CerkVM 加密 · 版本 1.0.0

  • 自定义虚拟机执行 + 控制流平坦化
  • 产物与 PHP 版本无关：加密一次，7.0 – 8.5 通用
  • 每用户独立密钥，用户之间互相解不开
  • 本地只做打包转发，加密全程在云端完成

两种加密层级

  • 标准层（v1 · CERKJMA1） —— 整包加密 + 单一校验。兼容性最好， 客户机上已经装好的旧版 loader 也能跑
  • 强化层（v2 · CERKJMA2） —— 分块认证 + 完整性根 + 构建号绑定， 常量池与代码流整体加密。目标机需装 2.0.0 及以上的 loader
这一项与本站的「统一加密 V2/V3/V4」无关，那是另一条产品线的版本号。

三种保护模式

  • Hybrid（推荐）—— 能进虚拟机的进虚拟机，其余加密保留
  • VM —— 全部走自定义虚拟机，保护最强
  • Source —— 只加密不做虚拟机，兼容性最好

能力边界（如实说明）

  • 密钥在运行时必须存在于进程内存，root + gdb 可击穿任何一家 PHP 加密
  • 虚拟机与平坦化抬高的是逆向成本，不是免疫力
  • 真正能挡住的是授权体系：绑域名 / 限时 / 可吊销
代码加密
生成许可证
加密层级
保护模式
保护强度
加密外部许可证（可选）
开启后，加密文件必须配合一份 .lic 才能运行； 不开启则不需要任何许可证。许可证由下方的项目信息签发， 目标机把 .lic 放到自己站点的根目录即可。
许可证生成器： cerkloader.xueyuanpie.com/licgen.php —— 填同样的项目信息即可签发，生成的 .lic 直接下载。
许可证绑定（可选）
留空 = 不限制。填了域名或 IP 就必须在目标机放置 .lic 并开启 cerkphpjiami.license_enable=1，否则产物会拒绝运行。
版权注释
上传文件
支持单文件 / 多文件 / 整个文件夹 / ZIP 压缩包，只处理 .php； 压缩包里的其它文件会被忽略，目录结构会保留。 上传后本地只做一次打包，加密全部在云端完成。

点击或拖拽文件到此处

.php 或 .zip，最大 50MB

页面版本 cerkvm-2026-09-28a（支持 ZIP 上传）
CerkVM 版本
CerkVM 的产物与 PHP 版本无关（7.0–8.5 通用）， 所以这里不需要选加密版本；要选的是目标机装哪个 loader。
项目信息（必填）
项目 ID 与项目密钥必须与加密时填的完全一致， 否则许可证验不过。
许可证信息（可选）
嵌入产品信息，用于标识授权来源。
锁定选项（可选）
限制许可证只能在指定的服务器上使用。域名支持通配符（如 *.example.com）。 留空 = 不限制。
格式：30d（30 天后过期）或日期 dd/mm/yyyy。留空 = 不过期。
{literal} {/literal}