TCP协议头最少20个字节，包括以下的区域
成都创新互联公司专注于富蕴网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供富蕴营销型网站建设，富蕴网站制作、富蕴网页设计、富蕴网站官网定制、小程序开发服务，打造富蕴网络公司原创品牌,更为您提供富蕴网站排名全网营销落地服务。
TCP源端口(Source Port)：16位的源端口其中包含初始化通信的端口。源端口和源IP地址的作用是
标示报问的返回地址。
TCP目的端口(Destination port)：16位的目的端口域定义传输的目的。这个端口指明报文接收计算
机上的应用程序地址接口。
TCP序列号（序列码,Sequence Number）：32位
TCP应答号(Acknowledgment Number)：32位的序列号由接收端计算机使用，重组分段的报文成最初形式。，如果设置了ACK控制位，这个值表示一个准备接收的包的序列码。
PHP所有的加密都是纸老虎，把eval换为exit，然后在控制台（或者DOS下）运行一下就能看见那个eval语句解密后的代码，用来替换eval语句既可。例如你的程序中，第一个eval替换为exit后，执行输出的代码如下：
$OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');$OO0OO000O=$OOO000000{17}.$OOO000000{20}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OO0OO00O0=$OOO000000{14}.$OOO000000{0}.$OOO000000{20}.$OOO000000{0}.$OOO000000{20};$OO0OO000O($O000O0O00,1253);$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,380),'3MUQw4rlCWsbe+DthpLui5VnAfOSB9N6/dja2XRgFKxGq0yEYZHJcmzvIP1oTk87=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));eval($OO00O00O0);
用这一段替换源文件中的eval那一个语句，替换后的内容如下：
?php // This file is protected by copyright law provided under license. Copyright(C) 2009 , All rights reserved.
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=9504;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0';$OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');$OO0OO000O=$OOO000000{17}.$OOO000000{20}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OO0OO00O0=$OOO000000{14}.$OOO000000{0}.$OOO000000{20}.$OOO000000{0}.$OOO000000{20};$OO0OO000O($O000O0O00,1253);$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,380),'3MUQw4rlCWsbe+DthpLui5VnAfOSB9N6/dja2XRgFKxGq0yEYZHJcmzvIP1oTk87=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));exit($OO00O00O0);return;?
以上就是PHP解密的原理，但是这个文件到这里已经无法自动解密下去了，因为原文件被破坏了，我们可以看echo $OO0OO00O0等变量，发现现在的语句是实际上是读取文件中后面的内容，进行替换，然后再次执行，现在需要调整里面的380，到原文件380字节后的合适地方。
你好，就是一个解包器（带打包），把文件解压到一个文件夹内，到网上搜索下载即可。要是只为了修改皮肤，可以用另一个软件，比较简单。要软件留下邮箱并采纳，发给你。
?php
$url = array('qq.com/1.mp4','qq.com/2.mp4');//按顺序排好，放在数组里
$key = key($_GET);//获取?后面的数字
$now = $url[$key];
?
