首先声明，个人学习使用，请勿商用，支持正版。

接到一个xxx用户发来的任务，需要破解此系统。第一时间打开发现是混淆加密。拿到在线解密网站无果，也就只能手动解密了。

文件分为PHP运行区和数据区，重点看下运行区域。首先格式化，打印下变量，将最后的eval缓存echo,发现未找到方法。那就在上面异步打印下 $IlllI111I 变量。打印结果为base64__decode，注意是自定义的一个函数，不是base64_decode。所以再去源码里搜索 function base64__decode。

在TP的公共文件下搜索得到该方法，将方法复制到解密文件

function base64__decode($string){
    $data = str_replace(array('-','_'),array('+','/'),$string);
    $mod4 = strlen($data) % 4;
    if ($mod4) { $data .= substr('====', $mod4); }
    return base64_decode($data);
}

然后继续打印，得到

[……]

人人商城获取无限级上级[……]