Декодирование и деобфускация PHP-скриптов

Тема в разделе "Защита и взлом", создана пользователем latteo, 25 мар 2013.

  1. latteo

    latteo Эффективное использование PHP, MySQL

    Moderator
    Регистр.:
    28 фев 2008
    Сообщения:
    1.611
    Симпатии:
    1.539
    Если вам требуется снять защиту с имеющегося у вас кода оставляйте его здесь и возможно найдутся добрые люди, которые вам в этом помогут.

    Правила:
    0) Файл/файлы для декода и расскодированные добавляйте как вложение или заливайте на файлообменник без каптчи.
    1) Благодарности выражайте кнопкой "Мне нравится" ... или на кошелёк того, кто вам помог, спросив номер кошелька в личке ;)
    2) Вопросы о том, чем была снята обфускация, заданные в теме, признаются оффтопом и могут повлечь за собой бан.
    3) Если вам интересно, чем был закодирован ваш скрипт, задавайте этот вопрос в сообщении со ссылкой на скрипт, а не отдельным сообщением после расшифровки - такой трюк будет расценен как набор постов.
    4) Никто не гарантирует, что на выходе вы получите работоспособный код, которой только и останется положить вместо закодированного файла - очень часто вам придётся дорабатывать и чистить полученное после декода.
     
    Последнее редактирование: 14 июл 2014
    MuayThai, pt1p, DJ PROMO и 27 другим нравится это.
  2. bogdan iulian

    bogdan iulian Писатель

    Регистр.:
    28 янв 2016
    Сообщения:
    7
    Симпатии:
    1
    what encoder is this and how can decode? please

    <?php Checksum: e809e3466b819ef49c4107c38b9e6cc3 */ $O000OOOO0O=file(__FILE__);eval(base64_decode("ZnVuY3Rpb24gSUlJSWxsbElJMSgkYSwkYil7JGM9YXJyYXkoODM5LDM2NywzMiwxOCk7JGs9Z3ppbmZsYXRlKGJhc2U2NF9kZWNvZGUoIkt5ck5UY29zS1FZQSIpKTskTzBPMD0ka1s2XS4ka1sxXS4ka1szXS4ka1s2XS4ka1s1XS4ka1swXTskTzA9JGtbNV0uJGtbMF0uJGtbNF0uJGtbMl07aWYoJGI9PTQxKXskZD0kTzBPMCgkYSwkY1swXSskY1sxXSwkY1syXSk7fWVsc2VpZigkYj09OSl7JGQ9JE8wTzAoJGEsJGNbMF0sJGNbMV0pO31lbHNlaWYoJGI9PTU5KXskZD0kTzAoJE8wTzAoJGEsJGNbMF0rJGNbMV0rJGNbMl0pKTt9cmV0dXJuJGQ7fQ=="));eval(base64_decode(IIIIlllII1($O000OOOO0O[0],9)));eval(IIl1Il11lI(IIIIlllII1($O000OOOO0O[0],59),IIIIlllII1($O000OOOO0O[0],41),$O000OOOO0O));__halt_compiler();MTG8i4oKtES5YbJt07tBRdr2bjIQH0Nz1vFjZ3ABMUXK56A9RlQX7u5qAhVedLawS9i5kYvqaWYoIWZ1bmN0aW9uX2V4aXN0cygiSUlsMUlsMTFsSSIpKXtmdW5jdGlvbiBJSWwxSWwxMWxJKCRhLCRiLCRjKXskZD1pbXBsb2RlKCRjKTskZD1wcmVnX3JlcGxhY2UoIi9fX2hhbHRfY29tcGlsZXIuKi8iLCIiLCRkKTtpZigkYj09aGFzaCgibWQ1IiwiJGQiKSl7cmV0dXJuKGd6aW5mbGF0ZShiYXNlNjRfZGVjb2RlKCRhKSkpO31lbHNle2RpZSgiPHR0Pm1kNSBDb2RlIG1hbmlwdWxhdGlvbiBkZXRlY3RlZCAtIGNvbnRhY3QgYWd1bmdAMDAwc29mdHdhcmUuY29tPC90dD4iKTt9fX008895d1a22e79694ec7a9a0b2bc6083bUyjIKMjMS8vX0LQGAA
     
