Раскодировка скрипта

Discussion in 'PHP' started by lol100, 6 Jan 2009.

  1. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    Ребят кто может подсказать как раскодировку сделать php скриптам в такой кодировке
    PHP:
    <?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14}.$OOO000000{3};$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=156;eval($OOO0000O0('aWYoITApJE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwME8wMCgkTzAwME8wTzAwLDEwMjQpOyRPME8wMDBPMDAoJE8wMDBPME8wMCw0MDk2KTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMzgwKSwnNlh1STBBSlJaQjlTVlE0SG1kKzU4MWxNMzdHeGlXVXRhMmp2ZURzbndZS09rRS96Z2J5Q3BjaFBycUxmTm9GVD0nLCdBQkNERUZHSElKS0xNTk9QUVJTVFVWV1hZWmFiY2RlZmdoaWprbG1ub3BxcnN0dXZ3eHl6MDEyMzQ1Njc4OSsvJykpO2V2YWwoJE9PMDBPMDBPMCk7'));return;?> B0oHVIXHVIXHVIcDis1nMPBDiJb23h8wBcotdeDVd1otBygjByZ/B0oH5CXHV0NgVurjByZkB0oH5C6gVIXHVuae5poHVI6gVIXH9udHV0NgV0oHVI6wB0NgVIXHV0NgVuge5pNgV0NgVI6g9+gnQD2c+5XX+DBGmvD51D0p+Jce9C8rVlbQVCWRUJDM1Md2VsYh78dCxnW7+poOd+oL7hBqmPXvGAXyi8bs5soJ1IpnSuWXmeQ0d87R+0D9+pbQ5eom81B51A1l1c27lsAj3hdD7sWwGlYOxJc/xPXbinQpWM7PURDLVI0yVCmcQvir4+kzByeY95Es3hbzih8wB0NgVIXHV0NgVuef7M72xuae5pNgV0NgV0Ng95k=ImYe7l7Yxs8wBp2Bd0dA5DoA5DdA8jikV+efImYy7MAcGMBDMho/3h8aBhQzxs7Y7yqgGR6n4gp9is1bWlDy71ozxsQDZuWsWlqvWJDzxnV/iJ2gBCkQunBDiM1Yis1txhqv7+6nxJonGlr/iJ2gBCkQua==
     
  2. geforse

    geforse Elder - Старейшина

    Joined:
    2 Mar 2008
    Messages:
    617
    Likes Received:
    290
    Reputations:
    1
    И подскажите, чем и как так закодировано ?
     
  3. Jer1cho

    Jer1cho Member

    Joined:
    6 Jun 2008
    Messages:
    212
    Likes Received:
    65
    Reputations:
    10
    Расшифрованная часть кода:
    PHP:
    <?php

        $fp 
    fopen(__FILE__'rb');
        
    fgets($fp'1024');
        
    fgets($fp'4096');
        
    $out base64_decode(strtr(fread($fp'380'), '6XuI0AJRZB9SVQ4Hmd+581lM37GxiWUta2jveDsnwYKOkE/zgbyCpchPrqLfNoFT=''ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'));
        echo 
    $out;
        return;

    ?>
     
  4. oRb

    oRb Elder - Старейшина

    Joined:
    9 May 2008
    Messages:
    294
    Likes Received:
    582
    Reputations:
    256
    Спасибо, было интересно.
    Зашифровано:
    PHP:
    define('HIDDEN_ENTER',1);
    require_once 
    'config.php';
    require_once 
    'functions.php';
    require_once 
    'login.php';
     
  5. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    подскажите как расшифровать, так как много файлов нужно расшифровать.
     
  6. geforse

    geforse Elder - Старейшина

    Joined:
    2 Mar 2008
    Messages:
    617
    Likes Received:
    290
    Reputations:
    1
    и как зашифровать тоже))

    Это просто зашифровано base64_ ?
     
  7. geforse

    geforse Elder - Старейшина

    Joined:
    2 Mar 2008
    Messages:
    617
    Likes Received:
    290
    Reputations:
    1
    а как ?))
    ----
    Где можно об этом почитать ?
     
  8. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    Вот закодирована этим ТДСка SimleTDS

    Что нового в моде?

