Декодирование и деобфускация PHP-скриптов

Тема в разделе "Защита и взлом", создана пользователем latteo, 25 мар 2013.

  1. latteo

    latteo Эффективное использование PHP, MySQL

    Moderator
    Регистр.:
    28 фев 2008
    Сообщения:
    1.601
    Симпатии:
    1.521
    Если вам требуется снять защиту с имеющегося у вас кода оставляйте его здесь и возможно найдутся добрые люди, которые вам в этом помогут.

    Правила:
    0) Файл/файлы для декода и расскодированные добавляйте как вложение или заливайте на файлообменник без каптчи.
    1) Благодарности выражайте кнопкой "Мне нравится" ... или на кошелёк того, кто вам помог, спросив номер кошелька в личке ;)
    2) Вопросы о том, чем была снята обфускация, заданные в теме, признаются оффтопом и могут повлечь за собой бан.
    3) Если вам интересно, чем был закодирован ваш скрипт, задавайте этот вопрос в сообщении со ссылкой на скрипт, а не отдельным сообщением после расшифровки - такой трюк будет расценен как набор постов.
    4) Никто не гарантирует, что на выходе вы получите работоспособный код, которой только и останется положить вместо закодированного файла - очень часто вам придётся дорабатывать и чистить полученное после декода.
     
    Последнее редактирование: 14 июл 2014
    MuayThai, pt1p, DJ PROMO и 27 другим нравится это.
  2. 2cher777

    2cher777

    Регистр.:
    10 мар 2018
    Сообщения:
    274
    Симпатии:
    109
    Все так. Только там в теле еще коннектятся две переменные $a1 и $a2
     
  3. pt1p

    pt1p Создатель

    Регистр.:
    13 апр 2016
    Сообщения:
    18
    Симпатии:
    2
    Просьба помочь с декубом. Спосибо
     

    Вложения:

  4. nikogda

    nikogda Писатель

    Регистр.:
    21 сен 2016
    Сообщения:
    3
    Симпатии:
    0
    Доброго времени суток всем! Помогите пожалуйста выдернуть пароль. Спасибо.
     

    Вложения:

    • indexe.zip
      Размер файла:
      16,4 КБ
      Просмотров:
      9
  5. lag

    lag

    Регистр.:
    13 окт 2014
    Сообщения:
    263
    Симпатии:
    332
    Пароль 20162016
     
  6. lag

    lag

    Регистр.:
    13 окт 2014
    Сообщения:
    263
    Симпатии:
    332
    Без этих переменных можно посмотреть только начальный кусок. Там несколько раз используется eval(gzinflate(base64_decode(
    Потом eval(rawurldecode(base64_decode( и eval(urldecode(base64_decode(
    В итоге начальный кусок там такой:
    PHP:
    $addInsert true$domen_h hash('sha256'getenv
     
  7. prorokk

    prorokk Писатель

    Регистр.:
    17 ноя 2014
    Сообщения:
    1
    Симпатии:
    0
    Просьба помочь с IonCube. Заранее спасибо!
     

    Вложения:

    • Desktop.zip
      Размер файла:
      37 КБ
      Просмотров:
      4
  8. vicorgy

    vicorgy Писатель

    Регистр.:
    22 май 2016
    Сообщения:
    1
    Симпатии:
    0
    Помогите пожалуйста с файлом, он декодится ioncube v8.3 decoder но получаемый код "кривой", буду очень признательна, если кто-то поможет получить данный файл в его рабочем виде.
     

    Вложения:

    • file.zip
      Размер файла:
      18,8 КБ
      Просмотров:
      6
  9. maxwellum

    maxwellum Постоялец

    Регистр.:
    14 мар 2012
    Сообщения:
    58
    Симпатии:
    9
    Просьба помочь с расшифровкой 5 файлов. Заранее благодарю
     

    Вложения:

    • ENCODED.zip
      Размер файла:
      172 КБ
      Просмотров:
      10
  10. MAD-BOYT

    MAD-BOYT Постоялец

    Регистр.:
    22 ноя 2007
    Сообщения:
    78
    Симпатии:
    8
    Ребят, кто может помочь раскодировать ioncube под php 5.6. Под последние ioncube не могу найти и скорее всего в паблике не будет в ближайшее время...
     

    Вложения:

    • onecube.zip
      Размер файла:
      382,9 КБ
      Просмотров:
      7
  11. amigorzn

    amigorzn

    Регистр.:
    7 июл 2012
    Сообщения:
    170
    Симпатии:
    52
    Что это за кодировка? кто сможет отвязать?
     

    Вложения:

    • pm_alfa_ac.zip
      Размер файла:
      8,8 КБ
      Просмотров:
      9