Ayuda para decodificar un Footer

[Galachadas]

He probado con varias herramientas que se citan en este foro y he sido en capaz de decodificarlo, me gsutaría saber si alguienpuede ayudarme, no quiero quitar la atribución al autor, solo incluir mis enlaces a las politcas de web. Un saludo y gracias

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="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";eval(base64_decode("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"));return;?>

 

[j.garcia2.]

échale un vistazo a este post de forobeta: Enlace eliminado ,también hice un articulo en mi blog para decodificar footers de wordpress codificado que es el siguiente: Enlace eliminado , espero haberte ayudado, un saludo!

 

[Galachadas]

Gracias Jesus, pero ya habia leido ese topic,lo intente también con php $o="encrypted text" Decoder. si posteo es porque no e sido capaz de hacerlo 🙁 , habia decodificado ya algun footer eval64, pero este no se por que no puedo, me devuelve otro codigo codificado cuando lo hago.

Si alguien me pudiera hechar una mano o me dijera que alternativas tengo para hacer

 

[jkmade]

ah ver aqui parte del codigo

<!-- Footer Area -->	
<div id="footer" class="clearfix">
	<div id="bottom-area">
	
	</div>
	
<div class="cre" style="height:40px;line-height:1.4em;margin:0 0 0 10px;font-size:.9em">
<p>Artarius Theme DESIGNED by  <a href="http://www.freewordpressthemes.ws/">Free Wordpress Themes</a>  | 
Coded by <a href="http://suv.reviewitonline.net/">Best SUVs</a></p>
</div>
</div> <!--End of #footer -->
<?php
	 wp_footer();
?>

pruebalo y nos dices por favor.. saludos 🙂

 

[Lucas23]

ah ver aqui parte del codigo

<!-- Footer Area -->	
<div id="footer" class="clearfix">
	<div id="bottom-area">
	
	</div>
	
<div class="cre" style="height:40px;line-height:1.4em;margin:0 0 0 10px;font-size:.9em">
<p>Artarius Theme DESIGNED by  <a rel="nofollow" href="http://www.freewordpressthemes.ws/">Free Wordpress Themes</a>  | 
Coded by <a rel="nofollow" href="http://suv.reviewitonline.net/">Best SUVs</a></p>
</div>
</div> <!--End of #footer -->

dependiendo del theme que pueda tener si no tiene ninguna funcion el footer, como de widgets, seria eso.. saludos

Como hiciste jkmade? Yo tengo un código y no puedo decodificarlo tampoco 🙁

 

[jkmade]

Como hiciste jkmade? Yo tengo un código y no puedo decodificarlo tampoco 🙁

no funciona en todo los casos, lo que hago es buscar concordancias de lo que esta dentro del

;eval(base64_decode("  esto es lo que se busca nada mas"));return;?>

.. saludos

por cierto no estoy segura sobre el codigo de arriba, quizas me equivoque en algo, por eso menciono que nos avise .. ya que cuando no se tiene el theme en las manos puede fallar.

 

[Galachadas]

ah ver aqui parte del codigo

<!-- Footer Area -->	
<div id="footer" class="clearfix">
	<div id="bottom-area">
	
	</div>
	
<div class="cre" style="height:40px;line-height:1.4em;margin:0 0 0 10px;font-size:.9em">
<p>Artarius Theme DESIGNED by  <a rel="nofollow" href="http://www.freewordpressthemes.ws/">Free Wordpress Themes</a>  | 
Coded by <a rel="nofollow" href="http://suv.reviewitonline.net/">Best SUVs</a></p>
</div>
</div> <!--End of #footer -->
<?php
	 wp_footer();
	echo get_theme_option("footer")  . "\n";
?>

pruebalo y nos dices por favor.. saludos 🙂

Gracias jkmade, pero tiene que faltar algo por que aún me da error cuando cambio lo codificado por lo que posteas:

Fatal error: Call to undefined function get_theme_option()

 

[bhrabbit]

Si posteas el tema, podriamos mirar las funciones y saber cuantas veces se encripto o como lo hicieron y desesncriptarlo, yo he visto que le pasan a veces hasta 64 veces el base64.

A veces nisiquiera es necesario desencriptarlo, solo hay que quitar la funcion que checa el hash, aunque suelen tener la misma función 2 o 3 veces.

 

[Galachadas]

El archivo es el footer.php y lo he reproducido tal cual, no existen mas aprtes del theme codificadas, solo esa, el theme es artarius, es gratuito
Un saludo

Si posteas el tema, podriamos mirar las funciones y saber cuantas veces se encripto o como lo hicieron y desesncriptarlo, yo he visto que le pasan a veces hasta 64 veces el base64.

A veces nisiquiera es necesario desencriptarlo, solo hay que quitar la funcion que checa el hash, aunque suelen tener la misma función 2 o 3 veces.

ya tienes razón, en los de newwpthemes, eliminas todo lo codificado y funcionan pero en este no, os dejo el enlace: Enlace eliminado

 

[jkmade]

El archivo es el footer.php y lo he reproducido tal cual, no existen mas aprtes del theme codificadas, solo esa, el theme es artarius, es gratuito
Un saludo



ya tienes razón, en los de newwpthemes, eliminas todo lo codificado y funcionan pero en este no, os dejo el enlace: Enlace eliminado

claro como te digo, depende de las funciones que llame el theme, tendras la url del theme para descargarlo quizas y probarlo?.. saludos

edit: instalando el theme y probando, ahi te digo 🙂

segundo editado ^^ : pues era facil aqui poner todo codigo completo

<!-- Footer Area -->    
<div id="footer" class="clearfix">
    <div id="bottom-area">
    
    </div>
    
<div class="cre" style="height:40px;line-height:1.4em;margin:0 0 0 10px;font-size:.9em">
<p>Artarius Theme DESIGNED by  <a rel="nofollow" href="http://www.freewordpressthemes.ws/">Free Wordpress Themes</a>  | 
Coded by <a rel="nofollow" href="http://suv.reviewitonline.net/">Best SUVs</a></p>
</div>
</div> <!--End of #footer -->
<?php
     wp_footer();
?>

lo he probado y no debe darte error.. saludos

 

[Galachadas]

todo correcto, muchismas gracias😉