文章目录[隐藏]
本帖最后由 qq398275924 于 2013-07-18 09:59:12 编辑
有几个加密文件 比较大 传不上来, 大家能帮忙解密下吗。
上次看到版主用 环境模拟还原,这个怎么做呢,,谁能帮助下我。
QQ398275924
回复讨论(解决方案)
http://www.0419dm.com/images/compat.txt
http://www.0419dm.com/images/eykj_cn.txt
http://www.0419dm.com/images/eykj_date.txt
http://www.0419dm.com/images/getip.txt
我上传了,这4个加密文件。 求解
我直接执行第一个代码, 会报错, 不知道报错出来的是不是完整的代码
eval( ''?> 0) { switch ($method) { case 8: $data = gzinflate($body, $maxlength); break; default: $error = "Unknown compression method."; return false; } } $crc = sprintf("%u", crc32($data)); $crcOK = $crc == $datacrc; $lenOK = $isize == strlen($data); if (!$lenOK || !$crcOK) { $error = ( $lenOK ? \'\' : \'Length check FAILED. \') . ( $crcOK ? \'\' : \'Checksum FAILED.\'); return false; } return $data; } if (version_compare(phpversion(), "5", "<")) { function serialize_fix($v) { return str_replace(\'O:11:"phprpc_date":7:{\', \'O:11:"PHPRPC_Date":7:{\', serialize($v)); } } else { function serialize_fix($v) { return serialize($v); } } function declare_empty_class($classname) { static $callback = null; $classname = preg_replace(\'/[^a-zA-Z0-9\\_]/\', \'\', $classname); if ($callback===null) { $callback = $classname; return; } if ($callback) { call_user_func($callback, $classname); } if (!class_exists($classname)) { if (version_compare(phpversion(), "5", "$name;\r\n }\r\n else if (array_key_exists($protected_name, $vars)) {\r\n return $vars[$protected_name];\r\n }\r\n else if (array_key_exists($private_name, $vars)) {\r\n return $vars[$private_name];\r\n }\r\n else {\r\n $keys = array_keys($vars);\r\n $keys = array_val<b style="color:transparent">来&源gao@dai!ma.com搞$代^码%网</b><img>搞gaodaima代码</img>ues(preg_grep("/^\\\\\\\\x00.*?\\\\\\\\x00".$name."$/", $keys));\r\n if (isset($keys[0])) {\r\n return $vars[$keys[0]];\r\n }\r\n else {\r\n return NULL;\r\n }\r\n }\r\n }\r\n }\'); } } } declare_empty_class(ini_get(\'unserialize_callback_func\')); ini_set(\'unserialize_callback_func\', \'declare_empty_class\'); ?>'' )
找到更简单的方法了。
代码里有eval, 将eval换成 echo, 输出第一次,
然后将内容再复制进去, 再将eval换成echo,就可以了。
我测试了前2个。正常。