• DONATE to NULLED!
    Вы можете помочь Форуму и команде, поддержать финансово.     starwanderer - модератор этого раздела будет Вам благодарен!

Помощь Удаление закодированного копирайта из шаблонов Wordpress.

WordPress

В футере появилась ошибка на главной странице...

PHP: 
Parse error: syntax error, unexpected T_STRING in /home/element/site.ru/docs/wp-content/themes/urbanelements/footer.php on line 8
 
ZewsPro написал(а):
В футере появилась ошибка на главной странице...
PHP: 
Parse error: syntax error, unexpected T_STRING in /home/element/site.ru/docs/wp-content/themes/urbanelements/footer.php on line 8
Нажмите для раскрытия...
попробуй так тогда:

PHP: 
<div id="footer">
    	<div id="footertext">
            <p class="copyright">Copyright <?php echo date("Y"); ?> <?php bloginfo('name'); ?> - All Rights Reserved</p>
            <p>The "Urban Elements" theme by: <a href="http://www.wicked-wordpress-themes.com/category/press75/" title="Press75.com" >Press75 wordpress themes</a></p>
            <p>Powered by: <a href="http://www.wordpress.org/" title="WordPress" >WordPress</a></p>
            <p><a href="<?php bloginfo('rss2_url'); ?>" title="Subscribe">Subscribe (RSS)</a></p>
        </div>
    <div id="pagenav"><?php next_posts_link('<span class="navforward"></span>') ?><?php previous_posts_link('<span class="navback"></span>') ?></div>    
    </div>
        
</div> <!-- end wrapper -->

<?php wp_footer(); ?>

<?php echo get_option('google_analytics'); ?>

<!--[if IE 6]>
<script type="text/javascript"> 
	/*Load jQuery if not already loaded*/ if(typeof jQuery == 'undefined'){ document.write("<script type=\"text/javascript\"   src=\"http://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js\"></"+"script>"); var __noconflict = true; } 
	var IE6UPDATE_OPTIONS = {
		icons_path: "http://static.ie6update.com/hosted/ie6update/images/"
	}
</script>
<script type="text/javascript" src="http://static.ie6update.com/hosted/ie6update/ie6update.js"></script>
<![endif]-->

</body>
</html>
 
pinkponk написал(а):
кто нить может раскодировать этот код, что то самому не получается
Нажмите для раскрытия...
PHP: 
<?php if(is_home() && !get_query_var('paged')) : ?> 
                <div class="twitterupdates"> 
                    <ul> 
                        <?php 
                        $twitter_username = get_wpn_config('twitter_username'); 
                         
                        $ctx = stream_context_create(array( 
                            'http' => array( 
                                'timeout' => 5 
                                ) 
                            ) 
                        );  
                         
                        $feed = @file_get_contents("http://twitter.com/statuses/user_timeline/".$twitter_username.".rss?count=3", 0, $ctx); 
                         
                        if($feed) { 
                            $xml = new SimpleXMLElement($feed); 
                            $updates = $xml->channel->item; 
                        } 
                         
                        if($feed&&$updates) { 
                            $output = ""; 
                             
                            foreach($updates as $status) { 
                                $description = str_replace($twitter_username.': ','',$status->description); 
                                 
                                $search = array('|(http://[^ ]+)|', '|@([\w_]+)|'); 
                                $replace = array('<a href="$1" target="_blank">$1</a>', '<a href="http://twitter.com/$1" target="_blank">@$1</a>'); 
                                $description = preg_replace($search, $replace, $description); 
                                 
                                $date = strtotime($status->pubDate); 
                                $link = $status->link; 
                                 
                                $output .= "<li>".$description." <span><a target=\"_blank\" href=\"".$link."\">".date('g:i A M jS Y',$date)."</a></span></li>"; 
                            } 
                        } 
                        else { 
                            $output .= '<li>Uh oh. it looks like Twitter is unavailable at the moment.</li>'; 
                        } 
                         
                        echo $output; 
                        ?> 
                    </ul> 
                    <a class="followlink" href="http://twitter.com/<?php echo get_wpn_config('twitter_username'); ?>" target="_blank"></a> 
                </div> 
                <?php endif; ?> 
            </div> 
            <!-- // Content --> 
             
            <!-- Clear --> 
            <div class="clear"></div> 
        </div> 
        <!-- // Wrapper --> 
         
        <!-- Footer // --> 
        <div class="footer"> 
            <div class="wrapper"> 
                <div class="footervariant<?php echo rand(1,3); ?>"></div> 
                <div class="footprints"></div> 
                <div class="fleft"> 
                    <img src="<?php bloginfo('stylesheet_directory'); ?>/img/footer_logo.png" /> 
                    <span class="copyright">Copyright &copy; 2009 <?php bloginfo('name'); ?>.  All rights reserved.Sharing by<br /><a href="http://www.wpstyles.org">wordpress themes</a> 
                </div> 
            </div> 
        </div> 
        <!-- // Footer --> 
        <?php wp_footer(); ?> 
    </body> 
</html>
 
