XAMPP中Zend Guard Loader无法启用的根本原因是PHP为TS版而Loader仅支持NTS版，且Apache ISAPI模式不兼容NTS；必须改用FastCGI+NTS PHP组合或换用phpStudy等预配置环境。
Zend Guard Loader 在 XAMPP 中无法直接启用，根本原因是 PHP 版本与 Loader 二进制不匹配，或运行模式（TS/NTS）错误。PHP 5.3+ 的 XAMPP 默认是 TS（线程安全）版，但 Zend Guard Loader 官方仅提供 NTS 版本的 Windows DLL，而 Apache 的 ISAPI 模式不支持 NTS —— 这就是你改了 php.ini 也看不到 Zend Guard Loader 模块的原因。
确认你的 XAMPP PHP 是 TS 还是 NTS
别凭感觉判断。打开命令行，执行：
cd C: mppphp php -i | findstr "Thread Safety"
输出 Thread Safety => enabled 就是 TS；disabled 才是 NTS。绝大多数 XAMPP（1.7.3 及以后）都是 TS，而 Zend Guard Loader for Windows 仅支持 NTS —— 这意味着你不能用默认 XAMPP + Apache ISAPI 组合跑 Zend 加密代码。
- 强行在 TS 环境加载 NTS 的
ZendLoader.dll会导致 Apache 启动失败或 PHP 进程崩溃 - PHP 5.2.x 的 XAMPP（如 1.7.1）自带 Zend Optimizer（非 Guard Loader），它支持 TS，但仅限 PHP ≤5.2
- PHP 5.3+ 必须用 Zend Guard Loader，且必须搭配 FastCGI 模式
Windows 下唯一可行路径：切换为 FastCGI + NTS PHP
Apache 默认用 ISAPI 调用 PHP，但它不兼容 NTS；而 FastCGI 模式可以。你需要手动替换 PHP 并重配 Apache：
立即学习“PHP免费学习笔记（深入）”；
- 下载对应 VC 编译器和架构的 NTS PHP 包，例如：
php-5.4.45-nts-Win32-VC9-x86.zip（注意：VC9、x86、nts 缺一不可） - 解压后把整个文件夹（如
C:php-5.4.45-nts）作为新 PHP 根目录 - 从 Zend 官方存档下载匹配的
ZendLoader.dll（如ZendGuardLoader-php-5.4-windows-x86），放进C:php-5.4.45-ntsext - 修改
C:php-5.4.45-ntsphp.ini，末尾添加：zend_extension=C:php-5.4.45-ntsextZendLoader.dll zend_loader.enable=1 zend_loader.disable_licensing=1
- 配置 Apache 的
httpd.conf，禁用LoadModule php5_module，改用mod_fcgid加载该 NTS PHP
这步配置较重，若只是临时测试加密代码，更推荐换用 phpStudy（其旧版内置可选 Zend Guard Loader）或直接切到 Linux 环境。
phpinfo() 看不到 Zend Guard Loader？检查这三点
即使配置看似正确，phpinfo() 仍不显示模块，常见卡点如下：
-
zend_extension路径写错，或用了反斜杠却没加引号（Windows 下建议统一用正斜杠/或双反斜杠\） - PHP 实际加载的不是你编辑的
php.ini—— 执行php --ini查看真实配置路径 - 扩展名写成
extension=而非zend_extension=（Zend Guard Loader 必须用zend_extension，否则静默失败）
特别注意：zend_loader.obfuscation_level_support=3 这类参数在新版 Loader 中已废弃，设了反而可能触发警告，不填更稳妥。
别指望“解密”出原始 PHP 源码
Zend Guard Loader 是运行时字节码解密器，只负责让加密文件能执行，**不会还原变量名、注释、格式或控制流结构**。所谓“解密 PHP 代码”，实际只有两条路：
- 用
unzender或dezen对老版本（Zend Guard 5.x / 6.x）加密文件做反编译 —— 输出的是近似逻辑的残缺 PHP，函数体可能完整，但命名全为$a、$b，条件分支常错乱 - 在代码中插入
echo/var_dump，配合日志观察运行时数据流 —— 这才是审计加密 CMS（如 ShopNC）最实际的方式
所有声称“一键还原完美源码”的工具，要么针对 Base64+gzinflate 类混淆，要么早已失效。Zend Guard 的设计目标就是防静态分析，这点必须接受。
