Декодирование и деобфускация PHP-скриптов

Тема в разделе "Защита и взлом", создана пользователем latteo, 25 мар 2013.

  1. latteo

    latteo Эффективное использование PHP, MySQL

    Moderator
    Регистр.:
    28 фев 2008
    Сообщения:
    1.593
    Симпатии:
    1.502
    Если вам требуется снять защиту с имеющегося у вас кода оставляйте его здесь и возможно найдутся добрые люди, которые вам в этом помогут.

    Правила:
    0) Файл/файлы для декода и расскодированные добавляйте как вложение или заливайте на файлообменник без каптчи.
    1) Благодарности выражайте кнопкой "Мне нравится" ... или на кошелёк того, кто вам помог, спросив номер кошелька в личке ;)
    2) Вопросы о том, чем была снята обфускация, заданные в теме, признаются оффтопом и могут повлечь за собой бан.
    3) Если вам интересно, чем был закодирован ваш скрипт, задавайте этот вопрос в сообщении со ссылкой на скрипт, а не отдельным сообщением после расшифровки - такой трюк будет расценен как набор постов.
    4) Никто не гарантирует, что на выходе вы получите работоспособный код, которой только и останется положить вместо закодированного файла - очень часто вам придётся дорабатывать и чистить полученное после декода.
     
    Последнее редактирование: 14 июл 2014
    pt1p, DJ PROMO, Amazko и 26 другим нравится это.
  2. ruErik

    ruErik Писатель

    Регистр.:
    20 окт 2017
    Сообщения:
    1
    Симпатии:
    0
    Раскодируйте пожалуйста это
    Код:
            eval(gzinflate(base64_decode('DdBHtqJKAADQ5fR7hwFK5vwRQSSDUCVh0odQJAtJAsLqf98lXLRl+Kc+23eFsw/6ybMFcczfEhVDiX7+qAVvLtPASJL6OOk3rdXb3XHDOR5q4+iDG7yrwAykO37U38bT51UQYt15IJ4Ve45WxQqrF3geRKjFxPxU2alU/Tcx980As1MqhtozvHJdbdrJGt5b63toHrF5dh5uiAUk5vk5xNTKMuP59AODZc57olr44+1F4heVqAnlTWGpTiEfbTdeyYPrTclGcDtTyFzNjDK0Ho16lN9AbwHkR9jNBCqClpwdLh3JbJGMUoZSsXvrp5DLibUE9lBB9rnzifec4HxLsebBa7ln/oICnpjJ0W/iSjjPh+wMeuW+BJWi6vlD4VazbXJmmrxpW2p94Fu7bx22bS2foxitfE9T38crmrJwF8/'.$a1.'slbW2RYiuPOo03jUX1vh239iBlrG0FFG92l0xgFptSOvSkM52h4Oi29vd+JSVwRmzHbFyV66gfzVMF6OJNepxCzTQ2RoZNxfEcUBRcKGLehvpKebjp6AzsLvNIcQUUCFel2vJJC9OcJTZHqQc7Otk0aS6epz99B+xoyw8sb8VDix8cnlTfonVqUllIOYARPRBfi8pQ7UVs2OtDAI1D1qW1/IGDRdlf52NGPTppIeoLCWdLeRw+3e0K7IaFWCIqX5lNkhXFexy0mUZXK+7raBjlDx5d4FntAVF36gCidBLK80NCYclaI0BhMl/ksOWmYuuH5'.$a2.'fs8q9UmBqGiRrJbqz+/v73//Aw==')));
     
  3. Q_BASIC

    Q_BASIC

    Регистр.:
    30 ноя 2013
    Сообщения:
    454
    Симпатии:
    1.162
    Вместо eval сделай print и готово
     
    2cher777 нравится это.
  4. 2cher777

    2cher777

    Регистр.:
    10 мар 2018
    Сообщения:
    258
    Симпатии:
    95
    Все так. Только там в теле еще коннектятся две переменные $a1 и $a2
     
  5. pt1p

    pt1p Создатель

    Регистр.:
    13 апр 2016
    Сообщения:
    17
    Симпатии:
    1
    Просьба помочь с декубом. Спосибо
     

    Вложения:

  6. nikogda

    nikogda Писатель

    Регистр.:
    21 сен 2016
    Сообщения:
    3
    Симпатии:
    0
    Доброго времени суток всем! Помогите пожалуйста выдернуть пароль. Спасибо.
     

    Вложения:

    • indexe.zip
      Размер файла:
      16,4 КБ
      Просмотров:
      9
  7. lag

    lag

    Регистр.:
    13 окт 2014
    Сообщения:
    252
    Симпатии:
    324
    Пароль 20162016
     
  8. lag

    lag

    Регистр.:
    13 окт 2014
    Сообщения:
    252
    Симпатии:
    324
    Без этих переменных можно посмотреть только начальный кусок. Там несколько раз используется eval(gzinflate(base64_decode(
    Потом eval(rawurldecode(base64_decode( и eval(urldecode(base64_decode(
    В итоге начальный кусок там такой:
    PHP:
    $addInsert true$domen_h hash('sha256'getenv
     
  9. prorokk

    prorokk Писатель

    Регистр.:
    17 ноя 2014
    Сообщения:
    1
    Симпатии:
    0
    Просьба помочь с IonCube. Заранее спасибо!
     

    Вложения:

    • Desktop.zip
      Размер файла:
      37 КБ
      Просмотров:
      4
  10. vicorgy

    vicorgy Писатель

    Регистр.:
    22 май 2016
    Сообщения:
    1
    Симпатии:
    0
    Помогите пожалуйста с файлом, он декодится ioncube v8.3 decoder но получаемый код "кривой", буду очень признательна, если кто-то поможет получить данный файл в его рабочем виде.
     

    Вложения:

    • file.zip
      Размер файла:
      18,8 КБ
      Просмотров:
      4
  11. maxwellum

    maxwellum Постоялец

    Регистр.:
    14 мар 2012
    Сообщения:
    57
    Симпатии:
    9
    Просьба помочь с расшифровкой 5 файлов. Заранее благодарю
     

    Вложения:

    • ENCODED.zip
      Размер файла:
      172 КБ
      Просмотров:
      8