PHPDeobfuscator

Phpdeobfuscator

Ringkasan

Deobfuscator ini berupaya membalikkan teknik kebingungan umum yang diterapkan pada kode sumber PHP.

Ini diimplementasikan dalam PHP dengan bantuan PHP-Parser.

Fitur

• Mengurangi semua ekspresi konstan misalnya 1 + 2 digantikan oleh 3
• Jalankan Fungsi PHP Daftar Putih dengan Aman EG base64_decode
• Ekspresi eval deobfuscate
• Membuka kesengsaraan bersarang
• Virtualisasi sistem file
• Variabel Resolver (misalnya $var1 = 10; $var2 = &$var1; $var2 = 20; Dapat menentukan $var1 sama dengan 20 )
• Menulis ulang kebingungan aliran kontrol

Instalasi

PHP Deobfuscator menggunakan komposer untuk mengelola dependensinya. Pastikan komposer diinstal terlebih dahulu.

Jalankan composer install di root proyek ini untuk mengambil dependensi.

Penggunaan

Cli

 php index.php [-f filename] [-t] [-o]

required arguments:

-f    The obfuscated PHP file

optional arguments:

-t    Dump the output node tree for debugging
-o    Output comments next to each expression with the original code

Output deobfuscated dicetak ke stdout.

Server web

index.php mengeluarkan tekstarium sederhana untuk menempelkan kode PHP ke. Kode deobfuscated dicetak saat formulir diserahkan

Contoh

Masukan

 <?php
eval ( base64_decode ( " ZWNobyAnSGVsbG8gV29ybGQnOwo= " ));

Keluaran

 <?php

eval /* PHPDeobfuscator eval output */ {
    echo " Hello World " ;
};

Masukan

 <?
$ f = fopen ( __FILE__ , ' r ' );
$ str = fread ( $ f , 200 );
list (,, $ payload ) = explode ( ' ?> ' , $ str );
eval ( $ payload . '' );
?>
if ($doBadThing) {
    evil_payload();
}

Keluaran

 <?php

$ f = fopen ( " /var/www/html/input.php " , ' r ' );
$ str = " <? n$ f = fopen(__FILE__, 'r'); n$ str = fread( $ f, 200); n list(,, $ payload) = explode('?>', $ str); n eval( $ payload . ''); n ?> n if ( $ doBadThing) { n    evil_payload(); n } n" ;
list (, , $ payload ) = array ( 0 => " <? n$ f = fopen(__FILE__, 'r'); n$ str = fread( $ f, 200); n list(,, $ payload) = explode(' " , 1 => " ', $ str); n eval( $ payload . ''); n" , 2 => "n if ( $ doBadThing) { n    evil_payload(); n } n" );
eval /* PHPDeobfuscator eval output */ {
    if ( $ doBadThing ) {
        evil_payload ();
    }
};
?>
if ($doBadThing) {
    evil_payload();
}

Masukan

 <?php
$ x = ' y ' ;
$ $ x = 10 ;
echo $ y * 2 ;

Keluaran

 <?php

$ x = ' y ' ;
$ y = 10 ;
echo 20 ;

Masukan

 <?php
goto label4;
label1:
func4 ();
exit ;
label2:
func3 ();
goto label1;
label3:
func2 ();
goto label2;
label4:
func1 ();
goto label3;

Keluaran

 <?php

func1 ();
func2 ();
func3 ();
func4 ();
exit ;