    Из основного:
    1. Продажа трафика (выключение аута при продаже необходимого количества уников).
    2. Статистика по продаваемому трафику для покупателя и админа.
    3. Графическая статистика с анализом и прогнозированием.
    4. UPTime BOT (слежение за дохлыми аутами, автоматическое включение/выключение аутов).
    5. Произведена оптимизация СУБД (держит без проблем более 300К трафика в сутки).
    6. Нормальный сбор кейвордов с поисковиков.
    7. Выдача собранных кейвордов и возможность их экспорта в TXT, CSV.
    8. Фильтр по UserAgent (условие ИЛИ).
    9. Шифрование ссылок на схемы ТДС.
    10. Защита от подбора пароля для входа в ТДС.
    11. Исправлены ошибки и произведена оптимизация кода(например, теперь работает редирект на резервный урл при падении СУБД).
    12. Добавлены средства защиты от поисковых ботов (закрываемся от индекса).
    13. Добавлены фильтры поисковых ботов., в ней есть стучалка

    В ней стучалка, файлы закриптованы шаблон крипта находится в папке to\simple_tds_route_crypt.php

    скачать тдс тут
     
  9. Gifts

    Gifts Green member

    Joined:
    25 Apr 2008
    Messages:
    2,494
    Likes Received:
    807
    Reputations:
    614
    lol100 Не знаю актуально или нет. Скрипт для расшифровки файлов. Входная переменная $in - текст файла (например через file_get_contents). Перебор файлов в папке - сделаете сами. Не забудьте убрать форумные пробелы

    PHP:
    <?php 

    $in
    ='enter.php';

    $in=file_get_contents($in);

    function 
    decrypt($in)
    {
    $in=preg_replace('#^.*?'.preg_quote('RDLVI0yVCmcQvir4+kzByeY95Es3hbzih8wB0NgVIXHV0NgVuef7M72xuae5pNgV0NgV0Ng95k=').'#ism','',$in);
    $out=base64_decode(strtr($in,'6XuI0AJRZB9SVQ4Hmd+581lM37GxiWUta2jveDsnwYKOkE/zgbyCpchPrqLfNoFT=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'));
    return 
    $out;
    }

    echo 
    htmlspecialchars(decrypt($in));


    ?>
     
    _________________________
  10. Peklots

    Peklots Elder - Старейшина

    Joined:
    28 Sep 2008
    Messages:
    281
    Likes Received:
    144
    Reputations:
    36
    обфуксация...
     
  11. preda1or

    preda1or Member

    Joined:
    27 Oct 2008
    Messages:
    167
    Likes Received:
    96
    Reputations:
    6
    нуторное дело часа - двух, в зависимости от запутанности, но расшифровать могу, отпиши в личку)
     
  12. Gifts

    Gifts Green member

    Joined:
    25 Apr 2008
    Messages:
    2,494
    Likes Received:
    807
    Reputations:
    614
    lol100 http://ifolder.ru/9920203 - снятая защита. Скрипт для снятия:
    PHP:
    <?php 
    $dir 
    "/var/www/stds-mod/";
    function 
    decrypt($in)
    {
        
    $in=preg_replace('#^.*?'.preg_quote('RDLVI0yVCmcQvir4+kzByeY95Es3hbzih8wB0NgVIXHV0NgVuef7M72xuae5pNgV0NgV0Ng95k=').'#ism','',$in);
        
    $out=base64_decode(strtr($in,'6XuI0AJRZB9SVQ4Hmd+581lM37GxiWUta2jveDsnwYKOkE/zgbyCpchPrqLfNoFT=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'));
        return 
    $out;
    }

    function 
    massdecrypt($dir)
    {
        
        if(!
    is_dir($dir)) return $out.='$dir - не папка';
        
    $dirs scandir($dir);

        foreach (
    $dirs as $one)
        {
            if (
    $one =='.' || $one =='..') continue;
            echo 
    $one.' - ';
            
    $one realpath($dir.'/'.$one);
            if (
    is_dir($one)) {echo "папка<br>\r\n";massdecrypt($one);continue;}
            
    $in=file_get_contents($one);
            if (
    stripos($in,'$OOO0000O0=$OOO000000')===false) {echo "пропущено<br>\r\n"; continue;}
            
    file_put_contents($one,'<?PHP '.decrypt($in));
            echo 
    "обработано<br>\r\n";
            
    flush();ob_flush();
        }
    }

    massdecrypt($dir);
    flush();ob_flush();

    ?>
     
    _________________________
  13. lol100

    lol100 New Member

    Joined:
    3 Nov 2008
    Messages:
    23
    Likes Received:
    0
    Reputations:
    0
    спасибо тебе большое
     
  14. nonamez

    nonamez Elder - Старейшина

    Joined:
    22 Jul 2007
    Messages:
    565
    Likes Received:
    265
    Reputations:
    17
    че вы дле нулите ))))
     
  15. MaTpOc

    MaTpOc Elder - Старейшина

    Joined:
    5 May 2008
    Messages:
    633
    Likes Received:
    475
    Reputations:
    25
    http://www.motobit.com/util/base64-decoder-encoder.asp
     
  16. Webinteres

    Webinteres New Member

    Joined:
    12 Apr 2009
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Ребята а можете залить куда-нить рабочий вариант скрипта, тот который выше. Потому как убираю пробелы форумные, а он всеравно не работает. Спасибо
     
  17. Webinteres

    Webinteres New Member

    Joined:
    12 Apr 2009
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Ну что кто-нить поможет?