으로 어디에 저장됩니까?May 01, 2025 am 12:15 AM

phpsessionfilesarestoredInTheRectorySpecifiedBysession.save_path, 일반적으로/tmponunix-likesystemsorc : \ windows \ temponwindows.tocustomizethis : 1) austession_save_path () toSetacustomDirectory, verlyTeCustory-swritation;

See all articles

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

Video Face Swap

Video Face Swap

완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

뜨거운 도구

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

SublimeText3 Mac 버전

SublimeText3 Mac 버전

신 수준의 코드 편집 소프트웨어(SublimeText3)

SecList

SecList

SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

Dreamweaver Mac版

Dreamweaver Mac版

시각적 웹 개발 도구