Есть файл php содержимое примерно следующее:
<?php?>
мџЛ^\«»й“ ж„аM’¬т“Ц\‘X77дuf-©r¶%ФmЭ
т_Є¦5М+‹‘єBюгmx?ЩoЩz¤ЎcRъѓ3M‹zыlyHаЁH¬оїыЙBЋ‰|
Уз!Їбhз)¤±фVPinKљ#˜%¤Ъ3§ћХ‡я3qє‰р"ю}W˜,‹|бv 4…ѕvНЅ9›fzѓ
dє/оVH¶яя?¦‚&f˜Aеµўм]1;ѕµкzІѓHnв—ЪЂ1КqR;ю"
»©qЄп v^сPђо»w,ХямјIЬЫП]шTўсёхыЫёX¬=X И,8†µ VпаЖ°жrо°ђЦєн~щ&VHe6lAd…©LЅфўЏjmQєUнї˜єо=_lъ~љ4к-Л.;>Ђ#'NgЛњ%A )Qъ©2Џјu‚јпBцЉЪх—EКVQћ{М¬~€?^dэ8лйОѕyЩДДlЬзy¦"‚чP f¦—ЛЊ 0'{oёицs§°ы,эwЬцћ~„
g‹MмQЈкUЉтЄЪCCЕшЖ/(љjЅFЂ>_гЧ_&ї{ыu†5‡7Y;8¶К#*чk­ц&ГQZж%РІфЫimфr …wcІи¶КЎt›sм»!d}\»Оh]vZ«€рNkТЭТ†№6нwu6»КOЏ’№…e„
ЊЖОбЄЇ
і¤eиkрґmЗЊ°_#оыаqPёf‘ѓ9+‰ЌY9P5
c[пХ)И«ш?.qЏИ"В–чBїИ‰ЄUeЛИIA™яtО”‘Зї#—«ЃDXцЊ.rq–ЌЧ&?Qрш°Л™мШПO ¶|1§cmОзf…“Мi\d‚МM%шIЂjДҐъeцв?mш#гЅУDѕЅђEl~ђ6…ЪщЏКЫ‚ч€„&2СљvЛої EEl«івИЎvLњи–щ 3:еoАRРСЉўивЩ¬нUз#”MКµ’ЦlhDђг—=фAЧp'Y№Ыъ€ќГR= Wh4іУЯqе 4ЈЌЩ¦д…¦.›бис›PѓzЙђkyjпЧитv¶q†СЅЏ·fе"х6ЩЪZvt-Н1t"n±мґd µ·[ЇпЖјЙ6O±
Ґzб”d=•k-яpЉГ„5Т
ШLМј5А ®'њ!ДЬЕHGЛ}™·•XsWЛ Ы;эЪ=OF”w+ґПL_« ф,Y±iCН–

Чем он пошифрован, и как можно попробовать его перевести в читабельный вид?

| Сообщение посчитали полезным:

Файл в аттаче.

dde1_06.02.2008_CRACKLAB.rU.tgz - 1.php

| Сообщение посчитали полезным:

скорее всего это не php файл вовсе, а данные, которые используются в других php-скриптах. засунули эти данные в php-теги для того, чтобы их не смогли посмотреть не через FTP

-----
MicroSoft? Is it some kind of a toilet paper?

| Сообщение посчитали полезным:

Хорошее предположение, но все php файлы такие. А к некоторым из них идут обращения напрямую.

| Сообщение посчитали полезным:

jara
Для начала еще былоб не плохо уточнить откуда эти файлы? Что за дистриб? Может проще доку почитать что требуется для запуска подобных файлов и тогда узнаеш чем пошифровано?

В общем весь пакет выкладывай, а там посмотрим.

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

[HEX] pbxware.
Доки для запуска нет. Ставится центос с вебсервером и в нем это работает. Такое ощущение что пхп это все сам переваривает.

| Сообщение посчитали полезным:

jara
голый пхп такое явно сам не переваривает!

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

ионкубом накрыт.

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

[HEX]
Спасибо за пинок. Подумал головой еще раз. Вопрос поменялся.
Кто нибдудь знает как раскодировать ioncube http://www.ioncube.com/ http://www.ioncube.com/ ?

| Сообщение посчитали полезным:

jara
Гуглом пользоваться не пробовал?
www.qinvent.com/cyrj/deZender/index-en.php

за бесплатно сомневаюсь что кто то тебе раскодирует.

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

[HEX]
Гуглить пробовал.

Я вроде не в запросы на взлом пишу... Не надо ЗА меня что то делать...
Но буду очень благодарен за любые идеи/информацию как получить ритабельный результат.

Пока попробовал подцепиться к пхп во время обработки скрипта, посмотреть строки чере strace/ltrace - ничего поучительного не нашел.

| Сообщение посчитали полезным:

http://exelab.ru/f/action=vthread&forum=3&topic=9080&page= 0

| Сообщение посчитали полезным:

ssx
Это DeZend это не совсем то. Да и пробовал я его уже. Преврашает код в кучу строк с echo "и не меньшая неразбериха нем до этого"....

| Сообщение посчитали полезным:

Вообще то файл упакован (сжат).

| Сообщение посчитали полезным:

vitokop
Читай посты выше, а не только первый пост! Написал же чем пожат.

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

ssx
Для ионкуба бесплатных сервисов нет пока нигде. С зендом попроще сейчас, так как его перелопатили будь здоров. Но в последних версиях обфускация переменных, классов и функций конечно портит всю малину

-----
Computer Security Laboratory

| Сообщение посчитали полезным:

Тем не менее, дезендер превращает полную белиберду в достаточно читабельный код (а главное, он при этом еще и работает), респект китайцам...

| Сообщение посчитали полезным:

Это обыкновенный недокачанный файл EXE.
переменуй его и увидишь.

| Сообщение посчитали полезным:

Топик старый накой подняли?

| Сообщение посчитали полезным: