Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.8530
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 29.04.2010, 15:41   #1
HQ Life
Senior Member
 
Аватар для HQ Life
 
Регистрация: 22.08.2007
Сообщений: 986
Бабло: $92985
По умолчанию Decrypt php

Пытаюсь из одной WP темы убрать ссылки из футера, не один декриптор не может расшифровать код. Как эту хрень привести в нормальный вид?

PHP код:
<?php    if (!function_exists("T7FC56270E7A70FA81A5935B72EACBE29"))  {   function T7FC56270E7A70FA81A5935B72EACBE29()   {    $TF186217753C37B9B9F958D906208506E base64_decode("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s");    $T7FC56270E7A70FA81A5935B72EACBE29 0;    $T9D5ED678FE57BCCA610140957AFAB571 0;    $T0D61F8370CAD1D412F80B84D143E1257 0;    $TF623E75AF30E62BBD73D6DF5B50BB7B5 = (ord($TF186217753C37B9B9F958D906208506E[1]) << 8) + ord($TF186217753C37B9B9F958D906208506E[2]);    $T3A3EA00CFC35332CEDF6E5E9A32E94DA 3;    $T800618943025315F869E4E1F09471012 0;    $TDFCF28D0734569A6A693BC8194DE62BF 16;    $TC1D9F50F86825A1A2302EC2449C17196 "";    $TDD7536794B63BF90ECCFD37F9B147D7F strlen($TF186217753C37B9B9F958D906208506E);    $TFF44570ACA8241914870AFBC310CDB85 __FILE__;    $TFF44570ACA8241914870AFBC310CDB85 file_get_contents($TFF44570ACA8241914870AFBC310CDB85);    $TA5F3C6A11B03839D46AF9FB43C97C188 0;    preg_match(base64_decode("LyhwcmludHxzcHJpbnR8ZWNobykv"), $TFF44570ACA8241914870AFBC310CDB85$TA5F3C6A11B03839D46AF9FB43C97C188);    for (;$T3A3EA00CFC35332CEDF6E5E9A32E94DA<$TDD7536794B63BF90ECCFD37F9B147D7F;)    {     if (count($TA5F3C6A11B03839D46AF9FB43C97C188)) exit;     if ($TDFCF28D0734569A6A693BC8194DE62BF == 0)     {      $TF623E75AF30E62BBD73D6DF5B50BB7B5 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) << 8);      $TF623E75AF30E62BBD73D6DF5B50BB7B5 += ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]);      $TDFCF28D0734569A6A693BC8194DE62BF 16;     }     if ($TF623E75AF30E62BBD73D6DF5B50BB7B5 0x8000)     {      $T7FC56270E7A70FA81A5935B72EACBE29 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) << 4);      $T7FC56270E7A70FA81A5935B72EACBE29 += (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA]) >> 4);      if ($T7FC56270E7A70FA81A5935B72EACBE29)      {       $T9D5ED678FE57BCCA610140957AFAB571 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) & 0x0F) + 3;       for ($T0D61F8370CAD1D412F80B84D143E1257 0$T0D61F8370CAD1D412F80B84D143E1257 $T9D5ED678FE57BCCA610140957AFAB571$T0D61F8370CAD1D412F80B84D143E1257++)        $TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012+$T0D61F8370CAD1D412F80B84D143E1257] = $TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012-$T7FC56270E7A70FA81A5935B72EACBE29+$T0D61F8370CAD1D412F80B84D143E1257];       $T800618943025315F869E4E1F09471012 += $T9D5ED678FE57BCCA610140957AFAB571;      }      else      {       $T9D5ED678FE57BCCA610140957AFAB571 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) << 8);       $T9D5ED678FE57BCCA610140957AFAB571 += ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) + 16;       for ($T0D61F8370CAD1D412F80B84D143E1257 0$T0D61F8370CAD1D412F80B84D143E1257 $T9D5ED678FE57BCCA610140957AFAB571$TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012+$T0D61F8370CAD1D412F80B84D143E1257++] = $TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA]);       $T3A3EA00CFC35332CEDF6E5E9A32E94DA++; $T800618943025315F869E4E1F09471012 += $T9D5ED678FE57BCCA610140957AFAB571;      }     }     else $TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012++] = $TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++];     $TF623E75AF30E62BBD73D6DF5B50BB7B5 <<= 1;     $TDFCF28D0734569A6A693BC8194DE62BF--;     if ($T3A3EA00CFC35332CEDF6E5E9A32E94DA == $TDD7536794B63BF90ECCFD37F9B147D7F)     {      $TFF44570ACA8241914870AFBC310CDB85 implode(""$TC1D9F50F86825A1A2302EC2449C17196);      $TFF44570ACA8241914870AFBC310CDB85 "?".">".$TFF44570ACA8241914870AFBC310CDB85."<"."?";      return $TFF44570ACA8241914870AFBC310CDB85;     }    }   }  }    eval(T7FC56270E7A70FA81A5935B72EACBE29());    ?>
__________________
И да поможет нам Гугл.
HQ Life вне форума  
Старый 29.04.2010, 15:53   #2
dveredel
Читатель
 
Аватар для dveredel
 
Регистрация: 23.11.2007
Сообщений: 423
Бабло: $48745
По умолчанию

В конце все этой мотни вместо eval(функция()) поставь echo функция() и увидишь код.
dveredel вне форума  
Старый 29.04.2010, 15:53   #3
Final Fantasy
private.
 
