Сейчас на форуме: (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Дешифровка PHP
Посл.ответ Сообщение

Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 мая 2014 23:22
· Личное сообщение · #1

Доброго времени суток.
Второй день пытаюсь вылечить жадное ПО, чтобы запилить крэк, но не получается.
Есть куча зашифрованных файлов, один из них - http://rghost.net/55618403
Предполагал, что это Zend, но ZendDecoder не съел. Кто-нибудь сумеет помочь?



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 22 мая 2014 23:57
· Личное сообщение · #2

В атаче то что выплюнул декодер.

6534_22.05.2014_EXELAB.rU.tgz - install.rar

| Сообщение посчитали полезным: devnull

Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 мая 2014 00:13
· Личное сообщение · #3

Благодарю. К сожалению, этот файл всего лишь установочник и не содержал искомого кода .
Хотелось вытянуть код генерации ключа, чтобы подменить, либо узнать адрес сервера, куда делается запрос для проверки ключа, чтобы подменить ответ. Могли бы Вы попробовать еще вот этот файл?

P.S. Как я понимаю, дешифровщик у Вас приватный?

0bad_23.05.2014_EXELAB.rU.tgz - include.php



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 23 мая 2014 00:19
· Личное сообщение · #4

devnull пишет: Могли бы Вы попробовать еще вот этот файл?

Вы это и сами можете, там весит ioncube, ссылка на онлайн декодер, а так декстопных декодеров полно.



Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 мая 2014 01:05
· Личное сообщение · #5

F_a_u_s_t, так и не смог найти декодер. Онлайн декодер платный, а платить я не хочу, так как нет гарантии, что взлом удастся ;(



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 23 мая 2014 01:39
· Личное сообщение · #6

devnull пишет: так и не смог найти декодер

Да полно их, от карженных коммерческих, до самопала Васи Пупкина.
Попробуйте эти сейчас нет виртуалки под рукой.

| Сообщение посчитали полезным: nick8606

Ранг: 0.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 мая 2014 13:20
· Личное сообщение · #7

F_a_u_s_t, Вы либо будете смеяться, либо пострадаете от своего Facepalm'а, но по ссылке декодеры не работают с моими файлами. Делаю так, как пишется к инструкции, ответы дезендеров могут быть такими:
- Не найден закодированный файл
- Неизвестный тип кодирования
- Файл раскодирован! (но на самом деле он тупо скопировался в папку DECODED и остался прежним)

Приношу свои извинения, если это я туплю.



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 24 мая 2014 21:56
· Личное сообщение · #8

devnull пишет: Файл раскодирован!

Хоть и криво, но видно, что там ничего интересного нет ( в атаче include.php ).

d227_24.05.2014_EXELAB.rU.tgz - include.rar


 eXeL@B —› Вопросы новичков —› Дешифровка PHP
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати