[آموزش] دیکود کردن فایل های PHP که توسط eval اجرا می شوند

[amirlord]

سلام .
دیدم بعضی از کاربران در دیکود کردن بعضی فایل ها مشکل دارن . خوب اصولا فایل های encode شده به 2دسته تقسیم میشن . اول اونایی که به loader نیاز دارند و دوم اونایی که به loader نیاز ندارند :دی
اونایی که به loader نیاز ندارند مانند base64,gzinflate,str_rot13 و ...
اونایی هم که نیاز دارند مثل ioncube,zend و ...

الان قصد داریم فایل های انکود شده که به loader نیاز ندارند رو دیکود کنیم . این انکودر ها در واقع میان حروف و توابع رو به یه شکلی در میارن که ناخوانا باشه و معمولا با تابع eval اونارو اجرا میکنن و خیلیا فکر میکنن چه کار شاخی هست دیکود کردن اینا :دی

فرض کن کد زیر رو داریم :

eval(base64_decode("ZWNobyAnd2h0aXInOw0K")); 

هر تابعی بود با eval اجرا که شد .
اونو به این صورت در میاریم :

echo(base64_decode("ZWNobyAnd2h0aXInOw0K")); 

یا

PRINT_R(base64_decode("ZWNobyAnd2h0aXInOw0K")); 

یا هر تابعی که محتویات رو چاپ کنه .
حالا اگر این فایل رو اجرا کنید می بینید که کد ها دیکود شده و چاپ شدن :دی

خیلی ساده بود نه ؟!
شب خوش . موفق باشید .

[amirlord]

سلام
خوب حتما با Byterun آشنایی دارید . یه نوع انکود کردن هست اما انکودر نیست . میشه گفت یه تابع هست کمک میکنه دیکود کردن رو سخت تر کرد .
یه سایت قراره معرفی کنیم امروز . فرض کد زیر رو داریم :

<?php $_F=__FILE__;$_X='Pz48P3BocA0KNWNoMiAnd2h0NHInOw0KPz4=';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

یه متغیر $_X داریم که اون در واقع حاوی کد های فایل ماست !
بعدش هم کد های خود byterun اجرا میشه که متغیر $_X رو اجرا کنه .
محتویات متغیر $_X رو توی سایت زیر بزنید :
php $_F=__FILE__;$_X= Byterun Decoder
دیکود شد !
توی پست های بعدی آموزش دیکود کردن دستی ـش هم میذارم براتون .

[bia4sms]

سلام
نحوه ی دیکود کردن فایل zend رو هم میگید؟

[vps-baran.ir]

سلام
لطفا نحوه کد کردن برای اونایی که لودر می خوان

[rezaonline.net]

نحوه ی دیکود کردن فایل zend رو هم میگید؟

zend decoder - Bing

[up-it]

سلام
خوب حتما با Byterun آشنایی دارید . یه نوع انکود کردن هست اما انکودر نیست . میشه گفت یه تابع هست کمک میکنه دیکود کردن رو سخت تر کرد .
یه سایت قراره معرفی کنیم امروز . فرض کد زیر رو داریم :

<?php $_F=__FILE__;$_X='Pz48P3BocA0KNWNoMiAnd2h0NHInOw0KPz4=';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

یه متغیر $_X داریم که اون در واقع حاوی کد های فایل ماست !
بعدش هم کد های خود byterun اجرا میشه که متغیر $_X رو اجرا کنه .
محتویات متغیر $_X رو توی سایت زیر بزنید :
php $_F=__FILE__;$_X= Byterun Decoder
دیکود شد !
توی پست های بعدی آموزش دیکود کردن دستی ـش هم میذارم براتون .

