php文件解密

要求:
里面不存在在网马
只要解出url地址即可
要求分析下加密方法
可以使用任意软件

首先frshow把第一句base64解密,发现是一个函数hex2bin

function hex2bin($data){ $newdata=""; $len = strlen($data); for($i=0;$i < $len;$i+=2){ $newdata.=pack("C",hexdec(substr($data,$i,2))); } return $newdata; }
 直接替换第二个eval为echo。在php环境下运行即可得代码
 
php文件解密
Share this