нужна помощ в декодировании php закодирован в php locker

12
N7
На сайте с 16.03.2010
Offline
36
3567

есть один движок закадирован в php locker там еще и привязка к ip как думаете можно декодировать етот скрипт. кто окажет помощь поделюсь скриптом так как в свободном доступе его нигде нет. Если кому интересно название скрипа только в личку.

N7
На сайте с 16.03.2010
Offline
36
#1
Nahal77:
есть один движок закадирован в php locker там еще и привязка к ip как думаете можно декодировать етот скрипт. кто окажет помощь поделюсь скриптом так как в свободном доступе его нигде нет. Если кому интересно название скрипа только в личку.

пример

<?php /* */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$O0O000O0O=$O0O000O00.$OOO000000{11};$O0O000O00=$O0O000O00.$OOO000000{3};$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=0x1c;eval($OOO0000O0('JE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwT08wMCgkTzAwME8wTzAwLDB4NDgzKTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMHgzZDgpLCdSSldPRUtGcGE1ZmhtMlA4VjBxZzFTdW85TXgrdnNjR2pOVVFDd1k0WkJ5VG5lM0g3ZExYckRiL2lrbElBejZ0PScsJ0FCQ0RFRkdISUpLTE1OT1BRUlNUVVZXWFlaYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU2Nzg5Ky8nKSk7ZXZhbCgkT08wME8wME8wKTs='));return;?>mzXcAWsro|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WU0bMo5Xxuz3aOrjaQV3mWaIWQn=|uJ|BPvA

siv1987
На сайте с 02.04.2009
Offline
427
#2

Скиньте полный файл, по обрывку нельзя точно сказать подастся он дешифровки или нет. Хотя с виду вроде обыкновенная обфускация

N7
На сайте с 16.03.2010
Offline
36
#3

вот полный файл

<?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};?><?php eval($GLOBALS['OOO0000O0']('JElJSUlJSTFsSTFJbD0nc3RyaXBzbGFzaGVzJzskSUlJSUlJMUlJSWxJPSdzZXNzaW9uX3JlZ2lzdGVyJzskSUlJSUlJSUlJbEkxPSdteXNxbF9mZXRjaF9hcnJheSc7JElJSUlJSUlJSTExbD0naW50dmFsJzskSUlJSUlJbDFJMTExPSd0aW1lJzskSUlJSUlsSUlJSTFJPSdzZXNzaW9uX2lkJzskSUlJSUlJSUlJbGwxPSdzdWJzdHInOyRJSUlJSUlJSUlsbGw9J2h0bWxzcGVjaWFsY2hhcnMnOyRJSUlJSWxJSUlJbDE9J3Nlc3Npb25fc3RhcnQnOw==')); ?><?php /*  */$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$O0O000O0O=$O0O000O00.$OOO000000{11};$O0O000O00=$O0O000O00.$OOO000000{3};$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=0x1254;eval($OOO0000O0('JE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwT08wMCgkTzAwME8wTzAwLDB4NjAyKTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMHgzZDgpLCdSSldPRUtGcGE1ZmhtMlA4VjBxZzFTdW85TXgrdnNjR2pOVVFDd1k0WkJ5VG5lM0g3ZExYckRiL2lrbElBejZ0PScsJ0FCQ0RFRkdISUpLTE1OT1BRUlNUVVZXWFlaYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU2Nzg5Ky8nKSk7ZXZhbCgkT08wME8wME8wKTs='));return;?>a`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[vvpABWAvnn
N7
На сайте с 16.03.2010
Offline
36
#4
siv1987:
Скиньте полный файл, по обрывку нельзя точно сказать подастся он дешифровки или нет. Хотя с виду вроде обыкновенная обфускация

я вроде как разобраляся но частично деобфусцируется в принципе оно этим

<?php

//имя файла обфусцированного скрипта
$_filename = "original.php";

$_script = file_get_contents($_filename);

if(!preg_match('/<\?php(.+)\?>/s', $_script, $_s1))
die('Cannot decrypt 1');

