有人可以告诉我它是啥样的加密吗？

Posted 2023-03-29

【中文标题】有人可以告诉我它是啥样的加密吗？

【英文标题】：Someone could tell me what kind of encrypt is it?有人可以告诉我它是什么样的加密吗？

【发布时间】：2014-11-25 10:09:50

【问题描述】：

好吧，我得到了一个加密的 php 代码，我认为它可能是 zend 保护加密，但事实并非如此。

我把它贴在这个链接里：http://pastebin.com/NxqmC4ku

不知道能不能知道。

谢谢。

【问题讨论】：

我不知道这是哪个引擎，但我已经解码了 80% ，它会尝试查找运行的文件是否具有 motorsautoshow gcarro 和类似的域，并且有一个西班牙语评论 Este script est. bloqueado para outros dom.nios.Contacte XXX At scriptsite。网站

@BojanT 你能告诉我吗？

只是一个打乱的PHP，var逐个命令dump每段代码，不要让eval命令执行，把变量和数组键如O0O000O00替换成有意义的东西几分钟后，您就很清楚发生了什么。

【参考方案1】：

天哪，您的服务器好像被黑了。代码在运行时会自行解码并执行，它被混淆以掩盖其功能。

它是自解码的。你可以在那里看到eval()。如果您将其更改为print()，那么它将显示它正在尝试执行的代码。这是嵌套了几个深度，因此每次您都需要将eval() 更改为print() 以查看发生了什么。执行此操作时要非常小心，每次看到像 $a($b) 这样的构造时，它正在执行函数调用，因此您需要阻止它执行函数调用并打印出 $a 和 $b。