-2
那麼我有一個PHP代碼加密,我認爲它可能是zend守衛加密,但事實並非如此。有人可以告訴我它是什麼樣的加密嗎?
我將它張貼在此鏈接:http://pastebin.com/NxqmC4ku
我不知道是否有可能知道。
謝謝。
那麼我有一個PHP代碼加密,我認爲它可能是zend守衛加密,但事實並非如此。有人可以告訴我它是什麼樣的加密嗎?
我將它張貼在此鏈接:http://pastebin.com/NxqmC4ku
我不知道是否有可能知道。
謝謝。
哦,親愛的,看起來你的服務器被黑客攻擊了。代碼將在運行時解碼並執行,它被混淆以掩蓋其功能。
它是自解碼。你可以在那裏看到eval()
。如果您將其更改爲print()
,那麼它將顯示它正在嘗試執行的代碼。這是嵌套深入,所以每次你需要將eval()
更改爲print()
以查看發生了什麼。在做這件事的時候要非常小心,每當你看到像$a($b)
這樣的構造時,它就會進行函數調用,所以你需要停止它進行函數調用,並打印出$a
和$b
。
我不知道這是什麼引擎,但我已經解碼它80%,它試圖找到運行的文件是否有域名,例如'motorsautoshow gcarro'和類似的,並且有西班牙語評論Este scriptest bloqueado para outrosdom nios.ContacteXXX在腳本網站。網站 – BojanT 2014-09-30 17:56:03
如何解碼80%? – StackAwalke 2014-09-30 18:14:54
@BojanT你能告訴我嗎? – StackAwalke 2014-09-30 18:20:40