PHP 中的 HexDec 到 Char 到密码解密

Question

好的，所以我试图弄清楚如何从十六进制加密到字符串再返回，但由于某种原因，当我加密时，我没有得到传入的相同密码，但它接近......奇怪正确的？我确信我的语法在某个地方是错误的。帮助？

这是一个测试随机密码的链接。我已将“pw”设置为十六进制版本并将其传递给： 查看演示

$encoded  = (string)$_GET['pw'];  
$literals = explode(' ', wordwrap($encoded, 2, ' ', 2));  
$password = '';  

for ($i = 0; $i < count($literals); $i++) {  
    $password .= chr(hexdec($literals[$i]) - $i);  
}

echo $password . '<br />';
print_r($literals) . '<br />';
$passarray = str_split($password);

echo '<pre>';
print_r($passarray);
echo '</pre>';

for($i = 0; $i < count($passarray); $i++) {
    $newpassword .= bin2hex($passarray[$i]);
}
echo $newpassword;

更新：

我实际上并不是为了安全而尝试“加密”...我实际上是在尝试自动创建 Dreamweaver 站点定义文件，这是他们用来半隐藏的“加密”密码。我已经可以通过复制文件并插入不同的用户名来做到这一点，但我也想每次都发出新密码。仅供参考

Answer 1

仔细看看这一行：

$password .= chr(hexdec($literals[$i]) - $i);

您将值减少 $i。因此，每次增量，值将是 $literals[$i] - $i。

这是上面的逆过程：

$newpassword .= dechex(ord($passarray[$i]) + $i);

Answer 2

感谢上面 Lekensteyn 提供的反转代码。在我的测试中，似乎 Dreamweaver 也需要大写字母，因此我添加了一个 strtoupper，如下所示。我使用此代码从域和 ftp 凭据列表动态生成 Dreamweaver 站点定义文件 (.ste)。

function dw_encode_pw($pw='') {
    $password = '';
    $passarray = str_split($pw);

    for($i = 0; $i < count($passarray); $i++) {
        $password .= strtoupper(dechex(ord($passarray[$i]) + $i));
    }
    return $password;
}

function dw_decode_pw($pw='') {
    if (empty($pw)) {
        return false;
    }

    $encoded  = (string) $pw;
    $literals = explode(' ', wordwrap($encoded, 2, ' ', 2));
    $password = '';
    for ($i = 0; $i < count($literals); $i++) {
        $password .= chr(hexdec($literals[$i]) - $i);
    }

    return $password;
}

还要感谢 http://blog .affirmix.com/2008/08/28/encoded-passwords-in-ste-site-definition-files/ 和 http://www.matthewratzloff.com/blog/2007/04/18/decrypting-a-dreamweaver-site-definition- password/ 也探讨了这个主题...

希望这可以帮助其他人寻找这个解决方案！

Answer 3

十六进制不是一种加密，充其量只是一种编码（实际上它主要是一个数字基数）。看起来您正在混淆基本转换和字符编码本身的十六进制编码。

• hexdec 会将 0、1、9、A、F、10 分别转换为 0、1、9、10、15、16。
• chr 会将十进制数字转换为字符（使用 ASCII 字符编码）
• 不确定为什么要在得到的值中减去 $i 。
• 另一方面，bin2hex 有效地为您提供了二进制数据序列的十六进制表示（至少可以打印出来）。它不一定与 chr(hexdec(...)) 相反。

总的来说，目前尚不清楚您要在这里实现哪种密码保护，因为它只是编码。