Раскодировать PHP old

Статус
В этой теме нельзя размещать новые ответы.
В темплейтай на TM часто в jquery добавляют вот такой скрипт в конце, из за чего сайты на компе просто вылетают в гугл.
в принципе проблема решается просто удалением этого кода, но хотелось бы разобраться что в нем и чем кодировали.
PHP:
[]['\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72']['\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72'](self['\x75\x6e\x65\x73\x63\x61\x70\x65']('%69%66%28%7e%6c%6f%63%61%74%69%6f%6e%2e%70%72%6f%74%6f%63%6f%6c%2e%69%6e%64%65%78%4f%66%28%27%68%74%74%70%3a%27%29%26%26%7e%6c%6f%63%61%74%69%6f%6e%2e%68%6f%73%74%2e%69%6e%64%65%78%4f%66%28%27%74%65%6d%70%6c%61%74%65%2d%68%65%6c%70%2e%63%6f%6d%27%29%29%7b%7d%65%6c%73%65%28%6c%6f%63%61%74%69%6f%6e%2e%68%72%65%66%3d%27%68%74%74%70%3a%2f%2f%77%77%77%2e%67%6f%6f%67%6c%65%2e%63%6f%6d%27%29'))()

вторую часть скрипта вроде как ракодировал:
Код:
('if(~location.protocol.indexOf('
http: ')&&~location.host.indexOf('
template - help.com ')){}else(location.href='
http: //www.google.com')'))()
интересно что в первой
 
Помогите пожалуйста! Код есть в двух вариантах под Ioncube и zend. Вроде получилось декодировать Ioncube с помощью NWS, но код на выходе некорректен. Уже третий день мучаюсь.
 

Вложения

  • Нужно декодировать.rar
    92,3 KB · Просмотры: 10
Помогите пожалуйста! Код есть в двух вариантах под Ioncube и zend. Вроде получилось декодировать Ioncube с помощью NWS, но код на выходе некорректен. Уже третий день мучаюсь.

Нужна конкретика, опиши где, какие ошибки и тогда поможем
 

Вложения

  • Decoded.rar
    20 KB · Просмотры: 12
Спасибо! Пытаюсь сейчас разобраться на примере одного файла, в архиве сделал пометки мест, которые меня смущают (TODO). Удалось добиться того что код выполняется, но pdf при включенном шифрование создается с ошибкой(135).
 

Вложения

  • попытка раз.rar
    11,6 KB · Просмотры: 9
Помогите ровно раскодировать этот файл :thenks:
 

Вложения

  • file.rar
    504,7 KB · Просмотры: 7
:D все ровно?
 

Вложения

  • Decoded.rar
    331,2 KB · Просмотры: 13
он предварительно был обфусцирован либо так написан
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху