win下编译tonyenc扩展并使用加密php代码
事出有因，因为公司的web项目是安装在win上的（不要疑惑，就是win，受限于领域和市场等要素，以后再聊这个），提出要对php代码进行加密，经讨论确定使用tonyenc扩展进行php代码加密（之前说使用yakpro.po进行代码混淆，所有工程弄完发现不妥，然后自己有尝试来php-beast扩展，然后还是用不上，大家有需要在出教程吧）
然后我上网查到有现成的tonyenc.dll扩展可用，可无奈php版本对不上，无法加载使用，会报错
[26-May-2020 01:22:53 UTC] PHP Warning: PHP Startup: Unable to load dynamic library 'D:/ipwebV2/PHP7/ext\php_tonyenc_php70_x64_nts.dll' - %1 不是有效的 Win32 应用程序
于是乎上网查资料，看到有前人已实现，PHP7VS2015，故在其基础之上实操并完善下教程，并不是说原博主的文章有误，只是添加了些细节，毕竟遇到了各种坑。
其中我省去了编译安装php的过程，因为我本机已安装来php7.0.1，直接安装自己需要的扩展就好了。
一、准备工具和文件
以下工具都是本人成功编译php7.0.1的工具列表，可能如果你要编译的php版本不同需要不同对应不同版本工具或运行库。
如果你所在的网络不稳定，可能第一步就需要花你很长时间；如果你软件安装过程中出错，你可能需要花更多的时间；如果你坚持，那你花的时间都是值得的。
Visual Studio 2015
image.png
网上说php7要用Visual Studio 2015
VC14运行库
image.png
vc14运行库在哪个地方下载都可以，当然无毒是前提。
如果你本地已安装更高版本的运行库，例如2017，可能你安装不了，需要卸载在重新安装vc14。
cygwin工具
image.png
Cygwin是一个在windows平台上运行的类UNIX模拟环境，是cygnus solutions公司开发的自由软件（该公司开发的著名工具还有eCos，不过现已被Redhat收购）。它对于学习UNIX/Linux操作环境，或者从UNIX到Windows的应用程序移植，或者进行某些特殊的开发工作，尤其是使用GNU工具集在Windows上进行嵌入式系统开发，非常有用
默认安装到C:\cygwin,这样就不需要修改ext_skel_win32.php
php7的sdk工具
image.png
下载deps-7.1-vc14-x86.7z
image.png
php7.0.1源码
image.png
下载tonyenc扩展源码
二、方法步骤
1、解压sdk工具包
解压PHP-sdk-binary-tools-20110915.zip，例如解压到D:\vcmyprojects\php-sdk，目录结构如下：
> D:\vcmyprojects\php-sdk
> -- bin
> -- script
> -- share
image.png
2、打开VS2015开发人员命令行提示（切记）
在win左下角的搜索里输入vs2015，然后进入目录D:\vcmyprojects\php-sdk
D:
cd D:\vcmyprojects\php-sdk
image.png
3、设置环境变量
添加D:\vcmyprojects\php-sdk\bin到path
D:\vcmyprojects\php-sdk\bin
4、编辑phpsdk_buildtree.bat
编辑D:\vcmyprojects\php-sdk\bin\phpsdk_buildtree.bat
在GOTO EXIT前加入
MD %_%\vc14\x86\deps\bin
MD %_%\vc14\x86\deps\lib
MD %_%\vc14\x86\deps\include
MD %_%\vc14\x64\deps\bin
MD %_%\vc14\x64\deps\lib
MD %_%\vc14\x64\deps\include
5、创建php-sdk目录phpdev
phpsdk_buildtree.bat phpdev
查看D:\vcmyprojects\php-sdk目录下多了一个phpdev文件夹
6、解压deps-7.0-vc14-x86.7z覆盖
解压deps-7.0-vc14-x86.7z的内容覆盖到D:\vcmyprojects\php-sdk\phpdev\vc14\x86\deps，是我们必要的库文件和工具
image.png
7、解压php7.0.1源码
解压php7.0.1源代码（如果你下载的文件带php.exe就不是源码）到D:\vcmyprojects\php-sdk\phpdev\vc14\x86，命名为php-7.0.1-src
image.png
8、编译php的tonyenc扩展
进入前面生成的扩展文件夹内，执行ext_skel_win32.php文件
D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src\ext
php ext_skel_win32.php --extname=tonyenc
然后你就在ext文件夹内看到生成来tonyenc文件夹
image.png
9、使用VS2015打开并设置参数
打开软件，如果新建出错看下是不是缺少c++的运行环境，根据错误查下缺了什么吧。
我们来新建一个现有项目
image.png
选择C + +
image.png
选择你的php扩展文件夹路径，命名tonyenc
image.png
选择动态链接库（DLL）项目
image.png
直接下一步，后面再设置
image.png
设置Release
image.png
右键项目属性，C/C++，常规，附加包含目录，编辑
image.png
D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src
D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src\main
D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src\main
D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src\Zend
D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src\ext\standard
image.png
