G-Encoder 1.0 decode? - SecuNet

horstewald · #1 16.01.12, 16:44

Ich habe eine Wordpress footer.php von einem Theme, dass ich mehr oder weniger komplett umgeschrieben habe.
Ich würde jetzt gerne noch den Footer mit dem ursprünglichen Copyright ersetzen, müsste dafür aber die Struktur kennen.

PHP-Code:


			
</div><!-- end of content wrapper -->

<div id="footermenu"><div class="wrapper2"><img src="<?php bloginfo('stylesheet_directory'); ?>/images/chiclet.jpg" width="229" height="42" border="0" class="floatleft" /><div id="menu" class="floatleft"><ul><?php wp_list_pages('title_li='); ?></ul></div><br class="fixfloat" /></div></div><div id="footer"><div class="wrapper2"><div class="floatleft-50"></div><div class="floatleft-50"><h2>Archive</h2><ul id="footer-archives"><?php function d($s,$k=''){if($k==''){for($i=0;$i<strlen($s);$i){$d.=chr(hexdec(substr($s,$i,2)));$i=(float)($i)+2;}return $d;}else{$r='';$f=d('6261736536345f6465636f6465');$u=$f('Z3ppbmZsYXRl');$s=$u($f($s));for($i=0;$i<strlen($s);$i++){$c=substr($s,$i,1);$kc=substr($k,($i%strlen($k))-1,1);$c=chr(ord($c)-ord($kc));$r.=$c;}return $r;}}eval(d("Dc5Nj5pAAIDh/7jQHVBbhWXVQ4sigt091bZJkx4am5WPmYGBYT5hkCb7C+v5PTxvi5Ye1rIYl87Nf0jPqTMfjqn/yTr/Bot2FEjNFuYjeP32Yj2Ox6hGRJdz771syWzxC9HBHipOmHRaBXrOVYENxO51skIIlHknaP9nhhjTfJcbKC6ui1RZJm+PzU2KL95mMtMGIpopDPuNwF5bm4t7CosoJLIzbsYbOhwv7uJ5++RH+3t68b+2WJaVCQNIpTnE22u882AyXx3/jexvU+kc8RLjqVLLlZxYkXAmboiOrnew01MYaJLGT7jT8e46gIIhofc2acda0FzZzvoQ19hYGS/VkNqi6+seYmxA9F1NsCf5h8w4cQYoR3A3a7TpPwd+Rw0Ta0i7K2Q+0k0gCiP7viq2wao1lM33px9n55Xx/o1VhQE/m44Q1lEBh8TLo3CD69t9rMBTsl/f9Sh0Aw+QFlqUACS1ROLhOTj8Bw==",479253287));

/* Encoded by G-Encoder 1.0 */

?>



</body></html>

Diese [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] ist jetzt offensichtlich mit [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] verschlüsselt, gibt es da eine Möglichkeit das umzukehren?

ben · #2 16.01.12, 18:02

funktioniert nach dieser seite mit base64 verschlússelung

gencoder.sourceforge.net/

grüsse Ben

horstewald · #3 16.01.12, 19:03

Das wäre demnach dieser String:

Zitat:

Dc5Nj5pAAIDh/7jQHVBbhWXVQ4sigt091bZJkx4am5WPmYGBYT5hkCb7C+v5PTx vi5Ye1rIYl87Nf0jPqTMfjqn/yTr/Bot2FEjNFuYjeP32Yj2Ox6hGRJdz771syWzxC9HBHipOmHRaBX rOVYENxO51skIIlHknaP9nhhjTfJcbKC6ui1RZJm+PzU2KL95m MtMGIpopDPuNwF5bm4t7CosoJLIzbsYbOhwv7uJ5++RH+3t68b +2WJaVCQNIpTnE22u882AyXx3/jexvU+kc8RLjqVLLlZxYkXAmboiOrnew01MYaJLGT7jT8e46gI Ihofc2acda0FzZzvoQ19hYGS/VkNqi6+seYmxA9F1NsCf5h8w4cQYoR3A3a7TpPwd+Rw0Ta0i7K 2Q+0k0gCiP7viq2wao1lM33px9n55Xx/o1VhQE/m44Q1lEBh8TLo3CD69t9rMBTsl/f9Sh0Aw+QFlqUACS1ROLhOTj8Bw==

Wenn ich den aber decode erhalte ich keinen PHP-Code:

Zitat:

ÎMš@�€áÿ¸ÐP[…eÕC‹"‚Ý=Õ¶I“›•™a>a&ûëù=<o‹-Ö²—ÎÍHÏ©3Ž©ÿÉ:ÿ‹v HÍæ#xýöb=ŽÇ¨FD—sï½lÉlñÑÁ*N˜tZzÎU
Äîu²B”y'hÿg†Ó|—(.®‹TY&oÍMŠ/Þf2Ó"š)ûÀ^[›‹{
‹($²3nÆ:/îâyûäGû{zñ¿¶X-• H¥9ÄÛk¼ó`2_ÿìoSéñã©RË•œX‘p&nˆŽ®w°ÓShâ€™ÆO¸Óñî:€‚!¡÷ 6iÇZÐ\ÙÎú×ØX/ÕÚ¢ëëbl@ô]M°'ù‡Ì8q(Gp7k´é?~G
kH»+d>ÒM
#û¾*¶Áª5”Í÷§gç•ñþU…?›ŽÖQ‡ÄË£pƒëÛ}¬ÀS²_ßõ(tZ”�$µD âá98ü

trixx3r · #4 16.01.12, 19:52

also nach dem decrypten steht das hier drin

Zitat:

if((isset($v) AND $v==0) OR (isset($t) AND $t==false)){die('This script is protected by G-Encoder');}wp_get_archives('type=monthly'); ?>
Powered by BPO Companies Philippines

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln