Раскодировать PHP old

Статус
В этой теме нельзя размещать новые ответы.
Доброго времени суток !
Нужна помощь . Подскажите что это за шифровка и как её декодировать ?
PHP:
<?php // This file is protected by copyright law & provided under license. Copyright(C) 2012-2013 www.onightjar.com, All rights reserved.
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=2828;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0';eval(($$O0O0000O0('JE9PME9PMDAwMD0kT09PMDAwMDAwezE3fS4kT09PMDAwMDAwezEyfS4kT09PMDAwMDAwezE4fS4kT09PMDAwMDAwezV9LiRPT08wMDAwMDB7MTl9O2lmKCEwKSRPMDAwTzBPMDA9JE9PME9PMDAwMCgkT09PME8wTzAwLCdyYicpOyRPTzBPTzAwME89JE9PTzAwMDAwMHsxN30uJE9PTzAwMDAwMHsyMH0uJE9PTzAwMDAwMHs1fS4kT09PMDAwMDAwezl9LiRPT08wMDAwMDB7MTZ9OyRPTzBPTzAwTzA9JE9PTzAwMDAwMHsxNH0uJE9PTzAwMDAwMHswfS4kT09PMDAwMDAwezIwfS4kT09PMDAwMDAwezB9LiRPT08wMDAwMDB7MjB9OyRPTzBPTzAwME8oJE8wMDBPME8wMCwxMjY1KTskT08wME8wME8wPSgkT09PMDAwME8wKCRPTzBPTzAwTzAoJE9PME9PMDAwTygkTzAwME8wTzAwLDM4MCksJzVhU2lrSXNXbWZPRHRkZ0U4cEtuUjROdlgyK2VsUExDOTNRLzZyY0ZUb3V3aFpVQU1qSFliMTdxeEIwSlZ6R3k9JywnQUJDREVGR0hJSktMTU5PUFFSU1RVVldYWVphYmNkZWZnaGlqa2xtbm9wcXJzdHV2d3h5ejAxMjM0NTY3ODkrLycpKSk7ZXZhbCgkT08wME8wME8wKTs=')));return;?>
fkzEtiaEtiaEti1YPWfClc4MesI/2K9Fv1zsKRjIv1VFDSmFmQx6nbzEtkVMnY5MDQmFmQMTfkzEnY5MtiaEtS96nbVMnbVMtkVMOSpEnYaEnY5MtkVTfkVMtiaEtkVMtSM6nbVMtkVMti5MOKMFdNIn+NZfl1PZ26zkPspFpn3MK7BKdkB7Nimw2Nj8nktBt1kAdFf/prpAPvPTNr4anNomNNmjdqIx8/aO4FoWLnbFDSPa86dkpR2WKkrOKbjdn6z8R4fn4I4N4132NcIQX7pr2cPT+Nowes1UeqajlFdbPv2qLWr0tikHtY81d/lxgKhAfH6oOK6J2cdheqdrOSpEti5MnYaEti5og747XNMTfkzEtiaEtiaEtS6Ji8o/esIYlHai+sIUec4hmWhdSFa1XcjoXHacPNB/PsrAeQaCv7dAeFdblF4/PS9oi8oJi8ozi8oMlcr7Xvprms21ecdb+NzUmsPrPIz/+sIUec4h+NBceH96X733ecBreSrJi8oo2Q3olqdrPS96X733ecBreS6cfQp/+sIUec4hmnbFeqpT2vfYfHrJi8T6lWpxvqdrPWpoecPYmib9lqaiesIYlH9FlWpxvqdrPWpoecPYfH6Ji8T6l74bPsrU2qt9EK56lWpxvqdrPWpoecPYDnBF2vpn2vpb+NBFlH9ogMbO+NXTmKpY2vpb+NBFlqjVmKpY2vpb+NBFl1hFXvaovqdrPWpoeclFv4hF4sIAXcIAf1boLMbOlqaIlFfAlQ9FBTOT0DGXBwO3BoHf0XNdBJ7UBwLXB+0P84a8msZrLKlogMbOlc4bPvfUmihdSFbdSFdq+vp/+S5TfsdTXNBU2NMoi8oJi8o/XvdrmSPbXNzQXNVFg9bOfsdTXNBU2Njoec2Amib9XvfHXv6Ti8TF84a8Kb42fYbGfWdrPWpoecPYNHP3lsrCl74bPsrU2HPPNHPRXNzQXNVFv4hF84a8Kb42f1bhi8TF84a8Rb4iR64RfYbGfWdrPWpoecPYNHP3lsrCl74bPsrU2HPPNHPRXNzQXNVFv4hF84a8Rb4iR64Rf1bhi8TFRIfEnRzRKRzgvbrkfYbGfWdrPWpoecPYNHP3lsrCl74bPsrU2HPPNHPRXNzQXNVFv4hFRkrkf1bhi8TogMbOXFfrXNhJi8o62N23PNjbg9bOfsdTXNBU2Njoec2Amib9eF4heihdSFbdSFfrPW4HeQ56X733ecBresrU2cVJi8ozi8oH2vp1lcx9eF4heihdSFbdSFa1XcjoXHacPNB/PsrAeQac2vp/+IzH2N1APs4oec2AOSp/+sIUec4hDSp1lcMoLMbOfsdTXNBU2NjCX7j3lqt9EK5F8733ecBreIVFDQp/+sIUec4hgMbOfsdTXNBU2NjCX7j3lqdClsIb+S5zmkI8RIz884pmDQlA2v3b2NBY+NzUlHz/+sIUec4hlHVFDQp/+sIUec4hDQlAfHx6X733ecBreIz/esIYlHxFDFaTlSlJi8oo2Q3c+Njrv74x+vdblH96X733ecBreIz/esIYl1zMXvpTOK69LMbO+NB/eW4624zAecdrmSp/+sIUec4hv7dhXvdYvqa3Ps9Ji8oo2Q3/esIYl1zrLsrYPWtTfsdTXNBU2NjCX7j3lqtoOvhdSQp6Xvp3mib9XvfHXv6TOnhdSQpoec2Amib9fWpT+vtZEcPrPIz/+sIUec4h+NBceH96X733ecBreS6Ji8T6X733ecBreIzoeFdbXNB/2K5zmsBrPH56X733ecBreIz/esIYlH96+NBceH6Ji8oo2Q3Z2vpTe7pC2v3olqpYOSp/+sIUec4hv7rUlqp3ecdrDSPc2vp/+IzoeNIF2vtFOKrJi8T62sIbXK5zmSp/+sIUec4hv7rUlqp3ecdrDnBc2vp/+IzoeNIF2vtTfW4HeS6Ji8oH2vp1lcx9fsp3PskJi8ozi8T6+vpre4zo2S5zmSp/+sIUec4hv7rUlqp3ecdrDnBF2vpC+vpre4zo2S96PvfhOnhdSQpFe7z6v7rU2cV9EK56X733ecBreIzoeFdbXNB/2KbG2c4bX73C27zA2srU2cVTfsrb2N1C+N8ogMbOfWaHe71APsrAeQ5zmSp/+sIUec4hv7rUlqp3ecdrDnBF2vpClWfAeNzb+NzUvq4HeS96+vpre4zo2S6Ji8oo2Q3olqdrPS9627zA2Izoec2ANHPAlcPoerzoeNPCPvfhf1boOvhdSQp6Xvp3mib9XvfHXv6TOnhdSQp6Xvp3NHPbLvarf1b9EK5FX733ecBreSlJi8T62sIbX4hFX733ecBreSPPmib9fsdTXNBU2NMJi8T62sIbX4hF+vpre4zo2SPPmib9fsrb2N1C+N8Ji8T62sIbX4hFecIZ2KPPmib9fsPAe7pC+NBce1hFecIZ2KPPgMbOfsp3PsIefqaH+Ndrf1b9EK5627zA2Izoec2ANHPMlcr/2KPPgMbOfsp3PsIef7zH27rUvq4HeSPPmib9fsPAe7pC+NBce1hFeqfF+NBCPvfhf1bJi8T62sIbX4hFeqfF+NBC+N13274CPvfhf1b9EK5627zA2Izoec2ANHPAlcPoerzoeNPCPvfhf1bJi8T62sIbX4hFeqfF+NBC+N13274CPvfhvqdZXNjhf1b9EK5627zA2Izoec2ANHPAlcPoerzoeNPCPvfhvqdZXNjhf1bJi8T62sIbX4hF+vpre4zoeNPYf1b9EK5627zA2Izoec2ANHPoPs4Zv7rZ2qtFvnhdSQp6Xvp3NHPY+szMv7B3eNRFvK5zmSpFe7z6v7rU2czefqdTeqaCecIZ2KPPgMbO+NXTfWaHe71APsrAeQrJi8T62sIbX4hFlWfAeNzb+NzUvq4HeSPPmib9fWaHe71APsrAerhFX7joX7ZCPvfhf1bJi8oz2NjY2vhdSQp6Xvp3NHPMlczZeqpoe7BCPvfhf1b9EK5627zA2Izoec2ANHPAlcPoerz1lcMFvnhdSFbdSFfrPW4HeQ562sIbXnhdSFbdSF1reWdrLMbOlqaIlFfAlQ9F87j3lqt9eczbmk2APNB6gQlUfsdTXNBU2NjCX7j3lqtogMbOC8bOCN4hl74Ji8oYlk4HlczHOSPs+NjrmkBAPSaseq4U2iTFDQp/+sIUec4hv7dhXvdYvqa3Ps9ogMbOC8bOC8bOC8bO

