前几天去玩了 pwnhub 公开赛的题目，源码下载之后发现是 PHPJiaMi 加密。之前有分析过 phpjm 加密并写出过解密文件，所以研究下这个 PHPJiaMi。
PHP 免扩展加密的主流加密方法采用了 ascii 码 129-255 的乱码来实现变量名、函数名混淆，编辑器打开后就是一堆乱码，造成不可读。
加密流程：源码 -> 加密处理（压缩，替换，BASE64，转义）-> 安全处理（验证文件 MD5 值，限制 IP、限域名、限时间、防破解、防命令行调试）-> 加密程序成品，再简单的说：源码 + 加密外壳 == 加密程序 (该段出处)
这里做演示，我写了 phpinfo() 然后去 http://www.phpjiami.com/ 生成加密文件，打开之后，果然都是一片乱码。
使用代码修复工具 http://zhaoyuanma.com/phpcodefix.html 将 ascii 不可见字符的变量修复成正常的变量名，再 PHP 代码美化，方便下一步分析。
HTTP 响应状态代码指示特定 HTTP 请求是否已成功完成。响应分为五类：信息响应，成功响应，重定向，客户端错误和服务器错误。状态代码由 section 10 of RFC 2616定义
100 Continue101 Switching ProtocolUpgrade 标头发送的，并且指示服务器也正在切换的协议。102 Processing (WebDAV)200 OK请求成功。成功的含义取决于HTTP方法：
201 Created202 Accepted203 Non-Authoritative Information204 No Content205 Reset Content206 Partial Content207 Multi-Status (WebDAV)208 Multi-Status (WebDAV)226 IM Used (HTTP Delta encoding)300 Multiple Choice301 Moved Permanently302 Found303 See Other304 Not Modified305 Use Proxy 306 unused307 Temporary Redirect308 Permanent RedirectLocation: HTTP Response 标头指定的另一个 URI。 这与 301 Moved Permanently HTTP 响应代码具有相同的语义，但用户代理不能更改所使用的 HTTP 方法：如果在第一个请求中使用 POST，则必须在第二个请求中使用 POST。400 Bad Request401 Unauthorized403 Forbidden404 Not Found405 Method Not Allowed406 Not Acceptable407 Proxy Authentication Required408 Request Timeout409 Conflict410 Gone411 Length RequiredContent-Length 头的情况下接受请求。在添加了表明请求消息体长度的有效 Content-Length 头之后，客户端可以再次提交该请求。412 Precondition Failed413 Payload Too LargeRetry-After 的响应头，以告知客户端可以在多少时间以后重新尝试。414 URI Too Long415 Unsupported Media Type416 Requested Range Not Satisfiable417 Expectation Failed期望 请求标头字段指示的期望值。418 I'm a teapot“茶壶冲泡咖啡”。412 Precondition Failed422 Unprocessable Entity (WebDAV)423 Locked (WebDAV)424 Failed Dependency (WebDAV)426 Upgrade RequiredUpgrade 头以指示所需的协议。428 Precondition Required429 Too Many Requests431 Request Header Fields Too Large451 Unavailable For Legal Reasons500 Internal Server Error501 Not ImplementedGET和HEAD是要求服务器支持的，它们必定不会返回此错误代码。502 Bad Gateway503 Service UnavailableRetry-After：如果可能的话，HTTP头应该包含恢复服务之前的估计时间。 网站管理员还必须注意与此响应一起发送的与缓存相关的标头，因为这些临时条件响应通常不应被缓存。504 Gateway Timeout505 HTTP Version Not Supported506 Variant Also Negotiates507 Insufficient Storage508 Loop Detected (WebDAV)510 Not Extended511 Network Authentication Required<?php
if(isset($argv) && count($argv)>='2'){
$_G=array_search('-G',$argv);
$_P=array_search('-P',$argv);
if(isset($_G) && isset($_P)){
//同时传入了GET和POST参数
parse_str($argv[$_G+1],$G_parr);
parse_str($argv[$_P+1],$P_parr);
$_GET=$G_parr;
$_POST=$P_parr;
}elseif(isset($_G) && !isset($_P)){
//只传入了GET参数
parse_str($argv[$_G+1],$G_parr);
$_GET=$G_parr;
}elseif(!isset($_G) && isset($_P)){
//只传入了POST参数
parse_str($argv[$_P+1],$P_parr);
$_POST=$P_parr;
}
}Emlog，转 WordPress。Emlog博客简介：
Emlog 是 Every Memory Log 的简称，意即：点滴记忆。是一款基于PHP和MySQL的功能强大的博客及CMS建站系统。致力于为您提供快速、稳定，且在使用上又极其简单、舒适的内容创作及站点搭建服务。