Código do footer precisa ser descriptografado | Ajuda urgente

Jairgz · 20/12/2010

Necesito que me ayuden a desencriptar este codigo

PHP:

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="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";eval(base64_decode("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"));return;?>

Me Gustaria que tambien me enseñaran como hacerlo

Gracias

meaburro · 20/12/2010

Inserir CODE, HTML ou PHP:

$lll=0;eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs="));$ll=0;eval($lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7"));$llll=0;$lllll=3;eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs="));$lllllll=0;$llllll=($llllllllll($l[1])<<8)+$llllllllll($l[2]);eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7"));$lllllllll=16;$llllllll="";for(;$lllll<$lllllllllllll($l);){if($lllllllll==0){$llllll=($llllllllll($l[$lllll++])<<8);$llllll+=$llllllllll($l[$lllll++]);$lllllllll=16;}if($llllll&0x8000){$lll=($llllllllll($l[$lllll++])<<4);$lll+=($llllllllll($l[$lllll])>>4);if($lll){$ll=($llllllllll($l[$lllll++])&0x0f)+3;for($llll=0;$llll<$ll;$llll++)$llllllll[$lllllll+$llll]=$llllllll[$lllllll-$lll+$llll];$lllllll+=$ll;}else{$ll=($llllllllll($l[$lllll++])<<8);$ll+=$llllllllll($l[$lllll++])+16;for($llll=0;$llll<$ll;$llllllll[$lllllll+$llll++]=$llllllllll($l[$lllll]));$lllll++;$lllllll+=$ll;}}else$llllllll[$lllllll++]=$llllllllll($l[$lllll++]);$llllll<<=1;$lllllllll--;}eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs="));$lllll=0;eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7"));$llllllllll="";for(;$lllll<$lllllll;){$llllllllll.=$llllllllllll($llllllll[$lllll++]^0x07);}eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw=="));eval($lllllllll);

La parte de abajo (que te cito ahí) tiene un montón de funciones base64 dentro de otras. Tendrás que meter cada unas de esas string "raras" aquí:

Base 64 Decoder

Puedes ir haciendo trozo a trozo pero por la pinta que le he visto el código está ofuscado y no será fácil saber qué hace.

EDITO:

Tuviste suerte que es algún template conocido xD

Inserir CODE, HTML ou PHP:

</div>


<div id="footer">
 
<div class="fleft">

Copyright &copy; <?php
  echo date('Y');
?> <?php
  bloginfo('name');
?><br/>
<?php
  bloginfo('description');
?><br/>
Design: <a href="http://www.bromoney.com/checking-account"> Checking Account </a>

</div>

<div class="fright">
<a href="<?php
  bloginfo('rss2_url');
?>">Subscribe to Posts</a> <br/> <a href="<?php
  bloginfo('comments_rss2_url');
?>">Subscribe to Comments</a> <br/>
<a href="http://www.bromoney.com/savings-account-interest-rates">Savings Accounts</a> | <a href="http://mmohut.com/"> MMORPG </a> | <a href="http://www.hostv.com/">VPS Hosting</a>
  </div>
  </div>
</div> 
<?php
  wp_footer();
?>
</body>
</html>

Eso es lo que hace, sacado de aquí: Waraxe Forums - wp_footer decoding 🙂 Thank you in advance!

Ya nos contarás, saludos!

GabrielR · 20/12/2010

Muy útil el dato...
Se agradece !!
Saludos!

elCSS · 21/12/2010

Que bueno el desencriptador! Gracias!

Pichichi · 21/12/2010

tiene algun efecto en el theme el quitar un texto encriptado?

madel · 21/12/2010

Pichichi disse:
tiene algun efecto en el theme el quitar un texto encriptado?

pues fijate que luego de desencriptar, el codigo resultante no haga una llamada hacia algun lado, como functions.php , algunos themes tienen esto.. asi evitan que aunque desencripten quiten sus enlaces.. por otro lado andaba desencriptando el codigo pero tiene muchas vueltas por asi decirlo, felizmente encontraron la solucion en otro lado ... saludos 🙂

Código do footer precisa ser descriptografado | Ajuda urgente

Jairgz

meaburro

GabrielR

elCSS

Pichichi

madel

Tópicos similares