HTML: 
<div class="clear"></div>
		
		</div>		



<div id="footer">

<span class="fleft">
	Design <a href="http://www.discountnewandusedbooks.com/" >Free Books</a> 
</span>
<span class="fright">
    Code support <a href="http://www.reviewkings.com/sites/mmo_gold_guides" >MMO Gold Guides</a>, <a href="http://www.talkreviews.co.uk/" >UK Website Reviews</a>, <a href="http://www.phonelookup.com/" >Phone Lookup</a>
</span>	

</div>	
<div class="clear"></div>
						
</div>	
<?php wp_footer(); ?>
</body>
</html>
 
плачу 5 у.е. тому, кто расскажет в личку нормально как расскодируются файлы вот такого вида

PHP: 
<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="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";eval(base64_decode("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"));return;?>

а также такого

PHP: 
<?php $_F=__FILE__;$_X='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';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

Расскодировать их у меня получается, но там целая мозаика, приходится постоянно делать замены кусков кода, в общей сложности уходит около часа, хотя знаю что можно такие коды расшифровывать за пару минут, но не знаю как.
 
Первый код:
PHP: 
<?php
/**
 * @package WordPress
 * @subpackage Blueleather
 */

get_header();
?>

<!-- begin colLeft -->
			<div id="colLeft" class="clearfix">

	<?php if (have_posts()) : while (have_posts()) : the_post(); ?>
	
		<div <?php post_class() ?> id="post-<?php the_ID(); ?>">
		<div class="ribbonType <?php echo $project_type ?>"></div>
			<h1><?php the_title(); ?></h1>
			<small><?php the_time('F jS, Y') ?> <!-- by <?php the_author() ?> --> | Posted in <?php the_category(', ') ?>  <?php edit_post_link('Edit', '', ' | '); ?> | <?php comments_popup_link('No Comments »', '1 Comment »', '% Comments »'); ?><br/><?php the_tags('Tags: ', ', ', '<br />'); ?></small>
			<div class="entry">
				<?php the_content('<p class="serif">Read the rest of this entry &raquo;</p>'); ?>

				<?php wp_link_pages(array('before' => '<p><strong>Pages:</strong> ', 'after' => '</p>', 'next_or_number' => 'number')); ?>
			
			

			</div>
		</div>

	<?php comments_template(); ?>

	<?php endwhile; else: ?>

		<p>Sorry, no posts matched your criteria.</p>

<?php endif; ?>
</div>
<!-- end colLeft -->
	
<!-- begin colRight -->
			<div id="colRight" class="clearfix">
			<?php get_sidebar(); ?>	
			</div>
<!-- end colRight -->

<?php get_footer(); ?>

И второй код:


PHP: 
<?php if ( ( function_exists('dynamic_sidebar') && (is_active_sidebar(2) || is_active_sidebar(3) || is_active_sidebar(4)) ) ) : ?>

	<!-- Footer Starts -->
	<div id="footer-out">
	<div id="footer">
	<div class="position wrap">
		
		<!-- Footer Widget Area Starts -->
		
		<div class="block">
			<?php dynamic_sidebar(2); ?>		           
		</div>
		<div class="block">
			<?php dynamic_sidebar(3); ?>		           
		</div>
		<div class="block">
			<?php dynamic_sidebar(4); ?>		           
		</div>
		
		<!-- Footer Widget Area Ends -->
		<?php endif; ?>
		
	</div>
	</div>
	</div>
	<!-- Footer Ends -->
	<!-- Copyright Starts -->
	<div id="copyright-out">
	<div id="copyright" class="wrap">
		<div class="col-left">
			<p>&copy; 2008 <?php bloginfo(); ?>. All Rights Reserved.</p>
		</div>
		<div class="col-right">
			<p><a href="http://simulationempruntimmobilier.com" title="simulation pret immobilier calcul emprunt rachat credit">simulation pret immobilier calcul emprunt rachat credit</a> <a href="http://creditimmobilierdefrance.org" title="calcul credit immobilier simulation taux de france courtier"><img src="<?php bloginfo('template_directory'); ?>/<?php woo_style_path() ?>/img_woothemes.jpg" width="87" height="21" alt="calcul credit immobilier simulation taux de france courtier" /></a></p>
		</div>
	</div>
	</div>
	<!-- Copyright Ends -->
	
</div>
<?php wp_footer(); ?>
<?php if ( get_option('woo_google_analytics') <> "" ) { echo stripslashes(get_option('woo_google_analytics')); } ?>

<?php if ( get_option('woo_twitter') ) { ?>
	<script type="text/javascript" src="http://twitter.com/javascripts/blogger.js"></script>
	<script type="text/javascript" src="http://twitter.com/statuses/user_timeline/<?php echo get_option('woo_twitter'); ?>.json?callback=twitterCallback2&amp;count=1"></script>
<?php } ?>

</body>
</html>


расшифровал заменой eval на echo 2 раза.
 
