PHP源码加密是很多开发者保护代码知识产权的常用手段，常见的加密方式包括base64编码、eval执行加密、自定义函数混淆加密等，当我们需要维护加密后的PHP项目时，就需要通过对应的逻辑还原源码内容。
第一步：识别PHP源码的加密类型
不同加密类型的还原逻辑差异很大，首先需要观察加密源码的特征：
- 如果源码中包含大量
base64_decode、str_rot13等内置编码函数调用，大概率是编码类加密 - 如果源码开头有
<?php但后续内容都是无意义字符，且包含eval(调用，可能是eval执行类加密 - 如果源码中定义了大量无意义的变量名和自定义函数，可能是混淆类加密
第二步：提取加密核心内容
以最常见的base64编码+eval执行加密为例，加密源码通常长这样：
<?php $encrypted = "ZWNobyAiSGVsbG8gV29ybGQhIjs="; eval(base64_decode($encrypted)); ?>
这里的$encrypted变量存储的就是经过base64编码的加密内容，我们需要先把这个字符串提取出来，作为解密的输入。
第三步：编写对应的解密逻辑
根据识别出的加密类型，编写对应的PHP解密代码。如果是base64编码加密，解密逻辑非常简单：
<?php // 提取到的加密字符串 $encrypted_str = "ZWNobyAiSGVsbG8gV29ybGQhIjs="; // 执行base64解码 $decrypted_str = base64_decode($encrypted_str); // 输出解密后的源码 echo $decrypted_str; ?>
如果加密逻辑是自定义的，比如先对字符串做异或运算再base64编码，就需要先分析异或的密钥和运算规则，再编写对应的反向逻辑：
<?php
// 假设加密逻辑是：先和密钥0x12异或，再做base64编码
$encrypted_str = "YzR2Z2t2Yw==";
$key = 0x12;
// 先base64解码
$step1 = base64_decode($encrypted_str);
// 再做异或还原
$decrypted_str = "";
for ($i = 0; $i < strlen($step1); $i++) {
$decrypted_str .= chr(ord($step1[$i]) ^ $key);
}
echo $decrypted_str;
?>
第四步：验证解密结果
解密完成后，需要把得到的源码保存为.php文件，执行验证是否能正常运行，同时检查是否有语法错误。如果解密后的源码还有嵌套的加密逻辑，需要重复上述步骤逐层解密，直到得到完整的原始源码。
注意事项
- 解密他人加密的源码前需要确认拥有对应的版权或者授权，避免侵犯知识产权
- 部分强加密会使用zend guard等工具，这类加密无法通过简单的PHP逻辑还原，需要借助专门的工具处理
- 解密过程中如果遇到eval嵌套的情况，可以先把eval替换为echo，输出加密内容后再做后续处理