Декодирование PHP

@kaka228 · Регистрация: 11.01.2018

Студворк — интернет-сервис помощи студентам

Здравствуйте форумчане, нужна помощь, раскодировать этот код.

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
<?php
/*
Obfuscation provided by FOPO - Free Online PHP Obfuscator: http://www.fopo.com.ar/
This code was created on Tuesday, July 18th, 2017 at 14:17 UTC from IP 5.141.222.8
Checksum: 642b30738f13c0c78f2b0929ee0bac454a082c58
*/
$raa3243a="\x62\141\x73\x65\66\64\x5f\144\x65\143\x6f\x64\x65";@eval($raa3243a(
"Ly9OSHRPZy80ckNBN2tHbVlON2JkVnE1dGJzNy9ZaHNtZTlwcXh2Z1JLN1BJQVFjTTBpakZHakQzVD
AzMXJGRG5SK3lVb0dkV3Y3ODdyYTN2OExqV0tHOExUWEgycDQ1Q3NXZXh1cVhtay9POC9rdUd0Yk50U
nB0OHhUQnpyVHpyK252dG1qK01waGJFb3c4UW8yWFZXM1l6Q2JPcE1YVXZqNzl5U1ZUbEl5SmhoT1dx
UFFoMmVVZmNJeGZaYlEwazFRVzRxbUd1S2FuT0NwUnNINkpFR2ovOFN5ZHc0bTVpa1AxTXBqcFN5dmd
MbTJPNHNJbFVDalBEdGk3ZE9qUkw3aVhVaHk5VFNuTU1BbVJ3WTV1dHpSbzFwQ1pETG1tc2VLNzFZT1
p1WWd1eFNxQkhNYTZxWlRocnRSbXlXWDl4ZHU1TnJneUdHYzVYYzB4aElOUDFWSnd4SnlUVGpvT0VBb
2ZxRU0zc3JUZm9tRHg3aEhPaVliR2orVXIyTEU3WDgxZS9nUDdxeEJqUko3dzgrZk1FRTdmU2RQWkQ5
RjdOVnplQnZNSmpCb2h1TFNLYUtjd2dxc2NsVlV5KzE6Sms4dkJoc1E1c2JMTk49PTowNW43OHJuMQo
kbzUzNzEwOWE9IlwxNjAiOyR2ZmUzMzZiYj0iXDE2MyI7JHExMDBhNDgzPSJceDY3IjskejdlOTIyMm
M9IlwxNjIiOyR0ODI4ODA3Mz0iXDE0NSI7JHJhYTMyNDNhPSJcMTQyIjskamM4ZmFjZTE9Ilx4NzMiO
yRvNjFiYjQ3MT0iXDE0NiI7JHgyODBiODRjPSJceDczIjskcTEwMGE0ODMuPSJcMTcyIjskdDgyODgw
NzMuPSJceDc4IjskdmZlMzM2YmIuPSJceDY4IjskejdlOTIyMmMuPSJcMTQ1IjskcmFhMzI0M2EuPSJ
cMTQxIjskbzYxYmI0NzEuPSJcMTUxIjskeDI4MGI4NGMuPSJcMTY0IjskamM4ZmFjZTEuPSJcMTY0Ij
skbzUzNzEwOWEuPSJceDcyIjskcTEwMGE0ODMuPSJcMTUxIjskdDgyODgwNzMuPSJceDcwIjskcmFhM
zI0M2EuPSJceDczIjskbzYxYmI0NzEuPSJceDZjIjskamM4ZmFjZTEuPSJceDcyIjskeDI4MGI4NGMu
PSJcMTYyIjskdmZlMzM2YmIuPSJcMTQxIjskejdlOTIyMmMuPSJcMTYzIjskbzUzNzEwOWEuPSJcMTQ
1IjskbzUzNzEwOWEuPSJcMTQ3IjskamM4ZmFjZTEuPSJcMTQzIjskeDI4MGI4NGMuPSJcMTM3IjskcT
EwMGE0ODMuPSJceDZlIjskcmFhMzI0M2EuPSJceDY1IjskejdlOTIyMmMuPSJcMTQ1IjskbzYxYmI0N
zEuPSJceDY1IjskdmZlMzM2YmIuPSJcNjEiOyR0ODI4ODA3My49Ilx4NmMiOyR0ODI4ODA3My49Ilwx
NTciOyRqYzhmYWNlMS49IlwxNTUiOyRvNTM3MTA5YS49IlwxMzciOyR4MjgwYjg0Yy49Ilx4NzIiOyR
vNjFiYjQ3MS49IlwxMzciOyRxMTAwYTQ4My49Ilx4NjYiOyR6N2U5MjIyYy49Ilx4NzQiOyRyYWEzMj
QzYS49Ilx4MzYiOyR0ODI4ODA3My49Ilx4NjQiOyRvNjFiYjQ3MS49Ilx4NjciOyRyYWEzMjQzYS49I
lx4MzQiOyRvNTM3MTA5YS49IlwxNjIiOyRxMTAwYTQ4My49IlwxNTQiOyRqYzhmYWNlMS49IlwxNjAi
OyR4MjgwYjg0Yy49Ilx4NmYiOyRvNjFiYjQ3MS49Ilx4NjUiOyR0ODI4ODA3My49Ilx4NjUiOyRvNTM
3MTA5YS49Ilx4NjUiOyR4MjgwYjg0Yy49IlwxNjQiOyRyYWEzMjQzYS49IlwxMzciOyRxMTAwYTQ4My
49Ilx4NjEiOyRyYWEzMjQzYS49Ilx4NjQiOyRvNTM3MTA5YS49Ilx4NzAiOyR4MjgwYjg0Yy49Ilw2M
SI7JG82MWJiNDcxLj0iXDE2NCI7JHExMDBhNDgzLj0iXHg3NCI7JG81MzcxMDlhLj0iXDE1NCI7JHgy
ODBiODRjLj0iXDYzIjskcTEwMGE0ODMuPSJceDY1IjskbzYxYmI0NzEuPSJcMTM3IjskcmFhMzI0M2E
uPSJcMTQ1IjskbzUzNzEwOWEuPSJceDYxIjskbzYxYmI0NzEuPSJceDYzIjskcmFhMzI0M2EuPSJceD
YzIjskbzYxYmI0NzEuPSJcMTU3IjskcmFhMzI0M2EuPSJceDZmIjskbzUzNzEwOWEuPSJceDYzIjskb
zYxYmI0NzEuPSJceDZlIjskbzUzNzEwOWEuPSJceDY1IjskcmFhMzI0M2EuPSJceDY0IjskbzYxYmI0
NzEuPSJcMTY0IjskcmFhMzI0M2EuPSJceDY1IjskbzYxYmI0NzEuPSJcMTQ1IjskbzYxYmI0NzEuPSJ
cMTU2IjskbzYxYmI0NzEuPSJcMTY0IjskbzYxYmI0NzEuPSJcMTYzIjskdjg3MjkwNDA9JHQ4Mjg4MD
czKCJceDI4IixfX0ZJTEVfXyk7QGV2YWwoJGpjOGZhY2UxKCR2ZmUzMzZiYigkbzUzNzEwOWEoIlw1N
1x4NWNceDI4XHg1Y1w0Mlx4MmVceDJhXHg1Y1x4MjJceDVjXDUxXHgyZiIsIlx4MjhceDIyXDQyXDUx
IiwkbzUzNzEwOWEoIlx4MmZcMTVceDdjXDEyXDU3IiwiIiwkbzYxYmI0NzEoJHo3ZTkyMjJjKCR2ODc
yOTA0MCkpKSkpLCJcMTQ0XDE0MVwxNDJceDY2XHg2MlwxNDNcNjFceDM5XHgzOFw3MFx4MzdceDYyXD
cxXDY3XHgzNFwxNDJcNjVceDY1XDE0NFwxNDFceDMxXHgzNlw2N1x4MzVceDY0XDE0NVx4MzdcMTQyX
DYwXDE0Mlx4MzNceDMyXHg2NVw2Mlx4MzBcNjVceDM2XDYzXHgzNFw2NSIpPyRxMTAwYTQ4MygkcmFh
MzI0M2EoJHgyODBiODRjKCJDSVlNZWRaNFNDbEtkMzdiUkQ5ZlFiZ25WajB4RFN1WjJXcGJZbE1mTkR
YUldFUCtzY3doNm9NSEJlV0NJRTFvZXo4UUR3RFNuQ0czMTQwUjFON2xFd1kwS3QrM3lKTWhRWXZFQV
