Обфускаторы/деобфускаторы

[dima2k]

Спасибо за труды!
да,это битрикс.
да, здесь свой метод.
По остальному отписал в личку.

Вот, если нужно, более причесанный вариант, в котором уже что-то можно понять. Восстановлены названия функций и строковые константы. Избавился от конструкций вида round(0+2+2)

 

[FreakMurderer]

Извините нуба...
Сделал dezend скрипта, и в скрипте появились такие переменные $_obfuscate_ХХХХ

1. Скажите, так и должно быть или можно найти более нормальный дезендер, который не будет возвращать такие вот "обфускационные" переменные ?
2. Если нет другого способа, как дальше деобфусцировать эти переменные? Помогите кто нибудь пожалуйста, весь инет перерыл , пока ничего не нашел... Неужели только ручками ?

 

[dima2k]

Обфускация переменных - это, как правило, необратимый процесс. Поэтому только руками, восстанавливая названия переменных, исходя из логики работы скрипта. Или, если есть более старая необфусцированная версия скрипта, можно часть переменных подсмотреть оттуда, сравнивая участки кода и находя одинаковые конструкции.

 

[FreakMurderer]

Нашел здесь, что тут как то пытались делать деобфускацию
Для просмотра ссылки Войди или Зарегистрируйся
Но я так и не разобрал, что к чему ?
Я так понял, что sidxx55 вроде делает ?

 

[FreakMurderer]

И вот здесь еще Для просмотра ссылки Войди или Зарегистрируйся
Может кто выложит словарь на > 60000 значений ?

 

[sidxx55]

Нашел здесь, что тут как то пытались делать деобфускацию
Для просмотра ссылки Войди или Зарегистрируйся
Но я так и не разобрал, что к чему ?
Я так понял, что sidxx55 вроде делает ?

sidxx55 не делает деобфускацию , он попытался объяснить что это такое, но у dima2k была интересная идея насчет этого, как нибудь нужно ей заняться

 

[dima2k]

sidxx55 не делает деобфускацию , он попытался объяснить что это такое, но у dima2k была интересная идея насчет этого, как нибудь нужно ей заняться

Для кубика функционал криво-косо реализован =) за исключением внешних библиотек. Руки не доходят разобраться, как их под винду компилировать отдельными модулями. Теперь бы это дело как то автоматизировать. Но, опять же, в моем случае речь шла о деобфускации функций, а не переменных, с которыми и так все прекрасно работает.

 

[FreakMurderer]

Но у вас есть хотя-бы хорошие словари, а у меня нет ...

 

[sidxx55]

ты про смещения? или автозамены? и что компилировать? ..ничего у нас нет и не может быть, обфускация производится с юзер ключом, то есть при 1 и том же значении она всегда разная то есть библиотеку собирать нет смысла. т.е. возможные варианты value (userkey + Xor) => hash (md5+?+oxd), либо наоборот value (md5+?) => hash (userkey + Xor) + 0xd (маркер) ==> userkeyHash and (0xd)valueHash, что дальше?

 

[HieloDelgado]

Все решение вопроса состояло только найти

@$GLOBALS['____287466678'][0](___570015815(1) . $GLOBALS['____287466678'][1]($GL

и заменить на строку

$GLOBALS["bitrix_fashion_DEMO"]