又是一年枫红叶落金秋时,秋风渐起,带来的除了飞舞的落叶与阵阵寒意,本来秋天是一年中收获的季节,但在国内的php业界估计提前已经感觉到冬天的严寒。因为在整个十月,zend的破解带来php商业程序的Crack,使每个phper都感觉到前途的迷茫和困惑。
10月4日,国内有一家名为清风工作室的网站推出一款名为deZender的软件,据他们声称“deZender可以反编译被zend编译过的所有PHP代码,由deZender产生的PHP源代码同原始文件相比,在源代码级有超过95%以上的一致率,除极少数特殊情况外,无需经过任何修改,即能正确运行并实现与原始文件完全相同的功能。deZender能100%地还原PHP的变量名、函数名、类名、属性名、方法名,甚至函数的参数名。”
这个消息引起了众多php爱好者的关注,到目前为止,已经有上百个朋友在他们论坛提供了代码让他们破解,虽然到现在还不能完美破解,但破解的结果还是让很多人吃惊,所有用zend encoder或safeguard加密的php代码都可以用deZender完全解密。
接下来更让吃惊的是,首先是国内著名的Disucz!论坛首先被人破解后,大规模在网络上发布。Discuz! 论坛,中国国家版权局著作权登记号 2003SR6623,是一个采用 PHP 和 MySQL 等其他多种数据库构建的高效论坛解决方案.作为商业软件产品,Discuz! 在代码质量,运行效率,负载能力,安全等级,功能可操控性和权限严密性等方面都在广大用户中有良好的口碑。当然所谓的是,枪打出头鸟。DZ被破解的版本基本上和商业版没有任何功能的差异,如果不通过Discuz!官方的验证,普通用户也很难鉴别出真假。
跟着下来的就是phpwind,又一是一款论坛程序,顾名思义,跟它的名字一样,风一样的php Forum,这个是一套采用 php+mysql 数据库 方式运行并可生成 html 页面的全新且完善的强大论坛系统. PHPWind 以它其流畅的速度与高负载能力在短短的一年左右的时间赢得广大phper的关注。虽然它本身就有免费和商业的两个版本,但还是难逃被破解的命运。
世界上的东西就是这么奇妙。只要开了头,接下来的事一般就顺理成章了。到本稿发布为止,Supsite V4,CMSware,Inews,木翼下载系统,Shopex,NEAT COLLECTER……基本上国内能在市面上流行的商业php作品,都被破解了。而且开始在网络上大规模传播,散布。为什么国内的php作品就被破解?其实来自开源世界的一些声音,也符合大众的一些心理,越是得不到的东西,就想得到。本来php就是一个开源的产品,包括MYSQL,在遵循GPL的协议下,自由使用的软件。在国外很少有zend的源码,这个不能说明老外就没有商业的php作品,他们都是在遵循一定的法律上使用授权的licience,比如phpbb,Vbb,Ipb。但自从有了zend,传入到中国后,其实一方面是声明说强调保护商业产品,保护作品产权和专利,让开发者无后顾之忧做好产品,也有一方面zend加速php的解析,这些都是无可置疑的。但另外的一面呢?其实,Zend也阻碍了正常的php在中国的推广和传播,在国内稍微好点的php源码都是zend了,当然也跟中国本身不健全的法律和猖獗的盗版有关。
现在我们也来听听来自zend官方消息:11月份Zend公司将要推出新的版本,进一步提高安全性,杜绝被解密的事情(advanced and enhanced security layer which will be very hard to reverse engineer it coded files. ),并将给PHP中国一份正式的信函,来澄清和宣布解决方案,我们希望使用Encoder的中国PHPer给我们联系,我们将尽快地把新的产品分派给大家,以免除大家的后顾之忧。同时我们也严厉谴责那些盗用别人代码的个人和公司,更加谴责和鄙视那些自以为聪明和以商业为目的的解密行为。在有必要的情况下,我们PHP中国将组织受害者用法律的手段保护知识产权,声讨那些网络界的以损害他人来追求自我利益的害群之马。
就算开源也好,破解也罢。从来攻防就是矛和盾的斗争。只要在利益的驱使下,就会有破解的东西存在。受众可能是一部分的普通用户,但对php组织和开发者来说,也是一种提高和促进。这样看来也未必是一件坏事。最后引用一句来自国内著名的破解站点 嬴政天下里的一句话:盗版不是软件的致命伤!