ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: ไฟล์ WP เข้ารหัสแบบนี้ต้องถอดยังไงครับ  (อ่าน 911 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
dizen_1
ก๊วนเสียว
*

พลังน้ำใจ: 4
ออฟไลน์ ออฟไลน์

กระทู้: 256



ดูรายละเอียด
« เมื่อ: 16 เมษายน 2012, 20:54:05 »

<?php    if (!function_exists("T7FC56270E7A70FA81A5935B72EACBE29"))  {   function T7FC56270E7A70FA81A5935B72EACBE29($TF186217753C37B9B9F958D906208506E)   {    $TF186217753C37B9B9F958D906208506E = base64_decode($TF186217753C37B9B9F958D906208506E);    $T7FC56270E7A70FA81A5935B72EACBE29 = 0;    $T9D5ED678FE57BCCA610140957AFAB571 = 0;    $T0D61F8370CAD1D412F80B84D143E1257 = 0;    $TF623E75AF30E62BBD73D6DF5B50BB7B5 = (ord($TF186217753C37B9B9F958D906208506E[1]) << Cool + ord($TF186217753C37B9B9F958D906208506E[2]);    $T3A3EA00CFC35332CEDF6E5E9A32E94DA = 3;    $T800618943025315F869E4E1F09471012 = 0;    $TDFCF28D0734569A6A693BC8194DE62BF = 16;    $TC1D9F50F86825A1A2302EC2449C17196 = "";    $TDD7536794B63BF90ECCFD37F9B147D7F = strlen($TF186217753C37B9B9F958D906208506E);    $TFF44570ACA8241914870AFBC310CDB85 = __FILE__;    $TFF44570ACA8241914870AFBC310CDB85 = file_get_contents($TFF44570ACA8241914870AFBC310CDB85);    $TA5F3C6A11B03839D46AF9FB43C97C188 = 0;    preg_match(base64_decode("LyhwcmludHxzcHJpbnR8ZWNobykv"), $TFF44570ACA8241914870AFBC310CDB85, $TA5F3C6A11B03839D46AF9FB43C97C188);    for (;$T3A3EA00CFC35332CEDF6E5E9A32E94DA<$TDD7536794B63BF90ECCFD37F9B147D7F;)    {     if (count($TA5F3C6A11B03839D46AF9FB43C97C188)) exit;     if ($TDFCF28D0734569A6A693BC8194DE62BF == 0)     {      $TF623E75AF30E62BBD73D6DF5B50BB7B5 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) << Cool;      $TF623E75AF30E62BBD73D6DF5B50BB7B5 += ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]);      $TDFCF28D0734569A6A693BC8194DE62BF = 16;     }     if ($TF623E75AF30E62BBD73D6DF5B50BB7B5 & 0x8000)     {      $T7FC56270E7A70FA81A5935B72EACBE29 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) << 4);      $T7FC56270E7A70FA81A5935B72EACBE29 += (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA]) >> 4);      if ($T7FC56270E7A70FA81A5935B72EACBE29)      {       $T9D5ED678FE57BCCA610140957AFAB571 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) & 0x0F) + 3;       for ($T0D61F8370CAD1D412F80B84D143E1257 = 0; $T0D61F8370CAD1D412F80B84D143E1257 < $T9D5ED678FE57BCCA610140957AFAB571; $T0D61F8370CAD1D412F80B84D143E1257++)        $TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012+$T0D61F8370CAD1D412F80B84D143E1257] = $TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012-$T7FC56270E7A70FA81A5935B72EACBE29+$T0D61F8370CAD1D412F80B84D143E1257];       $T800618943025315F869E4E1F09471012 += $T9D5ED678FE57BCCA610140957AFAB571;      }      else      {       $T9D5ED678FE57BCCA610140957AFAB571 = (ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) << Cool;       $T9D5ED678FE57BCCA610140957AFAB571 += ord($TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++]) + 16;       for ($T0D61F8370CAD1D412F80B84D143E1257 = 0; $T0D61F8370CAD1D412F80B84D143E1257 < $T9D5ED678FE57BCCA610140957AFAB571; $TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012+$T0D61F8370CAD1D412F80B84D143E1257++] = $TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA]);       $T3A3EA00CFC35332CEDF6E5E9A32E94DA++; $T800618943025315F869E4E1F09471012 += $T9D5ED678FE57BCCA610140957AFAB571;      }     }     else $TC1D9F50F86825A1A2302EC2449C17196[$T800618943025315F869E4E1F09471012++] = $TF186217753C37B9B9F958D906208506E[$T3A3EA00CFC35332CEDF6E5E9A32E94DA++];     $TF623E75AF30E62BBD73D6DF5B50BB7B5 <<= 1;     $TDFCF28D0734569A6A693BC8194DE62BF--;     if ($T3A3EA00CFC35332CEDF6E5E9A32E94DA == $TDD7536794B63BF90ECCFD37F9B147D7F)     {      $TFF44570ACA8241914870AFBC310CDB85 = implode("", $TC1D9F50F86825A1A2302EC2449C17196);      $TFF44570ACA8241914870AFBC310CDB85 = "?".">".$TFF44570ACA8241914870AFBC310CDB85."<"."?";      return $TFF44570ACA8241914870AFBC310CDB85;     }    }   }  }  eval(T7FC56270E7A70FA81A5935B72EACBE29("QAAAPD9waHAgICBpbmNsdWRlIAAAKFRFTVBMQVRFUEFUSCAuIAAAJy9yZWxhdGVkLXBvc3RzLoAAAuAnKTsgICR0aGVtZV9vcHQAI2lvbnMgPSBnZXQA5CAoJwHaAwIABGlmIChpc19hcnJheSgD21snAANmZWF0X0NhdHMnXSkpewXdAgqABwagaW1wbG9kZSgnLCcsCIwCugpxYAB9DbAAMHdwX2VucXVldWVfc2MKQHJpcHQKQGoBAHJ5CdIgIGFkZF8wA2FjDMEBoGFkbWluX21lbnUGEAzECO5pbml0AsJmdW4Cgw5DAYEoC0EEMgFDcCAAYWcJ4ENvbmZpZ3VyZSB5b3UcwXIgVBMBBQEAkiBPE5IBAWVkaXRfA5JuDnMA8QCiLRWDAQEIcV9pdGVtB+INAgrfX//ACHEC4QuzAOIP8QrWAYcK0xgrFVAkX1BPU1R5M1sO5AfzGPAeoCAkEZQ9IAJVARMnXQHhHZGKwQIkPT0iC+NjD7IiEXIX4CAgdXBkJED4ACIPFxEPYQj7C6EgIGhlYWRlcignbBNYb2NhAoE6IAXSKDI/FjE9AQIStCZzYRFgdmVfAXNydWUS0iAS4AAwICByZWcARmlzdGVyX25hdh2CcyggKKMJ4CcEAHByaW1hIKAgPT4gX18oICdQgYABEyBOYXZpZwfCFbFDcmF6eXJvABx1dGUnICksICApIAqDGOcDsGFmgwAGcXNldHVwHUMDoXR3ZW50eXRlOiNuXwGSA/ATkSAToSAhIBpFX2V4ClAJoEKMJwMPICk6IAKWIAIMKCkgM0AoCHN1BgBwcG9ydAjwO0EtdGh1bWJuYWkhAGxzB6Rsb2FkCeNfdGV4dGRvbR4NYWluAuAFhgtQQH5sYW5ndS2QBFUkGYE7GWxlI7A/oQDTKBEiAaRfZmkB8gSsIi8Epm6BLwKkRVEiETERIkJgch+wYWJsZSggAiTQJgTDFyAgABByZXF1aXJHwG5jAi4EYWQIAGVmaW4BoCdIRUFERVJfVEVYAsFUQ09MT1INcCcQNAJNSU1BR0UCARCAJXMvIOBnZXMvKANzL3BhdGguHAhwbmcDrwXiA6JfV0lEVEgEAGFwcD0CbHkK4SBwHLsE818F0l93aWR0aALwOTgPNDAkhQkvCSBfSEVJR0hUAqAFnyVFBZoCN2hlaWdodAMAMTk4BaUnUF8gkR8wIJQOY19zaXoSEBIEDCgsIAFKB+MsIHQ1IC7jn4EKZk5PCcAQEhXxBxACRzERY3VzdG9tDuT8HAojJhACcC3YSUMB019zdHlsNZEcEDswZW4fv2RpZgCwaYBjgDJfBMAq1l8EjxqwD9AzPzgxAu+AATQDPz4NCjw/IGVjaG8gJzwI8gYAIHR5cGVNQDJAL2NzcyI+ICAjiIQK8WltZzciYm9ySiAtYm90DsA6IAADMXB4IHNvbGlkICMwMDAL4QIUAnB0b3A6IDQB7i5mb3UE4CEiOjMwMAiwcHg7IBxjOjE1AOAhbvA80GFudDuTW00EPC8J4j4nCzN5ICABoWUTRkUlIGPGX1Ve0G869G9n4m6wVDJZhHNTUgVTIBCVZGl2IAACY2xhc3M9IndyYXAiPicNkSCpAHRgZU0AaV6gKCcE43MtZ2VuZXJhY09sBHIEBWgyPm8TcPNyVPI8LwFwBJM9AD9hAMEkX1JFUVVFU2ggXJYnXT09JyVxeQAnZJUZ1AlIZZNkIC5AdGluZ3MtZXIAaXJvciIgaWQ9IgFEATMtAORzXwM0BAIiPjxwPh6Acm9uZz5TZXQD8iCZbAfRZC4WIQGCPC8CQC8HAA9zfQrgCERmbyM/cm0WAHRobwagNeEiIHFjIwB+oWp/FzIkQYBABFAgIDxpbnB1dCYkaGlkZGVuBgYiIG5hbScABIMiIHZhbHUA8BoyLcR3FpCE4CIgLyhQIDx0UeEZhQixLQEiBeYGMo4oAFI8dHIDIQDCAFQ8dGgcAG8tsXJvd4EAEIBsYWJlbCAEcD0icHViaWQiAAM+UHVibGlzaGVyIElEPFsQAgAGGz48L3RoBL0FIDx0ZD4M2mUxIgnFd6AGhXVsYXItAVMNJCelgCR0b1sG5F0A8H1fJxszB/MQhA+SKcVbAbJdCuAvBxAAAAAgCcAOfw+v4CMPoQ+/D7RmZWVkYnVyLDAiPkYAxhAfx/EAAAAgEB9leHQQHwFSEB0HSBBoAWgQv25zWwIH7+ARDxkgJdAvD88BkCDPAVAk0CD/IPVmYWNlYh//b29rESAApCDvBEEARhDfD4JEJCDvLgAg5gbWELn/5Ad0McUhSwMlEH8JFSGfAaIQrwFxIfFzYzGfb3KI/j1Qd2l0fUAiPlQAkxCPBCEARhCPEI8xbyCv/jFidAYjIhB4ATUg/yDwAdQQXwjlEF0BAEQBPN88QPRwO4VzdWJtaXRFDT6KAjRKdVO4ACBDSTdoomBlcy/mYnVxsG4ttiQcVVMF3laBCuEqUzwvSGBtCZA8V1IgIGJTP3nADQp6AW7R+99YYdspgNBz4Khgc9B2gdcBqoxCZtwWuXYCWYDjwzcBKHNpZGViYXLDGCAnWoEnwv5XaWSfNAhQIEGr4I6aiODC8AzAaWQDUscVLQdzLWHF6wMTEAAnZGV1kGliogKyyPJ0ACAUJCADM8vQMuFlYQZPBCFiZRQgZaYRCMAEQic8bGlxAh2XJTEkGacEk2VxdL/QXpAlMgHgPgVQBGHMc8YkAkMEVC9saQHlBkR0aXSbMT0+kwBoM9+fI6UDUy0B0oLgD6MFAwFCBPVoMwTzvVCFIB1DzjgQQGhlXxDYKCRsZW7+0G1vcmVsaQCibms9ZmFsc2UBFHQ1sD0nTQGwIAEAJnJhcXVvO4MWZ2xvYmFsICTNl3oRBmAgJHRwoFB0kHABQi0+AaFfAWQCIQ/g0EAAMAKIcEtQX3JlcGxIoCgiL1xbY0CAYRoCLipcW1wvANRcXS8iLCAn8yET4AOl0KIEoCAk4yB+oT0gMxBzdHIoAEBCMWnh0GFncygC1iwgMAzQDkAtMylw4A8TIi4uLtESBBAEB8A7J3dwD5F1crywB4HogAZzB3UDb2xL4HMoJw6wdmVydF9jaDrhYXL3ogOLBxcyEkAnkjA4IgT0MiAuPQ0V7AES0ZuiGUUpAaUCYicmbmJzcDs8YSGFgGACdSIgaHJlZj0iX3EqMF9wZXJtUnthHUEoGSRJRBAxJyMDEQJRAXYRkCclIABwcO8kAcEP4QDAJzwvYZnjClkBYHABYw0gmzIB5f4HC4Am1AGgADDK4ZcjsPB3cF9mb28SoBUgFhAfyl9FbgD0FYFDlgJgAZW1kwYSJyAS4CZj8HkBQDsgQ29weXLYoSAMIWRhdGUgKBYBIlkiDZIgEUAQN2hvbWVfdXJsAgDMEwHwDQEiIDKCEidibG9naQiQKCJHgQJgPgQuIBCEFAEB7zjwETAgQWxsIFIIQXMgAABSZXNlcnZlZC4gRGVzaWduBABlZCBieQiHaHR0cDovL3d3dwoBLnRlbS6gdEhxYXplLmNvbS8JBgeAV2ViIFQCBWGwAQoYYSBhbmQgbWEBgGRlIGZyZWUGPwYzdXRtb3N0akpPb5axeXMGO1UBwiBKAdQiPgEcBmFiwSlRgAAcYj8+"));  ?>
บันทึกการเข้า
เกมส์เกมส์.com
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 322
ออฟไลน์ ออฟไลน์