lnaWpKMXk5ZEI5Z0dZNVFpTnM1cmlVZ2txV1JOdWo5Ujg5cjFnTXFQWkM1UjdWcXdONzdpOTcvdW5mU
1JweFVZd2l0Y0p5c21ITDZnckhpczUwTThUQVZKOFovc0t3YStsQXpoOS9jYW0vOWloKzMvOExzczg2
RHVwaG1PSjRHYnNZbVFkMitweEpDbnZ6N0dhcFhmOVU4QlZCVzhybm16TXRUWCtFTWdNSkhFOFpTWnR
aMHFwUEgvZ0IwdjkydUYxMEduem90VFN6am0waVN6QU92bGZUaFo2d1hGY1FCQVlYOXhTTnJFdHZzel
hzM1h1YVMzeVhSNEVOa0tYQ2loT1JOVGFQN3hsOVJ4a3ByTXc2TWlycEJqYlJBNVRwd0ZwTFNlRFRUK
0E4QStZM3gzNk1ERy9kUTJqMUlad3dBczNSZk5xK0RHRGliT2RHekZUK1ExQ1dwOFZUNW5mT1VGSHd0
S1dLQU9GeEJIOGtLdGRoM0lRMEZtYU92bHhWcUVERlNaSmRZTTIvckczTU5oY3Jra1I1bGdyeW13VDZ
acE15dXEzTXRpVmU3Y0pqblo4NXRVNmxlSHhOUTNaeE9oQXpKVTZMUXJqa3NtZ3FDdnBydVdabWhhYU
hLV21qeG9rUnVMVmpyY295TnJkYnJBdHBHdlVUd25YT24xQnFFcU1tZlRMUGJrSGdiV2g0WE1qNVFMV
Us3NGp1UVBpWW5mUERQVlRseE84ZVFLWS9oeVJZekIrQ3lxSkUzOG1jZFhsTXdnL3dob2NHZkJieERq
SHcrSkZzMnNBV0lpc0Z0bUlZN3E4ZDQwSU5scTZ3S3B5R1dmY0JjV2tZMFV6NHlielg3SEtSSXhiRG1
1cnJZcUZtQlIxWUlWRmNzK2JFdTJzdEpoTHhad24zVnJpSzhPTVpMZmFmNmNhTG9Gb3gxWVVJenhjdE
9iSmc2SXJ0ZXQ5Z1ZkbDZPcUVic1Rrd3hXczhIdThNbnJDeG9mU1NRR1dMcUxQMVd6d0ZBTHE2bDcwQ
21Kb1ZWVzNSdmZncHYwSkFkdjVUc1pzeUNFeVNib1hVcDY5cm1lS1d4WnNoaFErb2JZUzdoWGRQRmIx
RWxwQ3k4cmJlZVZBYWVPaW5md2VvT3VybE0xc2crVFRYZ2xib3VvWi9ZTFFnMzRha3dpMkwwNWZMQzd
MSXV5ZHIwTkVDTFdWejhza1VrYjRxaVRGc3JoYTZKUjF4MWIzUkw5ZGxOYmVZL1JTVEdtNDVmWGJibU
lqanlYcHBMSi9qMlM3Q0htNEZ0Rnd5aE1xb2VUTEtHc25YRmFGcFlweEI5Y09BbTBaYklqS0tFditTb
2kyTTBXYVd4RUhjRmZnd1pCR2RGZ0xzUzFsRXRaZTQ4S1Z2VTN3eUIzTVJwblBwT3docDlEVkhjbU9o
bi9DeGRkWi9sUkl4SllXS3Y3MlZPSFdFakRaWkg5b3dFZ0ZUeTNiQUpYOWM3K2RSa05SWXg4Mk1xc3N
OWFNHZUI0b01nSllWaGZIbThsS09aMkRCSGJuZmJYVFNXbmdwQVJKV1JqSHFqNHdRbEpEOFJudDBnY0
hIMGJ6ZDJ3Q1RoUk9ZQWV4TXgxWlFadmg5RXdvQ2ZPSGpFNjlLZ0dCZm1vU3hVRHdGdnQweEJKVjFGY
W01eGdUWjBCR0k4SkVPQjlUZTZJTkE4NnJYYXp4cURxcVBJNjJQVG54NXNlK3gydmc5UzNuZEFhSzZZ
WmtiRjRFQ1dJK3c3ZE5nY0RseGh6eTZua29hR1dXb1hFN1lFRW4zRklPRysrQ0dUQ3BodzJJSGVncTR
zY3JEK1FEcDVvaXEvckZXTUh6TFhISGpLUENjVURCTnpNQVJORUtDNEJKWFJHNjhkbm41ZVByVUthUX
