Кодировка eval(base64_decode)

Discussion in 'PHP' started by kisloit, 20 Feb 2009.

  1. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    eval в двух местах меняешь на echo и запускаешь. Результат слишком здоровый, сюда не влазит
     
  2. _Spamer_

    _Spamer_ Elder - Старейшина

    Joined:
    3 Feb 2009
    Messages:
    83
    Likes Received:
    140
    Reputations:
    16
    Pashkela залей на http://pastebin.com/
     
    2 people like this.
  3. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    http://pastebin.com/m7216e31f
     
    1 person likes this.
  4. oRb

    oRb Elder - Старейшина

    Joined:
    9 May 2008
    Messages:
    294
    Likes Received:
    582
    Reputations:
    256
    _Spamer_, там офусцированный код. Расшифровать его до легкочитаемого вида невозможно. Вот архив: http://narod.ru/disk/9614465000/Archive.zip.html
    В нем 2 файла. Первый - распакованный скрипт, второй - попытка деобфускации (возможно не рабочий скрипт).
     
    3 people like this.
  5. d_x

    d_x Banned

    Joined:
    25 Mar 2008
    Messages:
    558
    Likes Received:
    650
    Reputations:
    210
    Узнаю свой обфускатор)
     
    1 person likes this.
  6. blednii

    blednii Elder - Старейшина

    Joined:
    12 Jun 2007
    Messages:
    160
    Likes Received:
    23
    Reputations:
    -7
    Прикольно, перед заходом в тему я думал что-то мне напоминает функция, увидев расшифровку понял, что скрипт то скорее всего wap-motor. И не стыдно вам батенька зажать 500 рублей?
     
  7. blednii

    blednii Elder - Старейшина

    Joined:
    12 Jun 2007
    Messages:
    160
    Likes Received:
    23
    Reputations:
    -7
    Точнее не скорее всего а точно из вап мотора. Вантуз будет рад.
     
  8. FoV

    FoV New Member

    Joined:
    27 Sep 2008
    Messages:
    15
    Likes Received:
    3
    Reputations:
    0
    Я тоже рад за него.)
     
  9. Mixon

    Mixon Elder - Старейшина

    Joined:
    12 Mar 2008
    Messages:
    394
    Likes Received:
    119
    Reputations:
    12
    Гг,А я свой скрипт! Какие совпадения....
    п.с. А за 'то,спамер,фиг что я для тебя писать буду больше...
     
    #29 Mixon, 24 Jun 2009
    Last edited: 24 Jun 2009
  10. wikigm

    wikigm New Member

    Joined:
    24 Jun 2009
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Добрый день помоги пожалуйста с этим.

    eval base64_decod
    Фрагмент -
    JHZfdVhibzRvMkJ4dD0iSkhaZmJHMVZjbGxvYlRCWlpqMGlXbTVXZFZrelVuQmlNalJuWkd3NWEySjZWbUZVTWxKdVZtNVNjVXREVWpKWWVscGhVVmRHVldJeVR

    Полную версию залил exfile.ru/63459
     
  11. slesh

    slesh Elder - Старейшина

    Joined:
    5 Mar 2007
    Messages:
    2,702
    Likes Received:
    1,224
    Reputations:
    455
    ну поставь всесто eval(base64_decode(кода)); - echo base64_decode(код);
     
  12. wikigm

    wikigm New Member

    Joined:
    24 Jun 2009
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Вот что вышло
    Фрагмент -
    $v_uXbo4o2Bxt="JHZfbG1VcllobTBZZj0iWm5WdVkzUnBiMjRnZGw5a2J6VmFUMlJuVm5ScUtDUjJYelphUVdGVWIyTmhlV0VwZXlSMlh6R

    Полностью залил сюда
    exfile.ru/63465

    Нашел нечто похожее на то что мне нужно
    http://209.85.135.132/search?q=cache:mzuXSne6IEsJ:www.nulled.cc/showthread.php%3Fp%3D1175414+wordpress+how+to+remove+theme_credit()&cd=2&hl=ru&ct=clnk&gl=ru

    Там у volk_1 так же закодирован.
    eval(base64_decode("JHZfalpXYzVaWGllYj0iSkhaZmRYaFp
     
  13. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    ну вы понеле
     
  14. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    как бэ намекает..