解码混淆的PHP源代码

Question

如何将每个文件重写为可读代码？

例如，在源代码中有这样的变量：

${"\x47\x4c\x4f\x42\x41\x4cS"}["y\x61\x72\x64s\x70\x71"]="va\x6cu\x65";

如何将其转换为可读代码，例如：

$somevariable = "somevalue";

Answer 1

那不是UTF8，那只是人们为了使脚本的可读性差一点而产生的混淆。 您可以将每个字符串转换为其字符表示形式。 例如， \\x41表示“ \\x41 A”。

您不必自己转换这些值。 当您回显字符串时，它将显示其实际值。

赞只是将字符串值用作变量名的一种方法，因此${'foo'} = 10; 将变量$foo设置为10。

就您而言，您的脚本弄乱了您的全局变量。

<pre><?php

//${"\x47\x4c\x4f\x42\x41\x4cS"}["y\x61\x72\x64s\x70\x71"]="va\x6cu\x65";

echo
  'It means: ' .
  '${"' . "\x47\x4c\x4f\x42\x41\x4cS" .
  '"}["' . "y\x61\x72\x64s\x70\x71" . '"]="' .
  "va\x6cu\x65" . '";<br>';

// = $GLOBALS['yardspq'] = 'value';

var_dump(${"\x47\x4c\x4f\x42\x41\x4cS"});

?>

Answer 2

只需将所有出现的\\xNN为chr(NN) 。 例如：

$source = file_get_contents('obfuscated_source.php');
if (preg_match_all('/\\x(..)/', $source, $matches)) {
    for ($i = 0, $len = count($matches[0]); $i < $len; ++$i) {
        $source = str_replace($matches[0][$i], chr(hexdec($matches[1][$i])), $source);
    }
}
file_put_contents('source.php', $source);

Answer 3

只需使其打印出简单的字符串即可，例如：

<pre><?php
    //${"\x47\x4c\x4f\x42\x41\x4cS"}["y\x61\x72\x64s\x70\x71"]="va\x6cu\x65";
    print_r(
        array(
            "\x47\x4c\x4f\x42\x41\x4cS",
            "y\x61\x72\x64s\x70\x71",
            "va\x6cu\x65",
        )
    );
?></pre>

对我来说，它导致：

$GLOBALS["yardspq"]="value";

看到它正在工作...

Answer 4

我会使用PHP去混淆器（反向PHP编码处理器）...

在搜索“ PHP deobfuscator”时，您可能会发现很多，随着从被黑网站注入的文件中找到此类漏洞的列表变得越来越普遍，列表也越来越多。

此类注射剂通常经过批量处理，因此在大多数情况下，专家可以找到解决方案。

Answer 5

我认为没有任何脚本可以“清除”混淆的代码。

为了您的方便，该行与“

$array["key"] = 'value';