Обфускация кода (вопросы, просьбы зашифровать/расшифровать скрипт )

#11

28.11.2009, 05:58

GenTao

Участник форума

Регистрация: 10.10.2009

Сообщений: 133

С нами: 8730155

Репутация: -1

Цитата:

Сообщение от BlackSun

1. Вырезаем пробелы

2. Приводим скрипт к более читаемому виду, а именно деобфусицируем имена функций

PHP код:


		
			


// было

$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');

$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};

/*echo '<br>'.*/$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};

/*echo '<br>'.*/$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};

/*echo '<br>'.*/$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};

/*echo '<br>'.*/$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};

/*echo '<br>'.*/$O0O000O0O=$O0O000O00.$OOO000000{11};

/*echo '<br>'.*/$O0O000O00=$O0O000O00.$OOO000000{3};

/*echo '<br>'.*/$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};

/*echo '<br>'.*/$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};

$OOO0O0O00=__FILE__;

$OO00O0000=14324;

PHP код:


		
			
// стало

$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');

$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};

$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};

// base64_decode $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};

// fopen $OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};

// fget $O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};

// fgetc $O0O000O0O=$O0O000O00.$OOO000000{11};

// fgets $O0O000O00=$O0O000O00.$OOO000000{3};

// fread $O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};

// strtr $OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};

// $self - это закодированный файл, вырезано все до самого ?>

/*$OOO0O0O00*/ $self='/var/www/php.old';

/*$OO00O0000*/ $start=14324;

ЗЫ: Чет не догнал,как ты деобфусцировал их.И потом,где этот eval() ? Одни иероглифы...чет я упускаю из виду.Мб книга есть какая по обфускации/деобфускации средствами пыхыпы ?