Japanese English

PHP 難読化コードの復元・デコード

Wordpress　等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php // This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited. $OOO0O0O00=__FILE__;$O00O00O00=__LINE__;$OO00O0000=5096;eval((base64_decode('JE8wMDBPME8wMD1mb3BlbigkT09PME8wTzAwLCdyYicpO3doaWxlKC0tJE8wME8wME8wMClmZ2V0cygkTzAwME...



難読化されたPHPコード

<?php // This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited.
$OOO0O0O00=__FILE__;$O00O00O00=__LINE__;$OO00O0000=5096;eval((base64_decode('JE8wMDBPME8wMD1mb3BlbigkT09PME8wTzAwLCdyYicpO3doaWxlKC0tJE8wME8wME8wMClmZ2V0cygkTzAwME8wTzAwLDEwMjQpO2ZnZXRzKCRPMDAwTzBPMDAsNDA5Nik7JE9PMDBPMDBPMD0oYmFzZTY0X2RlY29kZShzdHJ0cihmcmVhZCgkTzAwME8wTzAwLDM3MiksJ0VudGVyeW91d2toUkhZS05XT1VUQWFCYkNjRGRGZkdnSWlKakxsTW1QcFFxU3NWdlh4WnowMTIzNDU2Nzg5Ky89JywnQUJDREVGR0hJSktMTU5PUFFSU1RVVldYWVphYmNkZWZnaGlqa2xtbm9wcXJzdHV2d3h5ejAxMjM0NTY3ODkrLycpKSk7ZXZhbCgkT08wME8wME8wKTs=')));return;?>
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

デコード(難読化解除)されたコード

<?php

// This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited.
$OOO0O0O00 = "/var/www/html/input.php";
$O00O00O00 = 2;
$OO00O0000 = 5096;
eval {
    $O000O0O00 = fopen($OOO0O0O00, 'rb');
    while (--$O00O00O00) {
        fgets($O000O0O00, 1024);
    }
    fgets($O000O0O00, 4096);
    $OO00O00O0 = "2e\16\33i\20`d \\VFQ!|TAn\6\26lp[\fIad0m\f\fKC\f\27\0040Ą\27t\"e\16\33m\10HY\nQi\20b^\20m\24Q\35\21G \4t\0354GM\$\21GM\21M4Oz\16e][CdfÈ\17\10\17\10g_u^\27OOh\17\10O5\106\26iGvU\fe9\2\17\10\17\10\17\10gkdWO5\10\17\10O5\10\10:Gl\29虥\10O5-=9>\22{\17h\0066w33tb";
    eval($OO00O00O0);
};
return;

■【無料】ワードプレス:マルウェアスキャン＆セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策 カスタマイズや修正、引っ越し・復旧のご依頼承ります

（C）2019 ワードプレス ドクター All rights reserved.