Чем расшифровать? php

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

21.04.2009, 18:14

Gifts

Reservists Of Antichat - Level 6

Регистрация: 25.04.2008

Сообщений: 827

Провел на форуме:
2769640

Репутация: 1304

#Wolf# Функция массдекрипт - раскодирует все файлы в заданной папке (включая подпапки) с таким способом обфускации

ТСу первая функция пригодится - $times=1

PHP код:


		
			
<?php 



$dir = ".";



function decrypt($data,$filename,$times=1)

{

    error_reporting(0);



    function bulk($str)

    {

        $str = preg_replace('~^\?\>~','',$str);

        return str_ireplace(array('<?php','<?','?>','eval','__FILE__'),array('','','/*','echo','$_FILE__'),$str);

    }



    $f = $data;

    $_FILE__=$filename;

    

    for ($i=0;$i<$times;$i++)

    {

        ob_start();

        eval(bulk($f));

        $f = ob_get_contents();

        ob_end_clean(); 

    }

    return preg_replace(array('~^\?\>~','~\<\?$~'),'',$f);

}



function massdecrypt($dir)

{

    

    if(!is_dir($dir)) return $out.="$dir - не папка";

    $dirs = scandir($dir);



    foreach ($dirs as $one)

    {

        if ($one =='.' || $one =='..') continue;

        echo $one.' - ';

        $one = realpath($dir.'/'.$one);

        if (is_dir($one)) {echo "папка<br>\r\n";massdecrypt($one);continue;}

        $in=file_get_contents($one);

        if (stripos($in,'$OOO0000O0=$OOO000000')===false || stripos($in,'massdecrypt')!==false) {echo "пропущено<br>\r\n"; continue;}

        file_put_contents($one, decrypt($in,$one,6));

        echo "обработано<br>\r\n";

        flush();ob_flush();

    }

}



massdecrypt($dir);

flush();ob_flush();



?>