سلام
نتونستم دیکد کنم
تو رو خدا اگه بلدین کمکم کنید
شدیدا نیاز دارم که این کد رو دیکد کنم:

<?php $_F=__FILE__;$_X='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';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

[amirlord]

سلام
نتونستم دیکد کنم
تو رو خدا اگه بلدین کمکم کنید
شدیدا نیاز دارم که این کد رو دیکد کنم:

<?php $_F=__FILE__;$_X='Pz48ZDR2IGNsMXNzPSJjbDUxciI+PC9kNHY+DQoJPC9kNHY+PCEtLSAuYzJudDE0bjVyIC8tLT4NCgkNCgk8P3BocCB0NDVfYjFubjVyKCdiMW5uNXJfYjJ0dDJtJyAsICc8ZDR2IGNsMXNzPSIxZHMtYjJ0dDJtIj4nICwgJzwvZDR2PicgKTsgPz4NCgk8L2Q0dj48IS0tIC5jMm50MTRuNXIgLS0+DQoNCgk8P3BocCBnNXRfczRkNWIxciggJ2YyMnQ1cicgKTsgPz4JCQkJDQoJPGQ0diBjbDFzcz0iY2w1MXIiPjwvZDR2Pg0KCTxkNHYgY2wxc3M9ImYyMnQ1ci1iMnR0Mm0gZjFkNS00biAxbjRtMXQ1ZHUiPg0KCQk8ZDR2IGNsMXNzPSJjMm50MTRuNXIiPg0KCQkJPD9waHAgNGYoIHQ0NV9nNXRfMnB0NDJuKCdmMjJ0NXJfczJjNDFsJykgKSB0NDVfZzV0X3MyYzQxbCggJ3k1cycgLCAnZmwxdCcgLCAndHQ0cCcgLCB0cjM1ICk7ID8+DQoJCQk8ZDR2IGNsMXNzPSIxbDRnbmw1ZnQiPiA8P3BocCBfNSgnYnknICwgJ3Q0NScpOyA/PiA8MSBocjVmPSJodHRwOi8vYjRndGg1bTUuNHIvIiB0NHRsNT0idzJyZHByNXNzIHRoNW01IiB0MXJnNXQ9Il9ibDFuayI+IDw/cGhwIF81KCdiNGd0aDVtNScgLCAndDQ1Jyk7ID8+IDwvMT4gDQoJCQk8P3BocA0KCQkJCSRmMjJ0NXJfdjFycyA9IDFycjF5KCcleTUxciUnICwgJyVzNHQ1JScgLCAnJTNybCUnKTsNCgkJCQkkZjIydDVyX3YxbCAgPSAxcnIxeSggZDF0NSgnWScpICwgZzV0X2JsMmc0bmYyKCduMW01JykgLCBoMm01XzNybCgpICk7DQoJCQkJJGYyMnQ1cl8ybjUgID0gc3RyX3I1cGwxYzUoICRmMjJ0NXJfdjFycyAsICRmMjJ0NXJfdjFsICwgdDQ1X2c1dF8ycHQ0Mm4oICdmMjJ0NXJfMm41JyApKTsNCgkJCQk1Y2gyIGh0bWxzcDVjNDFsY2gxcnNfZDVjMmQ1KCAkZjIydDVyXzJuNSApOw0KCQkJPz4gDQoJCQk8L2Q0dj4NCgkJPC9kNHY+PCEtLSAuQzJudDE0bjVyIC0tPg0KCTwvZDR2PjwhLS0gLkYyMnQ1ciBiMnR0Mm0gLS0+DQoJDQo8L2Q0dj48IS0tIC5XcjFwcDVyIC0tPg0KPD9waHAgNGYoIHQ0NV9nNXRfMnB0NDJuKCdmMjJ0NXJfdDJwJykgKTogPz4NCgk8ZDR2IDRkPSJ0MnBjMm50cjJsIiBjbDFzcz0idDQ1NGMybi0zcC0ycDVuIiB0NHRsNT0iPD9waHAgXzUoJ1NjcjJsbCBUMiBUMnAnICwgJ3Q0NScpOyA/PiI+PC9kNHY+DQo8P3BocCA1bmQ0ZjsgPz4NCjw/cGhwIHdwX2YyMnQ1cigpOyA/Pg0KPC9iMmR5Pg0KPC9odG1sPg==';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