$_s1 = $_s1[1];

$_s2 = str_replace('eval(', '$_s3=(', $_s1);

if($_s2 == $_s1)
die('Cannot decrypt 2');

eval($_s2);

$_s4 = preg_replace('/\(\$\S+,\'rb\'\)/s', '(\''.$_filename.'\',\'rb\')', $_s3);

if($_s4 == $_s3)
die('Cannot decrypt 3');

$_s5 = str_replace('eval(', '$_s6=(', $_s4);

if($_s5 == $_s6)
die('Cannot decrypt 4');

eval($_s5);

$_s7 = str_replace('eval(', '$_s10=(', $_s6);

if($_s7 == $_s6)
die('Cannot decrypt 5');

$_s8 = str_replace('die(', 'foo(', $_s7);

if($_s8 == $_s7)
print('Warn: Cannot decrypt 6<br>');

$_s9 = str_replace('while(', 'while(false&&', $_s8);

if($_s9 == $_s8)
print('Warn: Cannot decrypt 7<br>');

eval($_s9);

$_s10 = htmlspecialchars($_s10);

print <<<HERE
<html><body><textarea rows=30 cols=100>
$_s10
</textarea></body></html>
HERE;

function foo($a)
{}
?>

но недоконца код приходит в такой вид:


defined('ACCESS') or die();
$GLOBALS['IIIIIlIIIIl1']();
$login = $_SESSION['login'];
$sid = $GLOBALS['IIIIIIIIIlll']($GLOBALS['IIIIIIIIIll1']($GLOBALS['IIIIIlIIII1I'](),0,32),ENT_QUOTES);
function getip() {
if(getenv("HTTP_CLIENT_IP")) {
$ip = getenv("HTTP_CLIENT_IP");
}elseif(getenv("HTTP_X_FORWARDED_FOR")) {
$ip = getenv("HTTP_X_FORWARDED_FOR");
}else {
$ip = getenv("REMOTE_ADDR");
}
$ip = $GLOBALS['IIIIIIIIIlll']($GLOBALS['IIIIIIIIIll1']($ip,0,15),ENT_QUOTES);
return $ip;
}
$lang = $_GET['lang'];
if($lang &&(file_exists("lng/".$lang.".php") ||file_exists("../lng/".$lang.".php"))) {
setcookie("langs",$lang,$GLOBALS['IIIIIIl1I111']() +9592000000,"/");
}else {
$langs = $GLOBALS['IIIIIIIIIlll']($GLOBALS['IIIIIIIIIll1']($_COOKIE['langs'],0,2),ENT_QUOTES);
if(!$langs) {
$l = $GLOBALS['IIIIIIIIIlll']($GLOBALS['IIIIIIIIIll1']($_SERVER['HTTP_ACCEPT_LANGUAGE'],0,2),ENT_QUOTES);
if(file_exists("lng/".$l.".php")) {
$lang = $l;
}else {
$lang = $cfgLNG;
}
}else {
$lang = $langs;
}
}
include "lng/".$lang.".php";
$ref = $GLOBALS['IIIIIIIII11l']($_GET['ref']);
if($ref) {
setcookie("referal",$ref,$GLOBALS['IIIIIIl1I111']() +2592000);
}
$referal = $GLOBALS['IIIIIIIII11l']($_COOKIE['referal']);
function IIIIIlII1II1($key,$pass) {
$pass = md5($key.md5("Z&".$key."x_V".$GLOBALS['IIIIIIIIIlll']($pass,ENT_QUOTES)));
return $pass;
}
if (mysql_num_rows(mysql_query("SELECT * FROM blacklist_ip WHERE ip = '".getip()."' LIMIT 1"))) {
include "includes/errors/banip.php";
exit();
}
if(!$login) {
if($_COOKIE['adminstation1']) {
$get_user = mysql_query("SELECT login, pass, mail FROM users WHERE id = ".$GLOBALS['IIIIIIIII11l']($_COOKIE['adminstation1'])." LIMIT 1");
$row = $GLOBALS['IIIIIIIIIlI1']($get_user);
$login = $row['login'];
$pass = $row['pass'];
$mail = $row['mail'];
$user_pass = IIIIIlII1II1($key,$pass.$key.$login);
if($_COOKIE['adminstation2'] == $user_pass) {
$GLOBALS['IIIIII1IIIlI']('login');
}else {
$login = "";
}
}
}
if($login) {
$get_user_info = mysql_query("SELECT id, login, pass, mail, status, balance, wmz FROM users WHERE login = '".$login."' LIMIT 1");
$row = $GLOBALS['IIIIIIIIIlI1']($get_user_info);
$user_id = $row['id'];
$login = $row['login'];
$user_pass = $row['pass'];
$user_mail = $row['mail'];
$status = $row['status'];
$balance = $row['balance'];
$uwmz = $row['wmz'];
mysql_query("UPDATE users SET go_time = ".$GLOBALS['IIIIIIl1I111']().", ip = '".getip()."' WHERE id = ".$user_id." LIMIT 1");
$newmsgs = mysql_num_rows(mysql_query("SELECT `id` FROM `msgs` WHERE `to_id` = ".$user_id." AND `read` = 0"));
if($status == 3) {
include "includes/errors/banlogin.php";
exit();
}
}else {
$user_id = 0;
$login = "";
$user_pass = "";
$user_mail = "";
$status = 0;
$balance = 0;
$uwmz = "";
}
if(!$idpg) {
$idpg = 1;
}
$get_page_info = mysql_query("SELECT title, keywords, description, body, part FROM pages WHERE id = ".$GLOBALS['IIIIIIIII11l']($idpg)." LIMIT 1");
$row = $GLOBALS['IIIIIIIIIlI1']($get_page_info);
$title = $row['title'];
$keywords = $row['keywords'];
$description = $row['description'];
$body = $GLOBALS['IIIIII1lI1Il']($row['body']);
$part_page = $row['part'];
if($page == "news"&&$_GET['id']) {
$get_news_info = mysql_query("SELECT subject, keywords, description, msg, date FROM news WHERE id = ".$GLOBALS['IIIIIIIII11l']($_GET['id'])." LIMIT 1");
$row = $GLOBALS['IIIIIIIIIlI1']($get_news_info);
$title = $row['subject'];
$keywords = $row['keywords'];
$description = $row['description'];
$news_text = $row['msg'];
$news_date = $row['date'];
}
;

