其实对神盾解密并没有那么感兴趣，只是看到了作者把工具又加密了，感觉不爽。研究了一下，其实解密没那么复杂。

利用php_apd扩展很轻松地就这把这搞定了。只有四句代码。

rename_function("gzuncompress","new_gzuncompress");

override_function("gzuncompress", "$arg", "print(new_gzuncompress($arg)); return new_gzuncompress($arg);");

require_once "decryption.php";

decryption("decryption.php");

该工具的核心代码：decryption.php

function decryption($fileName) {

/**

* 解码函数

* @param string $str 待解码字符串

* @param string $flg 是否解析后解码

* @return string 已解码字符串

*/

function decode($str, $flg = "") {

if($flg === "") {

$ret = $str;

} else {

$ret = "ۯ"; $i = 0; $l = strlen($str);

while($i++ < $l) {

$c = ord($str[$i-1]);

$ret .= $c<245 ? ( $c>136 ? chr($c/2) : $str[$i-1] ) : "";

}

}

return base64_decode($ret);

}

$err = "解码遇到错误，请联系教主处理该文件!";

$str = file_get_contents($fileName);

$path = pathinfo($fileName);

$dirname = $path["dirname"]; // 文件所在目录

$baseName = $path["filename"]; // 文件名

if (preg_match("|IN_DECODE_(w{32})|s", $str, $arr)) {

// 防止解密自己，其实方法都已经告诉你了，自己动手解码才快乐

$arr[1] === "761b5f52db6dff7ce91344e99dcedab7" && die("err: [-1] - 请勿试图用本工具解密本工具！");

} else {

die("err: [-1] - 没有发现神盾特征，你确定这是神盾加密？");

}

// 匹配代码主题部分

// "";@$[x00-xff]+(\"([x00-xff]+?)\".(

preg_match("|"";@$[x00-xff]+(\\"([x00-xff]+?)\\".(|s", $str, $arr) || die("err: [0] - ".$err);

$code = $arr[1];

// 匹配中间加密部分

preg_match("|("([x00-xff]+)","|s", $code, $arr) || die("err: [1] - ".$err);

$key = base64_decode(decode($arr[1], "decode"));

$code = preg_replace("|".[x00-xff]+"))."|s", $key, $code);

// 匹配尾部被加密代码

preg_match("|="(x[x00-xff]+)"));|s", $str, $arr) || die("err: [2] - ".$err);

$core = $arr[1];

// 匹配验证key

preg_match("|[w+/=]{59}=|s", $arr[1], $arr) || die("err: [3] - ".$err);

$key = $arr[0];

$core = str_replace($key, "", $core); // 去除key

$suffix = gzuncompress($core); // 得到 base64 的末尾部分

// 解码

$code = gzuncompress(base64_decode($code . $suffix));

// 匹配干净的代码

if (preg_match("|