<div class="clear"></div>    </div><!-- .container /-->        <?php tie_banner('banner_bottom' , '<div class="ads-bottom">' , '</div>' ); ?>    </div><!-- .container -->
    <?php get_sidebar( 'footer' ); ?>                    <div class="clear"></div>    <div class="footer-bottom fade-in animated4">        <div class="container">            <?php if( tie_get_option('footer_social') ) tie_get_social( 'yes' , 'flat' , 'ttip' , true ); ?>            <div class="alignleft"> <?php _e('by' , 'tie'); ?> <a href="http://bigtheme.ir/" title="wordpress theme" target="_blank"> <?php _e('bigtheme' , 'tie'); ?> </a>             <?php                $footer_vars = array('%year%' , '%site%' , '%url%');                $footer_val  = array( date('Y') , get_bloginfo('name') , home_url() );                $footer_one  = str_replace( $footer_vars , $footer_val , tie_get_option( 'footer_one' ));                echo htmlspecialchars_decode( $footer_one );            ?>             </div>        </div><!-- .Container -->    </div><!-- .Footer bottom -->    </div><!-- .Wrapper --><?php if( tie_get_option('footer_top') ): ?>    <div id="topcontrol" class="tieicon-up-open" title="<?php _e('Scroll To Top' , 'tie'); ?>"></div><?php endif; ?><?php wp_footer(); ?></body></html>

[ra3ou1]

سلام
نتونستم دیکد کنم
تو رو خدا اگه بلدین کمکم کنید
شدیدا نیاز دارم که این کد رو دیکد کنم:

<?php $_F=__FILE__;$_X='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';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

<div class="clear"></div>
    </div><!-- .container /-->
    
    <?php tie_banner('banner_bottom' , '<div class="ads-bottom">' , '</div>' ); ?>
    </div><!-- .container -->

    <?php get_sidebar( 'footer' ); ?>                
    <div class="clear"></div>
    <div class="footer-bottom fade-in animated4">
        <div class="container">
            <?php if( tie_get_option('footer_social') ) tie_get_social( 'yes' , 'flat' , 'ttip' , true ); ?>
            <div class="alignleft"> <?php _e('by' , 'tie'); ?> <a href="http://bigtheme.ir/" title="wordpress theme" target="_blank"> <?php _e('bigtheme' , 'tie'); ?> </a> 
            <?php
                $footer_vars = array('%year%' , '%site%' , '%url%');
                $footer_val  = array( date('Y') , get_bloginfo('name') , home_url() );
                $footer_one  = str_replace( $footer_vars , $footer_val , tie_get_option( 'footer_one' ));
                echo htmlspecialchars_decode( $footer_one );
            ?> 
            </div>
        </div><!-- .Container -->
    </div><!-- .Footer bottom -->
    
</div><!-- .Wrapper -->
<?php if( tie_get_option('footer_top') ): ?>
    <div id="topcontrol" class="tieicon-up-open" title="<?php _e('Scroll To Top' , 'tie'); ?>"></div>
<?php endif; ?>
<?php wp_footer(); ?>
</body>
</html>

[up-it]

<div class="clear"></div>    </div><!-- .container /-->        <?php tie_banner('banner_bottom' , '<div class="ads-bottom">' , '</div>' ); ?>    </div><!-- .container -->
    <?php get_sidebar( 'footer' ); ?>                    <div class="clear"></div>    <div class="footer-bottom fade-in animated4">        <div class="container">            <?php if( tie_get_option('footer_social') ) tie_get_social( 'yes' , 'flat' , 'ttip' , true ); ?>            <div class="alignleft"> <?php _e('by' , 'tie'); ?> <a rel="nofollow" href="http://bigtheme.ir/" title="wordpress theme" target="_blank"> <?php _e('bigtheme' , 'tie'); ?> </a>             <?php                $footer_vars = array('%year%' , '%site%' , '%url%');                $footer_val  = array( date('Y') , get_bloginfo('name') , home_url() );                $footer_one  = str_replace( $footer_vars , $footer_val , tie_get_option( 'footer_one' ));                echo htmlspecialchars_decode( $footer_one );            ?>             </div>        </div><!-- .Container -->    </div><!-- .Footer bottom -->    </div><!-- .Wrapper --><?php if( tie_get_option('footer_top') ): ?>    <div id="topcontrol" class="tieicon-up-open" title="<?php _e('Scroll To Top' , 'tie'); ?>"></div><?php endif; ?><?php wp_footer(); ?></body></html>

<div class="clear"></div>
    </div><!-- .container /-->
    
    <?php tie_banner('banner_bottom' , '<div class="ads-bottom">' , '</div>' ); ?>
    </div><!-- .container -->

    <?php get_sidebar( 'footer' ); ?>                
    <div class="clear"></div>
    <div class="footer-bottom fade-in animated4">
        <div class="container">
            <?php if( tie_get_option('footer_social') ) tie_get_social( 'yes' , 'flat' , 'ttip' , true ); ?>
            <div class="alignleft"> <?php _e('by' , 'tie'); ?> <a rel="nofollow" href="http://bigtheme.ir/" title="wordpress theme" target="_blank"> <?php _e('bigtheme' , 'tie'); ?> </a> 
            <?php
                $footer_vars = array('%year%' , '%site%' , '%url%');
                $footer_val  = array( date('Y') , get_bloginfo('name') , home_url() );
                $footer_one  = str_replace( $footer_vars , $footer_val , tie_get_option( 'footer_one' ));
                echo htmlspecialchars_decode( $footer_one );
            ?> 
            </div>
        </div><!-- .Container -->
    </div><!-- .Footer bottom -->
    
</div><!-- .Wrapper -->
<?php if( tie_get_option('footer_top') ): ?>
    <div id="topcontrol" class="tieicon-up-open" title="<?php _e('Scroll To Top' , 'tie'); ?>"></div>
<?php endif; ?>
<?php wp_footer(); ?>
</body>
</html>

ممنون از هر دو عزیز

[MihanTech]

آقا کسی نمی دونه این با چه سیستمی کد شده :


<?php
$Vzq1k453iywf=new Bot_db;
$Vif3pik52y0k=$Vzq1k453iywf->get_general_options("bot_token");
if($Vif3pik52y0k)
$Vo5yaosi3u1w=$Vif3pik52y0k->info;
else exit;
$Vgxrrziiugrg=array();
$Vf43nxvggrdn=array();
$Vl315hxyngl4=$Vzq1k453iywf->get_admins();
if
($Vl315hxyngl4)
while
($Vyt3q0zdlnl5=$Vl315hxyngl4->fetch_object())
{
array_push($Vf43nxvggrdn,$Vyt3q0zdlnl5->user_id);
array_push($Vgxrrziiugrg,$Vyt3q0zdlnl5->user_id);
}
class Botconfig
{
public function setwebhook($Vo5yaosi3u1w,$V0mluamnlp1i)
{
$V0mluamnlp1i="https://api.telegram.org/bot".$Vo5yaosi3u1w."/setwebhook?url=".$V0mluamnlp1i;
$Vfr50ohu3hpo=download_url($V0mluamnlp1i);
$V0ddy0wizbgf=json_decode($Vfr50ohu3hpo);
if($Vvd3iqwr0qog)if($Vvd3iqwr0qog->ok)return true;
return
false;
}
}
?>

دوست عزیز اصلا کد نشه بلکه در Level پایینی obfuscate شده . این کدی که میبینید سورس اصلی هست . اسامی متد ها متغیر ها و ... از اسم های ناخوانا استفاده شدند .