Подскажите в чем здесь трабл.... я уже запарился🤪

siv1987
На сайте с 02.04.2009
Offline
427
#5
Nahal77:
но недоконца код приходит в такой вид:

Это и есть закодированный код, дальше только вручную разгребать, заменив $GLOBALS[]() на хранящие в себе имена функций

Oshparennij
На сайте с 14.01.2008
Offline
174
#6

А чем так можно закодировать?

Продам базу email (usa), валид 99%. Пишите в личку.
LEOnidUKG
На сайте с 25.11.2006
Offline
1762
#7
Oshparennij:
А чем так можно закодировать?

В названии топика написано.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
Jaf4
На сайте с 03.08.2009
Offline
804
#8
LEOnidUKG:
В названии топика написано.

следующий вопрос будет "а как? ссылку не дадите?" ☝

New! NVMe VPS от SmartApe.ru (https://goo.gl/eoYYkS)
S5
На сайте с 04.01.2010
Offline
77
#9

Мне вот интересно господа помогающие, насколько Вам будет приятно когда в следующем топике попросят раскодировать Вашу работу?

LEOnidUKG
На сайте с 25.11.2006
Offline
1762
#10
sg552:
Мне вот интересно господа помогающие, насколько Вам будет приятно когда в следующем топике попросят раскодировать Вашу работу?

А у меня все скрипты открытые, я знаю, что их раскодируют как не фиг делать 😂

Если только конечно последний Zend, но и его тоже по-моему уже раскодировали.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий