Rozkódování zakódovaného kódu?

14. 4. 2010 20:00:31

Ahoj,

mám problém s jednou WP šablonou, kde je zakódovaný footer v němž potřebuji udělat úpravy. Přes zobrazit zdrojový kód a přepsat to nelze... protože ve footeru jsou asi 3 php scripty, které potřebuji.

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */ 
$o="QAEIOyhjbnE5DQBzDg0NOwDwJ2RrAAxmdHQ6JWRrYmZ1JTkBwwGjbmMBADolZWZ0YiUDMDh3b3cnbmlkAABrcmNiJy9TQkpXS0ZTQldGAAJTTycpJyAoZWhzc2hqKQJQIA8ELjwnOAMQBb8FtAXHYWhoc2IHQA1LAAByf3J1fideZmRvc25pYCdzAABvYmpiJ2F1aGonO2Ynb3ViAABhOiVvc3N3PSgoY3JlZm5hEABudG8CgHN1bncpZGhqKCU5Q5AUAXEnQQGDJzsoZjknKwPOfgYBKnUDlmJpc2ZrKgSSA+QHoydVAaInBMIEMjsAAGV1KDknDURod351bmBvcyciACFkALA8JzsQ4mJkb2gnY2ZzYhIALyBeD2A4OQGEZWtoYG5pYWgvBAwgaWZqYgGjIWljZnRvA6UCJ2NiAGR0ZHVud3NuaGkCkBOQKQ0F03B3XhBYEfMvFQQbsxvEAHBlaGN+FnAob3NqEABrOScAEQ==";eval(base64_decode("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"));return;?>

Díky těm, kteří pomohou. :)

14. 4. 2010 20:00:31

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491415

Jiri Bednar

(60 hodnocení)

14. 4. 2010 20:14:20

Otevři si šablonu, pravym tlacitkem klimni a otevři si kód, který si zkopíruj :)

14. 4. 2010 20:14:20

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491414

(20 hodnocení)

14. 4. 2010 20:28:09

musel bych videt cely kod - na prvni pohled to vypada jako Base 64 kodovani, coz se mi ale nepotvrdilo kdyz jsem to zkusil rozkodovat, musel bych tedy videt pravdepodobne cely soubor pripadne soubory co se staraji o to aby to fungovalo

14. 4. 2010 20:28:09

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491413

James.pond

(15 hodnocení)

14. 4. 2010 20:29:27

Napsal Morasino;496365
Ahoj,
mám problém s jednou WP šablonou, kde je zakódovaný footer v němž jsou odkazy, které se mi "moc" nelíbí. Přes zobrazit zdrojový kód a přepsat to nelze... protože ve footeru jsou asi 3 php scripty, které potřebuji.
<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */ $o="QAEIOyhjbnE5DQBzDg0NOwDwJ2RrAAxmdHQ6JWRrYmZ1JTkBwwGjbmMBADolZWZ0YiUDMDh3b3cnbmlkAABrcmNiJy9TQkpXS0ZTQldGAAJTTycpJyAoZWhzc2hqKQJQIA8ELjwnOAMQBb8FtAXHYWhoc2IHQA1LAAByf3J1fideZmRvc25pYCdzAABvYmpiJ2F1aGonO2Ynb3ViAABhOiVvc3N3PSgoY3JlZm5hEABudG8CgHN1bncpZGhqKCU5Q5AUAXEnQQGDJzsoZjknKwPOfgYBKnUDlmJpc2ZrKgSSA+QHoydVAaInBMIEMjsAAGV1KDknDURod351bmBvcyciACFkALA8JzsQ4mJkb2gnY2ZzYhIALyBeD2A4OQGEZWtoYG5pYWgvBAwgaWZqYgGjIWljZnRvA6UCJ2NiAGR0ZHVud3NuaGkCkBOQKQ0F03B3XhBYEfMvFQQbsxvEAHBlaGN+FnAob3NqEABrOScAEQ==";eval(base64_decode("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"));return;?>
Díky těm, kteří pomohou. :)

A víš že je to nelegální?

14. 4. 2010 20:29:27

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491412

Vašek

(110 hodnocení)

14. 4. 2010 20:40:16

Napsal AlesiBoss;496388
musel bych videt cely kod - na prvni pohled to vypada jako Base 64 kodovani, coz se mi ale nepotvrdilo kdyz jsem to zkusil rozkodovat, musel bych tedy videt pravdepodobne cely soubor pripadne soubory co se staraji o to aby to fungovalo

Jak to myslíš? Jako celý index.php?

Napsal James.pond;496389
A víš že je to nelegální?

Vím, a taky že odkazy nechám - krom jednoho...

14. 4. 2010 20:40:16

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491411

Vašek

(110 hodnocení)

14. 4. 2010 20:40:38

Napsal James.pond;496389
A víš že je to nelegální?

Vím, a taky že odkazy nechám - krom jednoho...

14. 4. 2010 20:40:38

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491410

(22 hodnocení)

14. 4. 2010 20:43:10

mne to ide rozkodovat, ale vnutri to autor este pomerne dost stazil pouzitim nelogickych nazvov premennych, dalsim kodovanim kodu... atd...

navyse je to nelegalne, autor nato upozornuje aj priamo v kode

14. 4. 2010 20:43:10

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491409

Vašek

(110 hodnocení)

14. 4. 2010 20:46:25

Napsal ne;496400
mne to ide rozkodovat, ale vnutri to autor este pomerne dost stazil pouzitim nelogickych nazvov premennych, dalsim kodovanim kodu... atd...

navyse je to nelegalne, autor nato upozornuje aj priamo v kode

Samozřejmě, že to vím, jenže autor je **** a třeba odstranění linku za $ nikde nenabízí. Takže nemám ani možnost něco připisovat do patičky apod. Takže mi nic jiného nezbývá.

14. 4. 2010 20:46:25

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491408

James.pond

(15 hodnocení)

14. 4. 2010 20:53:28

Napsal Morasino;496402
Samozřejmě, že to vím, jenže autor je **** a třeba odstranění linku za $ nikde nenabízí. Takže nemám ani možnost něco připisovat do patičky apod. Takže mi nic jiného nezbývá.

Trochu arogantní názor, nemyslíš? Pokud se ti podmínky používání šablony nelíbí, nepoužívej ji.

14. 4. 2010 20:53:28

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491407

Vašek

(110 hodnocení)

14. 4. 2010 20:54:24

Pokud nemáš zájem mi pomoci, tak mi tu prosím nepřispívej. Díky :)

14. 4. 2010 20:54:24

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491406

(22 hodnocení)

14. 4. 2010 20:55:53

je tam zakodovana tato funkcia:

$lll=0;eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs="));$ll=0;eval($lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7"));$llll=0;$lllll=3;eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs="));$lllllll=0;$llllll=($llllllllll($l)<<8)+$llllllllll($l);eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7"));$lllllllll=16;$llllllll="";for(;$lllll<$lllllllllllll($l);){if($lllllllll==0){$llllll=($llllllllll($l)<<8);$llllll+=$llllllllll($l);$lllllllll=16;}if($llllll&0x8000){$lll=($llllllllll($l)<<4);$lll+=($llllllllll($l)>>4);if($lll){$ll=($llllllllll($l)&0x0f)+3;for($llll=0;$llll<$ll;$llll++)$llllllll=$llllllll;$lllllll+=$ll;}else{$ll=($llllllllll($l)<<8);$ll+=$llllllllll($l)+16;for($llll=0;$llll<$ll;$llllllll=$llllllllll($l));$lllll++;$lllllll+=$ll;}}else$llllllll=$llllllllll($l);$llllll<<=1;$lllllllll--;}eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs="));$lllll=0;eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7"));$llllllllll="";for(;$lllll<$lllllll;){$llllllllll.=$llllllllllll($llllllll^0x07);}eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw=="));eval($lllllllll);

pomocou ktorej treba rozkodovat obsah premennej $o (s najvacsou pravdepodobnostou obsahuje tie linky), ale ako nato kukam, nebude to lahke... vela stastia

14. 4. 2010 20:55:53

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491405

milan

14. 4. 2010 21:37:58

Triviální úkol na pět minut... Už ten šmejd jménem PHP zahoďte!

14. 4. 2010 21:37:58

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491404

Jaromir Fojtu

(10 hodnocení)

14. 4. 2010 22:02:54

Napsal milan;496440
Už ten šmejd jménem PHP zahoďte!

Moje slova ;]

Napsal milan;496440
Triviální úkol na pět minut...

Hlavne tu prosim, nepis postup. Bud umim, nebo respektuji licencni podminky ;]

14. 4. 2010 22:02:54

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491403

Webtrh obecný účet

(1 hodnocení)

14. 4. 2010 22:39:57

Napsal milan;496440
Triviální úkol na pět minut... Už ten šmejd jménem PHP zahoďte!

To je pro lamky veta do pranice :D :D :D

14. 4. 2010 22:39:57

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491402

Mario Dian

(5 hodnocení)

15. 4. 2010 03:18:27

Na co sa trapit? Zobrazim si html zdrojak, do footer.php skopirujem co potrebujem, hodim tam , pripadne dalsie funkcie o ktore mam zaujem a je to. Praca tak na minutku..

15. 4. 2010 03:18:27

https://webtrh.cz/diskuse/rozkodovani-zakodovaneho-kodu/#reply491401