Аватар для Final Fantasy
 
Регистрация: 30.04.2008
Сообщений: 3,496
Бабло: $406780
По умолчанию

спалите плз как можно енкриптить php? кроме зенда.
Final Fantasy вне форума  
Старый 29.04.2010, 16:01   #4
HQ Life
Senior Member
 
Аватар для HQ Life
 
Регистрация: 22.08.2007
Сообщений: 986
Бабло: $92985
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от dveredel Посмотреть сообщение
В конце все этой мотни вместо eval(функция()) поставь echo функция() и увидишь код.
Что-то не получается.. Чем её декодить?
__________________
И да поможет нам Гугл.
HQ Life вне форума  
Старый 29.04.2010, 16:05   #5
Zetta
Senior Member
 
Регистрация: 13.12.2009
Сообщений: 190
Бабло: $23710
По умолчанию

Цитата:
Сообщение от Final Fantasy Посмотреть сообщение
спалите плз как можно енкриптить php? кроме зенда.
_ttp://www.nusphere.com/products/nucoder.htm
декрипту не поддаётся
__________________
Closed Community
Zetta вне форума  
Старый 29.04.2010, 16:09   #6
Alek$
Антисоциальный
 
Аватар для Alek$
 
Регистрация: 04.02.2010
Адрес: Новосибирск
Сообщений: 2
Бабло: $1330
Отправить сообщение для Alek$ с помощью Skype™
По умолчанию

Есть бесплатный, но менее популярный аналог зенда - ion cube.
Кроме того, есть много разных обфускаторов, которые просто делают код слабо читаемым.
__________________
Самая страшная проблема - это проблема без конкретных причин и видимых последствий.
Антисоциальный блог | Антисоциальный авторегистратор
Alek$ вне форума  
Старый 29.04.2010, 16:21   #7
dveredel
Читатель
 
Аватар для dveredel
 
Регистрация: 23.11.2007
Сообщений: 423
Бабло: $48745
По умолчанию

Цитата:
Сообщение от HQ Life Посмотреть сообщение
Что-то не получается.. Чем её декодить?
Ну фиг знает, там стопудово в eval приходит готовый пхп код для исполнения, единственно что сама функция, генерирующая код, зависит от самого файла. Т.е. возможно любое изменение файла может влиять на результат.

С учетом твоей задачи (убрать ссылки), есть еще вариант для панков:
забить на раскодирование - дабы не тратить время - и просто обернуть весь шаблон в буферизацию (ob_start etc.) c хандлером или с получением уже готового html в котором можно просто сделать str_replace("плохая ссылка", "", $html)
dveredel вне форума  
Старый 29.04.2010, 16:24   #8
deschain
Senior Member
 
Аватар для deschain
 
Регистрация: 01.11.2007
Сообщений: 2,275
Бабло: $288535
По умолчанию

Там это:

Код:
  ?><div id="footer">

    <div id="other-footer">

        <?php include (TEMPLATEPATH . "/include2.php"); ?>

    </div>

  <div id="footer-meta">

        <?php bloginfo('name'); ?> is proudly powered by <a href="http://wordpress.org">WordPress</a> |

      Simple Frills Designed by <a href="http://www.onlyblogthemes.com" target="_blank">Premium Wordpress Themes</a> <br />

Coded by <a href="http://www.ogletreeabbott.com/social-security-disability.html" target="_blank">Social Security Disability</a>, <a href="http://www.ogletreeabbott.com/" target="_blank">Accident Injury Lawyers</a>, <a href="http://www.ogletreeabbott.com/auto-accidents.html" target="_blank">Car Accident Lawyers</a>

 </div>

</div>

</div>


<?php wp_footer(); ?>



</body>

</html><?
deschain вне форума  
Старый 29.04.2010, 16:26   #9
qbec
member.php?u=6333
 
Аватар для qbec
 
Регистрация: 07.04.2009
Сообщений: 68
Бабло: $7040
По умолчанию

Там просто проверяется прег матчем наличие print, echo, убираем проверку, получаем код:
PHP код:
?><div id="footer">

    <div id="other-footer">

        <?php include (TEMPLATEPATH "/include2.php"); ?>

    </div>

  <div id="footer-meta">

        <?php bloginfo('name'); ?> is proudly powered by <a href="http://wordpress.org">WordPress</a> |

      Simple Frills Designed by <a href="http://www.onlyblogthemes.com" target="_blank">Premium Wordpress Themes</a> <br />

Coded by <a href="http://www.ogletreeabbott.com/social-security-disability.html" target="_blank">Social Security Disability</a>, <a href="http://www.ogletreeabbott.com/" target="_blank">Accident Injury Lawyers</a>, <a href="http://www.ogletreeabbott.com/auto-accidents.html" target="_blank">Car Accident Lawyers</a>

 </div>

</div>

</div>


<?php wp_footer(); ?>



</body>

</html> <?
qbec вне форума  
Старый 29.04.2010, 16:35   #10
HQ Life
Senior Member
 
Аватар для HQ Life
 
Регистрация: 22.08.2007
Сообщений: 986
Бабло: $92985
ТС -->
автор темы ТС По умолчанию

Спасибо. Сам бы не решил никогда
__________________
И да поможет нам Гугл.
HQ Life вне форума  
Закрытая тема



Опции темы
Опции просмотра