Ir para conteúdo

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

plxn

Decode PHP LockIt

Recommended Posts

Alguem consegui decodificar este codigo que esta encrypt com PHP LockIt

 

<?php /* This file is protected by copyright law and provided under license. Reverse engineering of this file is strictly prohibited. */$OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$OOO000O00=$OOO000000{0}.$OOO000000{12}.$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$O0O000O0O=$O0O000O00.$OOO000000{11};$O0O000O00=$O0O000O00.$OOO000000{3};$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;$OO00O0000=0x30;eval($OOO0000O0('JE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwT08wMCgkTzAwME8wTzAwLDB4NTA1KTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMHgxZjgpLCdLSlpNZTJnVE8xZExhamNzU291L0E0UkNmViszclBGVXY3WWluSGhOcXdYNVdiR1F0ODZFbG14OTBweURrekJJPScsJ0FCQ0RFRkdISUpLTE1OT1BRUlNUVVZXWFlaYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU2Nzg5Ky8nKSk7ZXZhbCgkT08wME8wME8wKTs='));return;?>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nVTftGmH{G

Compartilhar este post


Link para o post
Compartilhar em outros sites

A explicação no site está bem explicada amigo, é só seguir os passos

 

Pois eu não entendi nada, se eu tivesse entendido não estaria aqui '-'

Compartilhar este post


Link para o post
Compartilhar em outros sites

Lembrando que a meu ver esse arquivo enviado foi somente de teste pois ele só tem as variáveis que bloqueiam o dominio , IPS e DATA mas não há mais nenhuma informação a mais no arquivo veja abaixo:

 

segue o arquivo decodificado

 

<?php
while(time()>1337990400)die('Sua licença e invalida, solicite uma nova em www.meusite.com.br');$OO00O00O0=str_replace('__FILE__',"'".$OOO0O0O00."'",$OOO0000O0($OOO00000O($O0O00OO00($O000O0O00,$OO00O0000),'KJZMe2gTO1dLajcsSou/A4RCfV+3rPFUv7YinHhNqwX5WbGQt86Elmx90pyDkzBI=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));fclose($O000O0O00);eval($OO00O00O0);
?>

 

Um abraço !!!

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá plxn o decodificador da F2 sistemas estava com problemas e não foi feita de codificação do arquivo corretamente segue o arquivo decodificado........

 

Com certeza alguma brincadeira de quem codificou

 

teste;
;$dv0»Yn

 

 

Um abraço e ate mais...

Compartilhar este post


Link para o post
Compartilhar em outros sites

×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.