V5ckZvbTd0ZzU2VXI5aGtWVC9UNjBScDArd3dUeEtqL3NpMjFlay8vTnQ9PSIpKSk6JHExMDBhNDgzK
CRyYWEzMjQzYSgkeDI4MGI4NGMoIkNJWVV3aEFWUUMyS2t1azY0TEFsWFFEVEpYekh0MktNRnVNOHhK
MXlKcVRYS20vZGtoNEhEV080ZUNxVnRpbUlFa1RPeDBHMCsrQjIwQ3RBVjdSb0V1QTdHQTFiK2VMRDV
UMnV4dTB6c2xQWi9SNHloNVM3R1UxOC9yYmpTVjFWeWl3dVptclpqS3BDb3V1UzdrOTJiOHcvQVU4Un
FmWFBmK3ZxV0Uvc09UTUtML29SQTJ6aThoMGt2aWFPbkJrVFJrOXMvOE1HSVUzK2VzWTU2LzkrQy84W
HNLNU5Tc2VteC9aaGZBWElSR21ZNG1hbmtTUzQxZWV5S1Vhd01MNXFDeHlaZFczZmNkeW15MzdIbllK
TktPa1hvN2QreXV3RDg4ejVyV05PZXJPNDJJVjI3c1VGTVBUUXpmbjFkSGRtQm1kdkF4U1hWWGRmMWJ
MUlZpeVpMNG9ZSklCYlZzemJyamRzVWhBd3haRG5LeXFYYUJCclJqODhMcUVLRDI2ZWxvR0kwVm9JRm
1od3B3RHRYUkFWa0paT09ucjRXUWhiQk1zTUFVZ3REcER0dWpTa1Y0WHJiTDJyWElld244c2NFMzRrS
VNteCs4MFJGeWtHZDlvREdDb1RmbUlGUE93ejEyVnBQNXNLNS9XeWRkSlNSN2Jud1ZDVU1DNE1aVkZi
SmQ1cHVYdVY4VTRwWmUyRTRhMjY5TTVWUklVcWVrallITnY1Wk4zMUhLbEMzQmZMSTlsUXBvSUFTNSt
5Z2U2VUtpUVJHT0ZBcjNlaFhVQlZ0YU5Ic0RKZFFhdzJOb0g4STNjeGVUd1k2eHhYK0p4ZFRkbmVRbm
NBRGtWaWVFcldTV2d4T3lHbERYSklqTHRVZVdkZ0VKMVZ3UkpxdG9XNmV4ZUxmSGhUZWlyUHc4WHZ5U
Gx6bEY5Y1VtYVZDYSt0SGhvN1Z0clJnUnlnSDRKMG4yQnR5RU42QkcralFjNmg5cUFlcVlpVDdsSW5w
RXQ2eFNvTFpadUoxVEJVZVpmOW9GN21GQWhPZTltd2NJam4rM0VxN1ZOb2REUW1DWkVIM1UyWmZPcGF
TcGJTQndGSUllV0lXNVlxM3BMZjdwSWt4VmpsS2NvMFJhT2ZyS1J2YlZLR1VIdThUU2dsa0hzZHFBU2
p6SnN4QkZuODhLUHhGWmIvT0Fha0pXdytKbnlhZ1VMNVdTaDF0RWRHUFUrZ3Z3MDJhTSt3NDM2UjZlZ
2VXd0xBVTZNUTkrS3RLeXF1dXQxMWhPQ1ZjeHRYOTlud2lOd3NPNzdnVE1KTmx6WnBPa1E3WmY0OWJX
SzNPKzI1bzFqYk11SFhrS01nU0VvWVRZMlJqenpJbmR0aFlXb2xiYWJ5RUJuQVdUSTE4UXJITmJ6REZ
4UXJ0eUUremhUK3RuN3lUZ1BxRWhUWFlWcnVRRnFGZEx2VWo3ZjlCWmQ0NThSeGRXbllGZDZ5UEkrMk
d2WWUxY3B1ckFERTlOR0hoQ2czbGJQZXlENWUzL1hZNHRvVUJwVklLcDQ0eVI3ZHFnT1RXSXVyS0FIR
jBDckNyek4xcnhhNkdodWh0TXBEbnM5QmFDbUY2TTRiTDlHeFFNSnpjRXNVSFI4UHN3S1I4OVBRdXJ1
Qk8zYjJEQTg5VEZTUVllRFFKL0Q4MStydlUvMnVNblU3NGRVTUN4S0ZCdGlrcm5pSE5yMENwTlFBUDR
3Zjc0OS85aXMxT2o9PSIpKSkpOw=="));
?>