Заранее спасибо!
 
Доброго времени суток !
Нужна помощь . Подскажите что это за шифровка и как её декодировать ?
Заранее спасибо!

Похоже на LockIt - раскодируется в полуручном режиме с помощью скрипта
PHP:
function decrypt($data,$filename='',$times=1)
{
    error_reporting(0);
 
    function bulk($str)
    {
        $str = preg_replace('~^\?\>~','',$str);
        return str_ireplace(array('<?php','<?','?>','eval','__FILE__'),array('','','/*','echo','$_FILE__'),$str);
    }
 
    $f = $data;
    $_FILE__=$filename;
 
    for ($i=0;$i<$times;$i++)
    {
        ob_start();
        eval(bulk($f));
        $f = ob_get_contents();
        ob_end_clean();
    }
    return preg_replace(array('~^\?\>~','~\<\?$~'),'',$f);
}
 
 
$data = file_get_contents('file.php');
header('Content-Type: text/plain; charset=UTF-8');
echo decrypt($data, 'file.php', 3);

количество проходов подбирается индивидуально, иногда привязано к хосту решается $_SERVER['SERVER_NAME'] = 'xxx.com';
 
Ну если ты в РНР немного разбираешся то вместо file.php подставляй свой файл оно тебе покажет результат а там в зависимости о него нуужно дальше копатся
 
Что то у меня не совсем получается может кто поможет декодировать пару папок со скриптами ?
Вот ссылка Для просмотра ссылки Войди или Зарегистрируйся
Заранее спасибо!
 
Код:
<?php
$OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');$OO0OO000O=$OOO000000{17}.$OOO000000{20}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OO0OO00O0=$OOO000000{14}.$OOO000000{0}.$OOO000000{20}.$OOO000000{0}.$OOO000000{20};$OO0OO000O($O000O0O00,1195);$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,380),'mNruJhlFIfZHai59etGPnQMCYTy+bAw3zX/0BsgVWd67O2SU1ojvDc4RqpEL8Kxk=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));eval($OO00O00O0);
?>
 
<?php
$OO00O00O0=str_replace('__FILE__',"'".$OOO0O0O00."'",($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,$OO00O0000),'mNruJhlFIfZHai59etGPnQMCYTy+bAw3zX/0BsgVWd67O2SU1ojvDc4RqpEL8Kxk=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'))));fclose($O000O0O00);eval($OO00O00O0
?>
 
помогите раскодировать?!
 

Вложения

  • function.rar
    7,7 KB · Просмотры: 3
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху