Japanese English

PHP 難読化コードの復元・デコード

Wordpress 等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php eval(base64_decode('CiBnb3RvIE5rMnREOyBOazJ0RDogPz4KPGh0bWw+PGhlYWQ+PHRpdGxlPldoaXRlbGlzdGVkIElQIFZpZXdlcjwvdGl0bGU+PHNjcmlwdD52YXIgd2hpdGVsaXN0PVsiMTcyLjMxLjEyOC4xIiwiSVAyIl0sdXNlcklwPSI8P3BocCAgZ290byBXSHhrVTsgV0h4a1U6IGVjaG8gJF9TRVJWRVJbIlx4NTJceDQ1XHg0ZFwxMTdceDU0XHg0NVx4NWZceDQxXHg0NFw...



難読化されたPHPコード

<?php eval(base64_decode('CiBnb3RvIE5rMnREOyBOazJ0RDogPz4KPGh0bWw+PGhlYWQ+PHRpdGxlPldoaXRlbGlzdGVkIElQIFZpZXdlcjwvdGl0bGU+PHNjcmlwdD52YXIgd2hpdGVsaXN0PVsiMTcyLjMxLjEyOC4xIiwiSVAyIl0sdXNlcklwPSI8P3BocCAgZ290byBXSHhrVTsgV0h4a1U6IGVjaG8gJF9TRVJWRVJbIlx4NTJceDQ1XHg0ZFwxMTdceDU0XHg0NVx4NWZceDQxXHg0NFwxMDRcMTIyIl07IGdvdG8gbTRudlE7IG00bnZROiA/PgoiOy0xIT09d2hpdGVsaXN0LmluZGV4T2YodXNlcklwKT9kb2N1bWVudC53cml0ZSgiV2VsY29tZSEgWW91IGFyZSBhdXRob3JpemVkIHRvIHZpZXcgdGhlIHJhdyBwYXN0ZS4iKTpkb2N1bWVudC53cml0ZSgiU29ycnksIHlvdXIgSVAgaXMgbm90IGluIHRoZSB3aGl0ZWxpc3QuIEFjY2VzcyBEZW5pZWQuIik8L3NjcmlwdD48L2hlYWQ+PGJvZHk+PC9ib2R5PjwvaHRt')); ?>

デコード(難読化解除)されたコード

<?php

eval {
    ?>
<html><head><title>Whitelisted IP Viewer</title><script>var whitelist=["172.31.128.1","IP2"],userIp="<?php 
    echo $_SERVER["REMOTE_ADDR"];
    ?>
";-1!==whitelist.indexOf(userIp)?document.write("Welcome! You are authorized to view the raw paste."):document.write("Sorry, your IP is not in the whitelist. Access Denied.")</script></head><body></body></htm<?php 
};


■【無料】ワードプレス:マルウェアスキャン&セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策 カスタマイズや修正、引っ越し・復旧のご依頼承ります

(C)2019 ワードプレス ドクター All rights reserved.