PHPDeobfuscator

phpdeobfuscator

개요

이 deobpuscator는 PHP 소스 코드에 적용되는 일반적인 일반적인 난독 화 기술을 역전 시키려고 시도합니다.

PHP-Parser의 도움으로 PHP에서 구현됩니다.

특징

• 모든 일정한 표현을 줄이면 예를 들어 1 + 2 3 으로 대체됩니다.
• 화이트리스트 된 PHP 기능 ( base64_decode 을 안전하게 실행하십시오
• eval 표현을 deobfuscate
• 깊게 중첩 된 난독 화를 풀어주십시오
• 파일 시스템 가상화
• 변수 Resolver (예 : $var1 = 10; $var2 = &$var1; $var2 = 20; 20 $var1 결정할 수 있습니다.
• 제어 흐름 난독 화를 다시 작성하십시오

설치

PHP Deobfuscator는 작곡가를 사용하여 종속성을 관리합니다. 작곡가가 먼저 설치되어 있는지 확인하십시오.

이 프로젝트의 루트에 composer install 실행하여 종속성을 가져 오십시오.

용법

클리

 php index.php [-f filename] [-t] [-o]

required arguments:

-f    The obfuscated PHP file

optional arguments:

-t    Dump the output node tree for debugging
-o    Output comments next to each expression with the original code

deobfuscated 출력은 stdout에 인쇄됩니다.

웹 서버

index.php 간단한 텍스트 area를 출력하여 PHP 코드를 붙여 넣습니다. 양식이 제출 될 때 Deobfuscated 코드가 인쇄됩니다

예

입력

 <?php
eval ( base64_decode ( " ZWNobyAnSGVsbG8gV29ybGQnOwo= " ));

산출

 <?php

eval /* PHPDeobfuscator eval output */ {
    echo " Hello World " ;
};

입력

 <?
$ f = fopen ( __FILE__ , ' r ' );
$ str = fread ( $ f , 200 );
list (,, $ payload ) = explode ( ' ?> ' , $ str );
eval ( $ payload . '' );
?>
if ($doBadThing) {
    evil_payload();
}

산출

 <?php

$ f = fopen ( " /var/www/html/input.php " , ' r ' );
$ str = " <? n$ f = fopen(__FILE__, 'r'); n$ str = fread( $ f, 200); n list(,, $ payload) = explode('?>', $ str); n eval( $ payload . ''); n ?> n if ( $ doBadThing) { n    evil_payload(); n } n" ;
list (, , $ payload ) = array ( 0 => " <? n$ f = fopen(__FILE__, 'r'); n$ str = fread( $ f, 200); n list(,, $ payload) = explode(' " , 1 => " ', $ str); n eval( $ payload . ''); n" , 2 => "n if ( $ doBadThing) { n    evil_payload(); n } n" );
eval /* PHPDeobfuscator eval output */ {
    if ( $ doBadThing ) {
        evil_payload ();
    }
};
?>
if ($doBadThing) {
    evil_payload();
}

입력

 <?php
$ x = ' y ' ;
$ $ x = 10 ;
echo $ y * 2 ;

산출

 <?php

$ x = ' y ' ;
$ y = 10 ;
echo 20 ;

입력

 <?php
goto label4;
label1:
func4 ();
exit ;
label2:
func3 ();
goto label1;
label3:
func2 ();
goto label2;
label4:
func1 ();
goto label3;

산출

 <?php

func1 ();
func2 ();
func3 ();
func4 ();
exit ;