@ddoluk · 11.01.2018, 12:46

Комментарий в начале файла говорить что файл немного преобразован в "Obfuscation". Расшифровать можно здесь

@otto-fukin · 11.01.2018, 12:55

халява она такая. чревата вируснёй.

@Emilien · 11.01.2018, 14:48

PHP
1
2
3
4
5
6
7
8
<?php
define("DB_SERVER", "module.homecs.ru"); 
define("DB_USER", "gamepl_module"); 
define("DB_PASS", "4thwh8ox7f10s7Et"); 
define("DB_NAME", "gamepl_module"); 
$con = mysql_connect(DB_SERVER,DB_USER, DB_PASS) or die(mysql_error()); 
mysql_select_db(DB_NAME) or die("Cannot select DB"); 
?>

@ddoluk · 11.01.2018, 15:16

И как вам это удалось?

@Emilien · 11.01.2018, 22:31

Исходный файл раскодировал таким скриптом:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
$code = file_get_contents('file.php');
 
preg_match('~ eval \( \$\w+ \( \s* " ([^"]+) ~x', $code, $match) || die('E1');
 
$code = base64_decode($match[1]);
 
preg_match('~ : (?: \$\w+\( ){2} ( \$\w+\( ) " ([^"]+) ~x', $code, $match) || die('E2');
 
do {
    $code = empty($match[1]) ? $match[2] : str_rot13($match[2]);
    $code = gzinflate(base64_decode($code));
} while (preg_match('~ \$\w+\(\$\w+\( ( \$\w+\( )? " ([^"]+) ~x', $code, $match));
 
file_put_contents('result.php', $code);

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@ddoluk 0 / 0 / 0 Регистрация: 11.01.2018 Сообщений: 7
	11.01.2018, 12:46
	Комментарий в начале файла говорить что файл немного преобразован в "Obfuscation". Расшифровать можно здесь 0

@otto-fukin 14 / 60 / 21 Регистрация: 15.06.2017 Сообщений: 572
	11.01.2018, 12:55
	халява она такая. чревата вируснёй. 0

@ddoluk 0 / 0 / 0 Регистрация: 11.01.2018 Сообщений: 7
	11.01.2018, 15:16
	И как вам это удалось? 0