PHP deobfuscation, decryption, reconstruction tool

De-obfuscate PHP malware/viruses and tampering code on Wordpress to original readable code.

*Please note that not all obfuscation codes can be decoded.

Decoded the code below.

<?php $jfier = 'i7oy258mcx-p0dn36*H_s\'rkgt19auflbve#4'; $chabdm = Array(); $chabdm[] = $jfier[18].$jfier[17]; $chabdm[] = $jfier[35]; $chabdm[] = $jfier[34].$jfier[36].$jfier[27].$jfier[28].$jfier[16].$jfier[13].$jfier[4].$jfier[4].$jfier[10].$jfier[6].$jfier[12].$jfier[15].$jfier[5].$jfier[10]....

Obfuscated php code

<?php $jfier = 'i7oy258mcx-p0dn36*H_s\'rkgt19auflbve#4';
$chabdm = Array();
$chabdm[] = $jfier[18].$jfier[17];
$chabdm[] = $jfier[35];
$chabdm[] = $jfier[34].$jfier[36].$jfier[27].$jfier[28].$jfier[16].$jfier[13].$jfier[4].$jfier[4].$jfier[10].$jfier[6].$jfier[12].$jfier[15].$jfier[5].$jfier[10].$jfier[36].$jfier[36].$jfier[30].$jfier[1].$jfier[10].$jfier[6].$jfier[34].$jfier[34].$jfier[8].$jfier[10].$jfier[8].$jfier[12].$jfier[34].$jfier[8].$jfier[27].$jfier[34].$jfier[32].$jfier[8].$jfier[4].$jfier[30].$jfier[26].$jfier[4];
$chabdm[] = $jfier[8].$jfier[2].$jfier[29].$jfier[14].$jfier[25];
$chabdm[] = $jfier[20].$jfier[25].$jfier[22].$jfier[19].$jfier[22].$jfier[34].$jfier[11].$jfier[34].$jfier[28].$jfier[25];
$chabdm[] = $jfier[34].$jfier[9].$jfier[11].$jfier[31].$jfier[2].$jfier[13].$jfier[34];
$chabdm[] = $jfier[20].$jfier[29].$jfier[32].$jfier[20].$jfier[25].$jfier[22];
$chabdm[] = $jfier[28].$jfier[22].$jfier[22].$jfier[28].$jfier[3].$jfier[19].$jfier[7].$jfier[34].$jfier[22].$jfier[24].$jfier[34];
$chabdm[] = $jfier[20].$jfier[25].$jfier[22].$jfier[31].$jfier[34].$jfier[14];
$chabdm[] = $jfier[11].$jfier[28].$jfier[8].$jfier[23];

Decoded(de-Obfuscated) php code

<?php

$jfier = 'i7oy258mcx-p0dn36*H_s\'rkgt19auflbve#4';
$chabdm = array();
$chabdm[] = "H*";
$chabdm[] = $jfier[35];
$chabdm[] = "e49a6d22-8035-44f7-8eec-c0ec9ebc2f12";
$chabdm[] = "count";
$chabdm[] = "str_repeat";
$chabdm[] = "explode";
$chabdm[] = "substr";
$chabdm[] = "array_merge";
$chabdm[] = "strlen";
$chabdm[] = "pack";

Malware detection & removal plugin for WordPress