Jump to content


Photo

Deobfuscar Codico


  • Faça o login para participar
5 replies to this topic

#1 dilneiss

dilneiss

    Dilnei Soethe Spancerski

  • Usuários
  • 146 posts
  • Sexo:Masculino

Posted 27/04/2012, 22:42

Galera antes que alguem começa falar coisas aqui vou exclarecer uma coisa

Comprei um modulo de pagamento do todaoferta para minha loja virtual
O cara que me vendeu só tem o código encriptado
esse que ele tem funciona o retorno automático
Ele tentou me passar outro modulo sem encriptação pesquisado na internet, mas aquele outro eu notei que nao tem retorno automático olhando o código fonte..

Ou seja, entendi logo de cara q ele compro de outra pessoa e me vendeu e nem é o proprietário do código fonte

Agora minha meta é descobrir o que tem nesse código fonte e denunciar pro proprietário do mesmo se tiver algúma informação de contato

Se puderem me ajudar com isso eu agradeço e o proprietário do código também:)

Segue o código:
<?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$O0O000O0O=$O0O000O00.$OOO000000{11};$O0O000O00=$O0O000O00.$OOO000000{3};$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=0x18e0;eval($OOO0000O0('JE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwT08wMCgkTzAwME8wTzAwLDB4NGNmKTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMHgxN2MpLCduOXZmSXFDYmxtc0FaLzZkUVkrT2VHMkt6MFR5SngzN0Qxd1Jrb2lCY3BIUGpVdVhOaHRNYUVXZ1M0ckY4TFY1PScsJ0FCQ0RFRkdISUpLTE1OT1BRUlNUVVZXWFlaYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU2Nzg5Ky8nKSk7ZXZhbCgkT08wME8wME8wKTs='));return;?>jp~bmILdZf9dZf9dZfEMxbm7JiGNyCqR0+DBKELC+ehqKE8BAvlBlwSkOaLdZI8NOMnNAwlBlwNkOaLdZfnNZI8NsvYdOa8NZfnNZI8cmI8NOMnNOa8NZvDkOMnNZI8NOMnNAvYdOMnNOMnNZfnpAvxu6K0i+KqfzihUJaqTAM0keGkPOWGbZkUrZqY4+BDM/aQhxEmPyWovzg9leCpGxG16TbY/zeGK0EZaJkzSOqzEd+JjmaqvQaYqYkxl+epAOIE6OE9Yeo/eGG0K2qoTz2mR0CGi0W1pTiUjy24XJbqtJgYExBxS3KcNZOlM/feW/MD4st8Bs+kp6W0RyCLM0+DkOMnNZI8NOMnNsOUoxiqjsvYdOMnNOMnNOMnp6N==vi/jzK/MlI/lYe/AOEGeKE99YE/qYEG+Ot9o3bYoyiYMlIoOQELf+IGf+aLGGqLQekL2+eYqeDpFvB01JwnkKgmoJKGpJiGMeE/ZlfaD0iqjJWeFvB01JwnkKg9132EoyBYc02hNlfaDlwlFvB01JDkkKWoklfaDli/c02/PygGaKg910g/o0gGtytlFvi0Eyi/aT2LulI/lYe/AOEGeKE99YE/qYEG+OtDpvBjsJCqt024a6Rp7KW/XyB/aJBGRxvDp6NckxC1pJtaVKW41y2eDd+9b0KYZz24BsvxQz2x6z2EomtkFvwYaTCoMAO470CGMzgmpJbYpyWSDd+9b0KYZz24BsvxQz2xI0K/RmtkFvwYaTCoMAO4O0KYmy2qB0+DByCLByt4BT2zBsOjsmbYcTKZUdoLc02hNlfaDYWGaOCqu0tDBeCqB+CGjJvJp6NckxC1pJtaVKW1oT2xcxvnLlfnFvwYaTCoMAO47JCq4y2GuxbY4JCeDd+9QQGo/Ye4eKE9+OE0mYIG+KaLCYkhmOkeFvBas0BGuzgYpyWSDTK/1zW/oJg/pzihosvks3NckzK01T2h1zihoKW/Xx24aJiooJtnLlvYaTCoMAO4b0KY2z2hE0+DwzK01T2h1zihozWLEyBYtT2GMlwkFvioisvncl2oMKWqtJiq4svY1xiqpyCqwyCG7zWLEyBYtT2GMs+nimwY1xiqpyCqwyCG7zWLEyBYtT2GMlfaLlvm1yCNws+987v1pJEL1JBm13+DkzK01T2h1zihoKW/Xx24aJiooJtkDmw0pyoL1JBm13+Dwz2hjlwNkzK01T2h1zihoKW/Xx24aJiooJtkplvkD3Npt0KYEJiSDxbmE0Ojs7Qpoyb/olCoisvqpJg/oxvDkYahdQkqZeEjB+G/fKa/ZQG/OKaqfQaLGOoQBK+kplbjsJiGaxKmulbYtx2eFvBas02hM0+9FvwYN024kT24BOgmk0KlDd+9ZyWqkeCGu0Cou0aLt0CGtQBoeyWUoywDp6Npp0w1pJg/oxvDkJCGu0Cou0aLt0CGt2txXJiYwT2hjzWLEyBYt32okmEaps+9FvwYwT2hjT24BKW/Xx24aJBo7T2QDd+nkJCGu0Cou0aLt0CGt2txXJiYwT2hjzWLEyBYt32okmEaFvioisCoMKWqtJiq4svY1xiqpyCqwyCG7zWLEyBYtT2GMs+kD3Npp0w1pyoL1JBm13+DkziojyCou0ELRygGuxbm4KWokAvY1xiqpyCqwyCG7zWLEyBYtT2GMs+kD3Npt0KYEJiSDxbmE0Ojs72GjJWeD3Npt0KYEJiSD0iqjJWeFvBas7Qpoyb/olbjsT2zcmCmpyChpyix7zWLEyBYt3GLp0vnLd+nkzK01T2h1zihoKW/Xx24aJiooJtkD3Npt0KYEJiSDxbmE0Ojs72GjJWeD3Npt0KYEJiSD0iqjJWeFvBas7QpLviGjJWeD3Npt0KYEJiSDxbmE0Ojs7QpLvBas0BGuzgYpyWSDeWGaQgGMxCLUGiqtJtDpvBjsmbYcTKZUdoLWzKmpz2mj0K/ymWYpJg9jzKouz2EomEaDd+91JBm13+DwyiqU0+lLdwm6yWEolwNslBY4JCewdOSwxCGSxCmX3vljvwmc02hNlRaVma4Xy2eD0C8DO2Lkx2hXmtNsliYo0iqEybQwdOSweCqBeWGBxKmXlwNslBmoJKGpJiGklRaVxbmE0Qcp6NckxC1pJtaVKg01Jio1zihoJEjBzK01T2h1zihozWLEyBYtT2GMmEaDd+91JBm13+DwyiqU0+lLdwmfyW4aT24oyBYoJtljvwma3K9olRaVliYtyg9kygxulwNsli1oybnwdO4b0KYZz24BsvxQz2xfyW4aT24oyBYomtkjvwmk0201x2halRaVliqjyvljvwmt0KqETKmo0vlLdBYtx2ejvwmXJbYpyW4MlRaVYWGaQWLEyBYt3ehpJgY9Ja41y2G2z2hE0G91TKmMsvkjvwmUx2haTK/oyCGRxvlLdBYtx2essOjsmbYcTKZUdoLWzKmpz2mj0K/ymg910WGUz2ojmEaDd+91JBm13+DwyiqU0+lLdwmqA2E1T2NDzWqkzK/aJiqkytljvwma3K9olRaVlBYo3bYwygDwAncwTCGjJvlLdkxoxIh1yiJcmE910aGUz2ojmtkjvwmk0201x2halRaVlwljvwmt0KqETKmo0vlLdBYtx2essOjsmbYcTKZUdoLWzKmpz2mj0K/ymgYXTWGumEaDd+91JBm13+DwyiqU0+lLdwmeyWUoywljvwma3K9olRaVlBYo3bYwygDwAncwTCGjJvlLdwxQyW4cz+9XlbYXTWGulCYolbmoxCLtyi8DzKGayWE1xCoRyt9k0+9N02Yp0CLMAwJjvwmk0201x2halRaVlRnwAncwJiGhx2ot02QwdO4iz2hM0Qcp6NckxC1pJtaVKg01Jio1zihoJEjBz2/t02/py28BK+nLlCqtJiq4svmuz2EolRaVlkqRJiGRT2EXlCGUlvewAncwxboN0+lLdwma0K1aziLSlwNsli1oybnwdOSBmtNsliYo0iqEybQwdOSwZvSNZvljvwmt0KqETKmo0vlLdBYtx2essOjsmbYcTKZUdoLWzKmpz2mj0K/ymWpEJiLM0CeBK+nLlCqtJiq4svmuz2EolRaVlo/oy+9sxKmXJt91xCewAncwxboN0+lLdwmkJiLN0CLgywljvwmc02hNlRaVmEqEz24aT2Y10CeD0CeDGiGr0KZDz+9O0KlDYCoWT2Yp0C8Dyt9HxKmXJt9pyioRT2qtz+SBAncw0CGizKGjxvlLdwJNmtNsliLNxCoXyBZwdO41JBm13+DwOiGuTbGUz+lLdwlNlwNwZKDwdOSwZ+ljlRmSlRaVlRlwAvlM3vlLdwlMlwNw/bDwdOSw/vljlRGSlRaVlRewAvlW3vlLdwlWlwNw/gDwdOSw/tljlR1SlRaVlRDwAvl43vlLdwl4lwNwZO9SlRaVlRINlwNwZOqSlRaVlRIhlwNwZOmSlRaVlRItlwNwZO/SlRaVlRIMlwNwZOYSlRaVlRIalwNwZOGSlRaVlRIElwkjvwmt0KqETKmo0vlLdBYtx2essOjsmbYcTKZUdoLWzKmpz2mj0K/ymW1oyb9a0K1amEaDd+91JBm13+DwyiqU0+lLdwm/z2oMlC/Xyi0p0gGtz+0RzWGkT2NFmiLaT2hk0OUoJtljvwma3K9olRaVlBYo3bY1JiG1lwNsli1oybnwdO4b0KYZz24BsvxQz2xmyB/amtkjvwmk0201x2halRaVlo0Xzt0ozWotzMjD0K/RyWhc0KeDJCqBzKlDzWLUlq910E/o0gGtyt4Jyo91JiIDz2/oJg/1Jw9uyg01y2GuxCeDyt9Nz2x1y2GuxC8DzWhpJKGolC4XlCmXxv01xCoj0CeFyt91ziqp3C8udCmtdwljvwmt0KqETKmo0vlLdBYtx2ejvwmtygxMlRaV/Ncp6NckxC1pJtaVKg01Jio1zihoJEjBTbYUyb910g/o0gGtytxxlfaDzKmtzKkcli41y2ewdOSw+qY/Ov9kz+9Mx2ID+2E10WGUlCYXlq910E/o0gGtytljvwma3K9olRaVlBYo3bY1JiG1lwNsli1oybnwdO4b0KYZz24BsvxQz2xmy2qB02ElGIEZmtkjvwmk0201x2halRaVlwljvwmt0KqETKmo0vlLdBYtx2ejvwmtygxMlRaV/Ncp6NckxC1pJtaVKg01Jio1zihoJEjBTCGjJbYo3bQBK+nLlCqtJiq4svmuz2EolRaVmEmoJCqBz2EoyBYXlv16z28DO2LkT20pzWqts+Jjvwma3K9olRaVlBYo3bY1JiG1lwNsli1oybnwdOSBQWLkT2xXlI1eOeND0CeDeiGNz2x1y2GuxC8jlI41yt9/yWYp0ioRzKlBAncw0CGizKGjxvlLdwl8z+9cJiGidGNwTiqWzK/RJioNxfpgT24kygJuyg9oywDBm+GbOILvQeh7eW1XJq91xCDom+LUyWYEyCGMAW/c02/PygGaAg910g/o0gGtytLt0K910WqtAB9cJfLN02Yp0C8Lm+GbOILvQeh7Ogmk0Kmm0veomtNBJCLNxKnBAvxgT2YaTfaSZfnjTCGp0W1adODNZvhMzgmXyChwzKmMdKooJtJp6g0XT2QcZvkFKvlVdCoU0t9MJiZLmteoYahdQkqZKE/cyg9QzKYcm+eXy2Lkx2hoJtLRTCGRTWLExvLNz2xM02xEJi8XT2E10WGMAW0pyiqjAixp0wJDziLt0CGtd+JNmMS8AWIVfQc8zBlVlwNslBmXxgZwdOSgAncwJiGhx2ot02QwdO4aJBGovwkFvBas0BGuzgYpyWSD0WGayW0iyCou0K9132EoyBYU0K/Mz2xosvoFvwYXJiYoJwnLlIhXz2YQ024kT24BOgmk0Kmv3GYXTWGusvY7QaLd+aoq2txO+ILQKaL+YIG+KEYd+aG6mEap6NckJKGoJBkDd+9MJbmpyBYisvmOYehqQEQDsw9CekL/lqU8eqmqYkoz7qERxK/ayWEoJBZDGa1qekeDzgGMxCLU0Kmp0faBmKZBlwNkYahdQkqZeEjB+G/fKa/ZQG/OKaYvmEaUdoqEygYosvYXJiYoJojBygmkzgGMxCokmEapsOjsmbmoJgGjxvnLlvYbOILvQehO2txmea/7Qah9eE/7YIlBK+aVeKGoJBkcmbqE0Km4sOjsmC/EJgYXy2GtlfaDmIxZOam9Oq/ymaoOQELfOIqOeELIQwxxAO4C0KYRTvDkJiGMx2hasOjsmCYoJWZhlfaDmbYcTKZUdkxoxq01ybGosvm1zgmozWoUytlp6NckxCLaz2NDd+nkygmk0KmymWLt0Cx1xCGgzKo1y2LEyBQBKOjsmCZDd+ncmbYXxCqjAMINZvkHmCYoJWZh6NckxiqjygmN0tnLlb/aJoLt0K9jz2/osvljlwNwAwljmbYXxCqjstYRsOjsmb01yCLt0iouz2NDd+9ux2Ew0Km70iLty2qasvYWz2hXJB9BAfljmtSBAvJBsOjsT2zcmCYoJWZhdwlNlwoFvwYUJtnLlvl8zR4eygY1yv9k0OcDlwSkxiqjygmiT241yvSwlI/Xy+nwAwYk0K/RZ+Swm+9k0+99zgmozWoUytS8AWlVlRjs72GjJWeD3NckyKZDd+nwdClVGCLaz2ND0Cerlvlumb01yCLt0iouz2Nulw9O02aDQ2/ozWoUytS8AWlVlRjs7QckziojyC1ay2NDd+nwfQc80CoWlC/jzK/Md+xCyCL1xIho0BQBdRhwdo910WqU024ayt9dyihpyieDeCqBeWGBxKmXdvLwdDasdCmtlv8VfQcwAwYUJtSwfQc8zBlDAMS/vRh1lC1t02zLKvmHzK01JW/tTK9a6BxpyiYXxt4XJCGusvJwAwYbOILvQehO2txOTCLNeCqaTvxxAwlXy2Lkx2hoJtLRTCGRTWLExvLNz2xM02xEJi8XJiGNz2x1Jw4NTbn5JCGkT2YXd+lumCLt0CGt2txXJiYoJiokmEaulwJjmg9XJbGNmtNBxWokxCDL6fnNAC1oT2xcxfaSZfnjJW/tyWhjziqtJME40KZBsOUWyWoksfnp6ENwdDasdCoU0t9MJiZLmtlumIxZOam9Oq/ymE/cyg9QzKYcmEaulwLUyWYEyCGMAW/c02/PygGaAg910g/o0gGtytLpy2qB0KZX0iouz2Nu0Woimt9wygmk0KlLmMnBdRNXzOS/vRNX0CoWdRhwJRS/vRhkTKzDJgY4yCeLmWYpJg9jzKkryiLu0OjBdDasOCouTt9Qz2x1y2GuxC8DYCot0KYX6RhwJRS/vRh1lC1t02zLmtlumIxZOam9Oq/ymE/cyg9QzKYcmEaulwLUyWYEyCGMAW/c02/PygGaAg910g/o0gGtytLt0K910WqtAB9cJfLN02Yp0C8LlwSkygmk0KmymWLt0CGtT2QBK+Swmt9azKmB0KQLmELwyCquTtJVlwSkYahdQkqZeEjBeW1XJq91xCDBK+SwAWEX0bGj0KZXzW1ozWUXxKQXJCqBJWGBxKmXAgmoJCqBzKluJC1Ndg9o0CokyMawAwYXJiYoJojBygmk0Kmp0vxxAwl8AWIVdCmtdDasdvLkTKzVfQc8zBlDAM42yWZi02/pJiZFlb9X0CeDJCqBzKlDzWLU6RhwJwnXdwlumbYcTKZUdkxoxq01ybGosvmcxCEjJCqBJWGBxKmXlwkulDasfQcw6Npt0KYEJiSDmCmpyChcxCEj6NpLvBas6N==w