хорошо, расскажу как я делаю. а вы скажете где туплю. на примере первого куска кода, там где переменная "o" вначале.

1. запускаю денвер
2. создаю файлик footer.php и туда копипастю код
3. меняю в коде eval на echo
4. запускаю этот файл в браузере
5. вылазит такая хрень

PHP: 
$lll=0;eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs="));$ll=0;eval($lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7"));$llll=0;$lllll=3;eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs="));$lllllll=0;$llllll=($llllllllll($l[1])<<8)+$llllllllll($l[2]);eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7"));$lllllllll=16;$llllllll="";for(;$lllll<$lllllllllllll($l);){if($lllllllll==0){$llllll=($llllllllll($l[$lllll++])<<8);$llllll+=$llllllllll($l[$lllll++]);$lllllllll=16;}if($llllll&0x8000){$lll=($llllllllll($l[$lllll++])<<4);$lll+=($llllllllll($l[$lllll])>>4);if($lll){$ll=($llllllllll($l[$lllll++])&0x0f)+3;for($llll=0;$llll<$ll;$llll++)$llllllll[$lllllll+$llll]=$llllllll[$lllllll-$lll+$llll];$lllllll+=$ll;}else{$ll=($llllllllll($l[$lllll++])<<8);$ll+=$llllllllll($l[$lllll++])+16;for($llll=0;$llll<$ll;$llllllll[$lllllll+$llll++]=$llllllllll($l[$lllll]));$lllll++;$lllllll+=$ll;}}else$llllllll[$lllllll++]=$llllllllll($l[$lllll++]);$llllll<<=1;$lllllllll--;}eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs="));$lllll=0;eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7"));$llllllllll="";for(;$lllll<$lllllll;){$llllllllll.=$llllllllllll($llllllll[$lllll++]^0x07);}eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw=="));eval($lllllllll);

т.е. тут мозаика выходит, нужно потом каждый последний eval менять на echo и копировать результат с подменой. Но как вы заменили всего лишь 2 раза?
 
Sizamas написал(а):
хорошо, расскажу как я делаю. а вы скажете где туплю. на примере первого куска кода, там где переменная "o" вначале.
1. запускаю денвер
2. создаю файлик footer.php и туда копипастю код
3. меняю в коде eval на echo
4. запускаю этот файл в браузере
5. вылазит такая хрень
PHP: 
$lll=0;eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs="));$ll=0;eval($lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7"));$llll=0;$lllll=3;eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs="));$lllllll=0;$llllll=($llllllllll($l[1])<<8)+$llllllllll($l[2]);eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7"));$lllllllll=16;$llllllll="";for(;$lllll<$lllllllllllll($l);){if($lllllllll==0){$llllll=($llllllllll($l[$lllll++])<<8);$llllll+=$llllllllll($l[$lllll++]);$lllllllll=16;}if($llllll&0x8000){$lll=($llllllllll($l[$lllll++])<<4);$lll+=($llllllllll($l[$lllll])>>4);if($lll){$ll=($llllllllll($l[$lllll++])&0x0f)+3;for($llll=0;$llll<$ll;$llll++)$llllllll[$lllllll+$llll]=$llllllll[$lllllll-$lll+$llll];$lllllll+=$ll;}else{$ll=($llllllllll($l[$lllll++])<<8);$ll+=$llllllllll($l[$lllll++])+16;for($llll=0;$llll<$ll;$llllllll[$lllllll+$llll++]=$llllllllll($l[$lllll]));$lllll++;$lllllll+=$ll;}}else$llllllll[$lllllll++]=$llllllllll($l[$lllll++]);$llllll<<=1;$lllllllll--;}eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs="));$lllll=0;eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7"));$llllllllll="";for(;$lllll<$lllllll;){$llllllllll.=$llllllllllll($llllllll[$lllll++]^0x07);}eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw=="));eval($lllllllll);
т.е. тут мозаика выходит, нужно потом каждый последний eval менять на echo и копировать результат с подменой. Но как вы заменили всего лишь 2 раза?
Нажмите для раскрытия...
И в этом меняете только последний eval (eval($lllllllll); ) на echo
 
PhantomUA написал(а):
И в этом меняете только последний eval (eval($lllllllll); ) на echo
Нажмите для раскрытия...

спасибо, сработало. а в другом шаблоне с похожим кодом, почему-то раскодировалось только окончание, поэтому-то и зарубил тогда этот способ.
 
Ну не всегда все одинаково раскодируется... Все зависит как закодировано... И в разных случаях применяется разная техника разкодирования :)
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху