Discuz! X3.x去后门，官方防破解机制

nyarime

新版本看这

由于从2021年3月起DZ论坛程序更新了防破解机制，因此自 X 3.4 - 20210320 及往后版本修改的内容较多，建议使用此压缩包内容进行修改：
source.zip (22.47 KB, 下载次数: 378)

2024-7-16 13:44 上传

点击文件名下载附件

具体修改可根据对比工具做比较

老板本修改

修改文件：论坛根目录\source\function里面的function_cloudaddons.php
打开function_cloudaddons.php文件，查找代码：
X3.1及之前版本的大概在99行，X3.2的大概在97行，X3.4的大概在115行，把下面代码
cpmsg('cloudaddons_genuine_message', '', 'error', array('addonid' => $addonid));
直接删除或添加注释即可去除正版校验。
如果你懒也可以用现成的：
https://itxe.lanzout.com/ihllb12vi0cf
（仅适用于DZX3.4-20210320及早期版本）

后门问题

由于应用中心会对安装应用、卸载应用等记录进行上报，因此想要移除此监控可对修改文件：论坛根目录\source\function里面的function_cloudaddons.php
打开function_cloudaddons.php文件，查找以下代码进行删除或注释：

上报安装记录

cloudaddons_open('&mod=app&ac=installlog&rid='.$array['RevisionID']);

上报下载记录

cloudaddons_open('&mod=app&ac=downloadlog&rid='.$array['RevisionID']);

上报安装失败记录

cloudaddons_open('&mod=app&ac=faillog&rid='.$rid.'&type='.$type.'&serverinfo='.urlencode($_SERVER['SERVER_SOFTWARE']));

确认购买记录（验证正版）

if(cloudaddons_open('&mod=app&ac=validator&ver=2&addonid='.$addonid.($array !== false ? '&rid='.$array['RevisionID'].'&sn='.$array['SN'].'&rd='.$array['RevisionDateline'] : '')) === '0') {
删除上面代码后别忘了删除后面的一个 符号 }
}

上报检查更新

return cloudaddons_open('&mod=app&ac=validator&ver=2', implode('&', $post), 15);

nyarime

ciyuanshe 发表于 2025-5-12 18:52
直接上传覆盖就可以了吗

不放心可以自己替换，其实改动比较大的是上报部分，有很多隐藏暗桩。补丁新增功能：
1、可直接获取到原始的插件&模板文件，从应用中心安装插件&模板之后，在 /data/download/ 即可看到该插件&模板的完整文件
2、破解插件&模板安装时的授权校验
3、去除了插件安装、开启、卸载等操作的统计上报
4、下载插件后，自动去除文件头部的授权信息注释、文件尾部不可见的特征码、xml文件的个人信息。（如果插件不可用，可删除\source\function\function_cloudaddons.php中的$content = cloudaddons_optimize($writefile, $content);这一行后重新下载）
可以下20240520的包，然后用https://forum.naixi.net/thread-127-1-1.html帖里的补丁覆盖

nyarime

keyang556 发表于 2024-7-8 10:22
建議少用discuz

本站的版本已经经过处理，用户可放心使用。

卡尔

不错的教程！

NXone

那些插件有吗

nyarime

NXone 发表于 2024-9-19 09:49
那些插件有吗

https://github.com/Monica-Dis/Discuz-Free/tree/master/

senkin

顶一下，Mark一下{:6_170:}

ciyuanshe

直接上传覆盖就可以了吗

aspwo

最新版适用吗

pbby

aspwo 发表于 2025-10-5 18:17
最新版适用吗

等站长更新补丁包吧

aspwo

pbby 发表于 2025-10-5 18:44
等站长更新补丁包吧

是啊 这玩意 开源还放后门 无语

看风景的人

onlooker

不错的教程