PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : G-Encoder 1.0 decode?


horstewald
16.01.12, 16:44
Ich habe eine Wordpress footer.php von einem Theme, dass ich mehr oder weniger komplett umgeschrieben habe.
Ich wrde jetzt gerne noch den Footer mit dem ursprnglichen Copyright ersetzen, msste dafr aber die Struktur kennen.
</div><!-- end of content wrapper -->
<div id="footermenu"><div class="wrapper2"><img src="<?php bloginfo('stylesheet_directory'); ?>/images/chiclet.jpg" width="229" height="42" border="0" class="floatleft" /><div id="menu" class="floatleft"><ul><?php wp_list_pages('title_li='); ?></ul></div><br class="fixfloat" /></div></div><div id="footer"><div class="wrapper2"><div class="floatleft-50"></div><div class="floatleft-50"><h2>Archive</h2><ul id="footer-archives"><?php function d($s,$k=''){if($k==''){for($i=0;$i<strlen($s);$i){$d.=chr(hexdec(substr($s,$i,2)));$i =(float)($i)+2;}return $d;}else{$r='';$f=d('6261736536345f6465636f6465'); $u=$f('Z3ppbmZsYXRl');$s=$u($f($s));for($i=0;$i<strlen($s);$i++){$c=substr($s,$i,1);$kc=substr($k, ($i%strlen($k))-1,1);$c=chr(ord($c)-ord($kc));$r.=$c;}return $r;}}eval(d("Dc5Nj5pAAIDh/7jQHVBbhWXVQ4sigt091bZJkx4am5WPmYGBYT5hkCb7C+v5PTx vi5Ye1rIYl87Nf0jPqTMfjqn/yTr/Bot2FEjNFuYjeP32Yj2Ox6hGRJdz771syWzxC9HBHipOmHRaBX rOVYENxO51skIIlHknaP9nhhjTfJcbKC6ui1RZJm+PzU2KL95m MtMGIpopDPuNwF5bm4t7CosoJLIzbsYbOhwv7uJ5++RH+3t68b +2WJaVCQNIpTnE22u882AyXx3/jexvU+kc8RLjqVLLlZxYkXAmboiOrnew01MYaJLGT7jT8e46gI Ihofc2acda0FzZzvoQ19hYGS/VkNqi6+seYmxA9F1NsCf5h8w4cQYoR3A3a7TpPwd+Rw0Ta0i7K 2Q+0k0gCiP7viq2wao1lM33px9n55Xx/o1VhQE/m44Q1lEBh8TLo3CD69t9rMBTsl/f9Sh0Aw+QFlqUACS1ROLhOTj8Bw==",479253287));
/* Encoded by G-Encoder 1.0 */
?>

</body></html>
Diese Footer.php ([Link nur fr registrierte und freigeschaltete Mitglieder sichtbar]) ist jetzt offensichtlich mit G-Encoder ([Link nur fr registrierte und freigeschaltete Mitglieder sichtbar]) verschlsselt, gibt es da eine Mglichkeit das umzukehren?

ben
16.01.12, 18:02
funktioniert nach dieser seite mit base64 verschlsselung

gencoder.sourceforge.net/


grsse Ben

horstewald
16.01.12, 19:03
Das wre demnach dieser String:
Dc5Nj5pAAIDh/7jQHVBbhWXVQ4sigt091bZJkx4am5WPmYGBYT5hkCb7C+v5PTx vi5Ye1rIYl87Nf0jPqTMfjqn/yTr/Bot2FEjNFuYjeP32Yj2Ox6hGRJdz771syWzxC9HBHipOmHRaBX rOVYENxO51skIIlHknaP9nhhjTfJcbKC6ui1RZJm+PzU2KL95m MtMGIpopDPuNwF5bm4t7CosoJLIzbsYbOhwv7uJ5++RH+3t68b +2WJaVCQNIpTnE22u882AyXx3/jexvU+kc8RLjqVLLlZxYkXAmboiOrnew01MYaJLGT7jT8e46gI Ihofc2acda0FzZzvoQ19hYGS/VkNqi6+seYmxA9F1NsCf5h8w4cQYoR3A3a7TpPwd+Rw0Ta0i7K 2Q+0k0gCiP7viq2wao1lM33px9n55Xx/o1VhQE/m44Q1lEBh8TLo3CD69t9rMBTsl/f9Sh0Aw+QFlqUACS1ROLhOTj8Bw==
Wenn ich den aber decode erhalte ich keinen PHP-Code:
Mš@�€P[…eC‹"‚=նI“›•™a>a&=<o‹-ֲ—Hϩ3Ž:‹vH#xb=ŽǨFD—sll*N˜tZ zU
uB”y'hg†|—(.‹TY&oMŠ/f2"š)^[›‹{
‹($3n:/yG{zX-• H9k`2_oSR•œX‘p&nˆŽwSh’O:€‚!6iZ\X/Րڢbl@]M'‡8q(Gp7k?~G
kH+d>M
#*5”g•U…?›ŽQ‡ˣpƒ}S_(tZ”�$D 98

trixx3r
16.01.12, 19:52
also nach dem decrypten steht das hier drin


if((isset($v) AND $v==0) OR (isset($t) AND $t==false)){die('This script is protected by G-Encoder');}wp_get_archives('type=monthly'); ?>
Powered by BPO Companies Philippines