Что это за тип обфускации и как его расшифровать?

173

lutskboy

5 июля 2017, 12:07

1114

Здравствуйте

есть скрипт php


3c3f 7068 7020 2466 3d66 6f70 656e 285f

5f46 494c 455f 5f2c 2772 2729 3b66 7365

656b 2824 662c 3133 3329 3b24 633d 2727

3b77 6869 6c65 2028 2166 656f 6628 2466

2929 7b24 632e 3d66 7265 6164 2824 662c

3130 3234 293b 7d65 7661 6c28 627a 6465

636f 6d70 7265 7373 2824 6329 293b 5f5f

6861 6c74 5f63 6f6d 7069 6c65 7228 293b

203f 3e0a 0042 5a68 3931 4159 2653 59d7

9f44 7e00 0005 1980 5000 000d 8ae1 dc00

2000 3143 4d30 0044 d341 a7a4 da9a 4ce1

82e7 6e8a ce2f 3104 9415 daf8 bb92 29c2

8486 bcfa 23f0

как его расшифровать и как он вообще работает. нет тегов <?php . и никаких функций нет

159

eN_Slon

5 июля 2017, 12:34

#1

а с чего вы решили что это пхп? по расширению?

Парсинг, граббинг, автоматизация всего что вы можете сделать в браузере(и не только) сами. Любое кол-во, любые защиты.

173

lutskboy

5 июля 2017, 12:48

#2

да. можете и сами проверить. сохраните с расширением php и запустите

S

469

Sitealert

5 июля 2017, 13:13

#3

Не надо такие вещи запускать

<?php $f=fopen(__FILE__,'r');fseek($f,133);$c='';while (!feof($f)){$c.=fread($f,1024);}eval(bzdecоmpress($c));__halt_compiler(); ?>

1

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.

U

1

Udachic

5 июля 2017, 13:13

#4

" <?php $f=fopen(__FILE__,'r');fseek($f,133);$c='';while (!feof($f)){$c.=fread($f,1024);}eval(bzdecompress($c));__halt_compiler(); ?>

BZh91AY&SYЧϯD~ϐP

ϚбЬ 1CM0DУAϷϴЪϪLбϒзnϚО/1ϤЪшЋϢ)ВϔϖЌъ#р "

Если перевести hex кодировку в XX WIN-1251

Для большей понятности(что бы не было иероглифов, скорее всего там кирилица, может комент) следует поискать перевод hex кодировки в подобную с поддержкой кирилицы. В онлайне нашел только так

173

lutskboy

5 июля 2017, 13:18

#5

Sitealert, Udachic, как вы то что я написал в первом посте привели к такому виду?

U

1

Udachic

5 июля 2017, 13:21

#6

Hex to Text конвертация, проще говоря перевод 16и ричного кода в текст

1

S

469

Sitealert

5 июля 2017, 13:31

#7

Udachic, нет там никакой кириллицы.

---------- Добавлено 05.07.2017 в 16:32 ----------

lutskboy, это hex-код

970

kxk

5 июля 2017, 13:42

#8

Sitealert, Так выложите сюда и расскажите нам что внутри:)

Ваш DEVOPS

S

469

Sitealert

5 июля 2017, 13:50

#9

Смысл в том, что после начального внятного участка кода идёт сжатый код. Скрипт читает этот код, начиная с указанного места, декодирует его и исполняет.

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

VK приобрела 70% в структуре компании-разработчика red_mad_robot