กระทู้: 4,122



ดูรายละเอียด เว็บไซต์
« ตอบ #1 เมื่อ: 16 เมษายน 2012, 20:55:50 »

คิดว่าคงถอดยาก แต่เห็นมีคนรับถอดด้วยนิ
บันทึกการเข้า

SvZ
คนรักเสียว
*

พลังน้ำใจ: 28
ออฟไลน์ ออฟไลน์

กระทู้: 163



ดูรายละเอียด เว็บไซต์
« ตอบ #2 เมื่อ: 16 เมษายน 2012, 20:58:56 »

เปลี่ยนจาก eval เป็น echo ดูครับ  wanwan016
บันทึกการเข้า

tokky
คนรักเสียว
*

พลังน้ำใจ: 11
ออฟไลน์ ออฟไลน์

กระทู้: 154



ดูรายละเอียด เว็บไซต์
« ตอบ #3 เมื่อ: 16 เมษายน 2012, 22:45:37 »

ใช่ต้องการลบลิ้งค์ footer หรือเปล่าครับ วิธีแก้โค๊ดนี่ทำไม่เป็นครับ แต่มีเทคนิคอิกแบบมาแนะนำครับ เคยเห็นฝรั่งเขาสอนให้เข้าไปในไฟล์ footer.php แล้วเอาเครื่องหมาย HTML comment ครอบฟังก์ชั่นที่เราไม่ต้องการ
โค๊ด:
<!--code to replace-->
xxxx(); //function ที่ encryption ไว้ หรือฟังก์ชันที่เราไม่ต้องการ
<!-- end code to replace-->

เสร็จแล้ว ลอง view ดู page source ครับ เลือกเอาcodeที่เราไม่ต้องการออก ครับ แล้วจัดการแทนที่ copy code ที่เหลือไปแทนที่ ฟังก์ชั่น  xxxx()

ไม่แน่ใจว่าใช่หรือเปล่าครับ  Tongue Tongue
บันทึกการเข้า
nobitalk
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 72
ออฟไลน์ ออฟไลน์

กระทู้: 2,765



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 16 เมษายน 2012, 23:58:28 »

 wanwan035
บันทึกการเข้า

Googledigg
Verified Seller
สมุนแก๊งเสียว
*

พลังน้ำใจ: 55
ออฟไลน์ ออฟไลน์

กระทู้: 511



ดูรายละเอียด เว็บไซต์
« ตอบ #5 เมื่อ: 17 เมษายน 2012, 00:01:59 »

สวนมากแอบอยู่ function.php ครับ หาดู พวกเข้า รหัสอะครับแล้วลบเอา จากนั้นไปลบที่ footer.php หรือไฟล์ที่เขาเข้าระหัส ปลายทางเอาไว้ครับผม
บันทึกการเข้า

หน้า: [1]   ขึ้นบน
พิมพ์