  3. lag

    lag

    Регистр.:
    13 окт 2014
    Сообщения:
    272
    Симпатии:
    339
    PHP:
    $txt file_get_contents('file.php');
    $txt explode('__halt_compiler();'$txt)[1];
    echo 
    gzinflate(base64_decode(substr($txt471)));
     
  4. lag

    lag

    Регистр.:
    13 окт 2014
    Сообщения:
    272
    Симпатии:
    339
    https://blog.silentsignal.eu/2013/12/18/plesk-decryption/
     
  5. VSoft

    VSoft Создатель

    Регистр.:
    18 мар 2012
    Сообщения:
    14
    Симпатии:
    6
    Помогите раскодировать Ioncube + PHP 5.6. Спасибо!

     
  6. Vlady

    Vlady Создатель

    Регистр.:
    19 янв 2013
    Сообщения:
    12
    Симпатии:
    1
    Прошу помощи в раскодировании. Во вложении - скрипт и лицензия.
     

    Вложения:

    • Desktop.zip
      Размер файла:
      1,9 КБ
      Просмотров:
      7
  7. fantastikky

    fantastikky Писатель

    Регистр.:
    21 сен 2012
    Сообщения:
    2
    Симпатии:
    0
    Hi, this script have all bank virtual pos for woocommerce, but not nulled.All files decoded ioncube.Need this decoded.Thanks.
     

    Вложения:

    • woocommerce.rar
      Размер файла:
      3,3 МБ
      Просмотров:
      2
  8. SAngel

    SAngel

    Регистр.:
    7 апр 2006
    Сообщения:
    252
    Симпатии:
    29
    Прошу помощи в декодировании файлов.
     

    Вложения:

    • ION.zip
      Размер файла:
      104,4 КБ
      Просмотров:
      9
  9. bogdan iulian

    bogdan iulian Писатель

    Регистр.:
    28 янв 2016
    Сообщения:
    7
    Симпатии:
    1
    wt encoder is this
    <?php
    $_obfuscated_FF66756E6374696F6E_ = function ($f, $d) {
    $lines = @file($f);
    $c = @count($lines) - 2;
    $lines[$c] = @strtok($lines[$c], "\\");
    $head = (int) @base64_decode(@strtok(@end($lines), "\\")) - 161803;
    $code = @join("", @array_slice($lines, $head, -1));
    $code = @openssl_decrypt($code, "AES-128-CBC", "ioncube is so easy to decode these days...", false, "1!2@3#4\$5%6^7&8*");
    $idx = @base64_decode(@strtok("\\"));
    if (!defined("__FILE_" . $idx . "__")) {
    define("__FILE_" . $idx . "__", $f);
    define("__DIR_" . $idx . "__", $d);
    }
    return $code;
    };
    return eval($_obfuscated_FF66756E6374696F6E_(__FILE__, __DIR__));
     
  10. Extremosa

    Extremosa Постоялец

    Регистр.:
    11 май 2015
    Сообщения:
    128
    Симпатии:
    159
    Помогите декодировать 2 файла IonCube 10, php 5.6
     

    Вложения:

    • upload.zip
      Размер файла:
      38,8 КБ
      Просмотров:
      5
  11. vad1974

    vad1974 Создатель

    Регистр.:
    15 ноя 2011
    Сообщения:
    18
    Симпатии:
    0
    Ребята помогите, пожалуйста, раскодировать файл.
    Заранее спасибо.
     

    Вложения:

    • KEY.rar
      Размер файла:
      609 байт
      Просмотров:
      2