<?php
define("MELHOR_FORUM_DO_MUNDO", "Webmasters Online");
echo MELHOR_FORUM_DO_MUNDO;
?>

#2 Diego Bezerra

Diego Bezerra

    Diego Bezerra

  • Moderadores
  • 938 posts
  • Sexo:Masculino
  • Localidade:Amazonas
  • Interesses:Iniciando no C# com MSSQL.

Posted 28/04/2012, 10:50

Opa é tem muita gente mesmo que vende codigo que não e de sua propie autoria... mais é meio dificil descodificar este codigo... só que parece que este que vc postou esta inconpleto.... tente anexar o arquivo que tem ele
Att.
Diego Bezerra
Agência Kernel - em Breve
Email/msn: diegobezerra@outlook.com
Facebook

#3 André Luís Otto

André Luís Otto

    Turista

  • Usuários
  • 47 posts
  • Sexo:Masculino
  • Localidade:Blumenau

Posted 30/04/2012, 10:22

realmente diego tem coisa faltando ai

o problema não é somente descodificar .... e se isto for utilizado para modificações não autorizadas fica complicado
Te ajudei de alguma forma??
Então agradeça é rapido, prático e gratuito

#4 Diego Bezerra

Diego Bezerra

    Diego Bezerra

  • Moderadores
  • 938 posts
  • Sexo:Masculino
  • Localidade:Amazonas
  • Interesses:Iniciando no C# com MSSQL.

Posted 30/04/2012, 10:49

Uma vez eu vi no site do zend engine que se vc faz um sitema em php e não quer que ele seja Open Source vc pode criptografar o codigo... e se não me engano eles dão as ferramenta para isto... mai acho que para reverte o proscesso não tem como...
Att.
Diego Bezerra
Agência Kernel - em Breve
Email/msn: diegobezerra@outlook.com
Facebook

#5 André Luís Otto

André Luís Otto

    Turista

  • Usuários
  • 47 posts
  • Sexo:Masculino
  • Localidade:Blumenau

Posted 30/04/2012, 11:51

tem o phpcryp tambem ..... mas para converter tenque ter a chave de cryptação
Te ajudei de alguma forma??
Então agradeça é rapido, prático e gratuito

#6 dilneiss

dilneiss

    Dilnei Soethe Spancerski

  • Usuários
  • 146 posts
  • Sexo:Masculino

Posted 01/05/2012, 01:16

gente nao tem nada faltando.. mas deixa parado cansei de perder tempo com essa $@%, pedi meu dinheiro devolta e comprei outro completinho com o código fonte livre..
obrigado a quem tentou ajudar!
<?php
define("MELHOR_FORUM_DO_MUNDO", "Webmasters Online");
echo MELHOR_FORUM_DO_MUNDO;
?>




1 user(s) are reading this topic

0 membro(s), 1 visitante(s) e 0 membros anônimo(s)

IPB Skin By Virteq