右键项目属性，C/C++，预处理器，预处理器定义，编辑，加入以下变量：
WIN32
NDEBUG
_WINDOWS
_USRDLL
TONYENC_EXPORTS
image.png
再链接器-常规中加入
D:\ipwebV2\PHP7\dev
image.png
再链接器-输入中加入
php7.lib
image.png
然后把 D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src\win32\build\config.w32.h.in 复制到 D:\vcmyprojects\php-sdk\phpdev\vc14\x86\php-7.0.1-src\main\config.w32.h (注意没有了后面的 in)，然后在 config.w32.h 中加入：
#define PHP_COMPILER_ID "VC14"
10、覆盖tonyenc代码
用网上下载tonyenc代码，覆盖tonyenc下代码，点击生成，生成解决方案，将可以在tonyenc目录下存在一个tonyenc.dll文件，这个就是我要的加密扩展了。
image.png
三、使用tonyenc扩展加密代码
image.png
在win，基于php7.0.1版本下，使用VS2015编译了tonyenc.dll扩展。
1、加密特征头和密钥
16进制，自己随便改，这样别人将不容易解密你的代码了
/* Modify tonyenc_header to disguise your encrypt file */
const u_char tonyenc_header[] = {
0x66, 0x88, 0xff, 0x4f,
0x68, 0x86, 0x00, 0x56,
0x11, 0x61, 0x16, 0x18,
};
/* Modify tonyenc_key to set the secret key */
const u_char tonyenc_key[] = {
0x9f, 0x49, 0x52, 0x00,
0x58, 0x9f, 0xff, 0x23,
0x8e, 0xfe, 0xea, 0xfa,
0xa6, 0x33, 0xf3, 0xc6,
};
2、win使用扩展
- 将仅加密的tonyenc.dll扩展放置php扩展加载目录中
- 编辑php.ini文件，添加使用扩展
3、检验是否加载扩展成功
如果在win下设置了php环境变量则
php -m
4、加密方法
指定加密文件或某一目录下的php文件进行加密（如果是相对路径必须确保能找到改文件或目录）），然后执行命令，例：（执行文件见附件）
加密文件
php tonyenc.php test.php
加密目录
test下有a.php b.php 均会被加密
php tonyenc.php test
效果
原文件内容
<?php
echo "Hello World";
加密后内容
fˆÿOj‹[�b��<_pÅp
�eÕh 1H�l`o‡WÙrÚdÝ;
5、验证方法
将刚刚加密后的源代码在任何未集成该tonyenc php扩展的运行环境中，全部报错，无法运行，同时打开源代码，发现全部是大小写字母、数字、特殊字符等等组成的加密文件，完全无法辨识，当在有集成该tonyenc php 扩展的运行环境中打开时，运行完全正常。
6、测试
| 加密扩展 | 代码 | 功能 | 性能 |
|---|---|---|---|
| 加载 | 加密 | 正常 | 待测试 |
| 加载 | 不加密 | 正常 | 待测试 |
| 不加载 | 不加密 | 正常 | 待测试 |
| 不加载 | 加密 | 不正常 | 待测试 |
7、tonyenc.php代码
<?php
/**
* tonyenc.php: Encrypt or decrypt the script with tonyenc.
*
* A high performance and cross-platform encrypt extension for PHP source code.
*
* @author: Tony
* @site: lihancong.cn
* @github: github.com/lihancong/tonyenc
*/
if (version_compare(PHP_VERSION, 7, '<'))
die("PHP must later than version 7.0\n");
if (php_sapi_name() !== 'cli')
die("Must run in cli mode\n");
if (!extension_loaded('tonyenc'))
die("The extension: 'tonyenc' not loaded\n");
if ($argc <= 1)
die("\nusage: php tonyenc.php file.php ... encrypt the php file(s) or directory(s)\n\n");
array_shift($argv);
foreach ($argv as $fileName) {
if (is_file($fileName)) {
handle($fileName);
} elseif (is_dir($fileName)) {
$DirectoriesIt = new RecursiveDirectoryIterator($fileName, FilesystemIterator::SKIP_DOTS);
$AllIt = new RecursiveIteratorIterator($DirectoriesIt);
$it = new RegexIterator($AllIt, '/^.+\.php$/i', RecursiveRegexIterator::GET_MATCH);
foreach ($it as $v)
handle($v[0]);
} else {
echo "Unknowing file: '$fileName'\n";
}
}
function handle($file)
{
if ($fp = fopen($file, 'rb+') and $fileSize = filesize($file)) {
$data = tonyenc_encode(fread($fp, $fileSize));
if ($data !== false) {
if (file_put_contents($file, '') !== false) {
rewind($fp);
fwrite($fp, $data);
}
}
fclose($fp);
}
}
