Qué tipo de código es?

[NazCarLpa]

Hola me gustaría saber que tipo de codificación es éste que os dejo en el paste, he intentando mirar pero no doy con lo que es.

http://pastebin.com/94XPs4g7

Gracias a todos, un saludo y Felices Fiestas

[maycolalvarez]

eso es un código ofuscado

es una técnica en la cual se reemplazan los elementos del código haciéndolo prácticamente incomprensible a simple vista, pero conservando el proceso, es una tecnica reversible como cualquier otra de lenguajes interpretados, aunque requiere una destreza mayor para hacerlo

[NazCarLpa]

No se podría hacer como base64? algo que lo de codifique?

Gracias por la respuesta.

[maycolalvarez]

base64 es un simple cifrado, que lo puedes revertir fácilmente, en el caso de código ofuscado el algoritmo no solo cifra sino que reestructura el código, es más difícil de invertir, pero de poder se puede.

[NazCarLpa]

Pero se puede hacer de alguna forma automática? nunca había éste tipo de codificación y no tengo ni idea de como poder decodificarlo.

Podrías decirme como hacerlo?

[pateketrueke]

Iniciado por NazCarLpa

Pero se puede hacer de alguna forma automática? nunca había éste tipo de codificación y no tengo ni idea de como poder decodificarlo.

Podrías decirme como hacerlo?

Consulta el manual.
http://php.net/base64_encode
http://php.net/base64_decode

[NazCarLpa]

Pero según maycolalvarez ésto no es Base64 entonces como decodificarlo usando base64? no le veo el sentido :(

[ahaugas]

es una codificacion javascript, tienes que ir parte por parte, porque han obfuscado la fuente del php, se utiliza mucho en servidores de terceros, no es base64 pero puede ser una mezcla de varios, una pista javascript unescape, y url encode, des, aes

[pateketrueke]

Ah, ahora caigo.

Entonces no hay forma de saberlo, a menos que pases noches intentando.

La mayoría de algoritmos de acortado de URLs son propietarios y muy pocos comparten sus técnicas.

[NazCarLpa]

Y podría ser HEX?

Parece un poco, no?

[ahaugas]

lo unico que se por lo que he visto, al desencriptar una parte he visto que es javascript unescape, pero puede que lleve mas encriptaciones, claro esta que esto necesita tiempo para sacar toda la fuente, ten en cuenta que al ser php habran encriptado las funciones.

recuerdo una vez navegando por la red un mecanismo gratuito que te hace eso pero yo no lo hize porque como trabaja al lado del servidor los datos ya van encriptados y son ilegibles, este metodo se utiliza en servidores gratuito ya que a diario tienen ataces.

es cuestion de hecharle tiempo para decodificar todo, pero yo que tu ni me molestaria a no sea que lo necesites y no haya otra solucion.

suerte.

[NazCarLpa]

La cosa es que me hace falta para como mucho dentro de 7 días, a ver como lo hago porque no tengo ni idea la verdad.

Gracias por la ayuda

[MaxDgy]

Les dejo un enlace de un site interesante sobre el tema.

Enlace a Stunnix

Saludos

[NazCarLpa]

Con eso solo me saca un pequeño trozo en javascript, en cuanto entra en php tiene otra codificación :S

Menudo lío

[Sourcegeek]

Vamos, es fácil. Les dejo dos ejemplos:

Código PHP:

// Para no confundir, hay que eliminar toda variable iniciada.
foreach(get_defined_vars() as $v => $n)
        unset($$v);
 
// Aquí va el código obfuscado
// Como el código consiste en una serie de declaración de variables, habrán nuevas variables definidas.. Hay que hechar un vistazo...
echo '<pre>'.print_r(get_defined_vars(), true).'</pre>';
 

La otra forma consiste en pasar a string cada cadena codificada... Por ejemplo:

Código PHP:

// la primer línea del codigo obfuscado es:
${"\x47\x4cO\x42\x41\x4c\x53"}["cr\x65\x63h\x6d\x6ehvl\x79"]="\x6f\x5fs\x75\x62
\x73t\x72";
 
// Entonces.. Decodifiquemos por partes...
echo '${';
echo (string)"\"\x47\x4cO\x42\x41\x4c\x53\"}[";
echo (string)"\"cr\x65\x63h\x6d\x6ehvl\x79\"]=\"";
echo (string)"\x6f\x5fs\x75\x62\x73t\x72\";";
 

Saludos!

[Triby]

Javascript?.. al menos al inicio veo sólo HEX y algunos caracteres normales intercalados:

${"\x47\x4cO\x42\x41\x4c\x53"}[" = ${"GLOBALS"}["

No lo he probado, pero no parece necesitar un intérprete aparte.

[NazCarLpa]

Para mi de momento es un mundo, estoy aprendiendo VB .Net y Java pero todavía no he llegado a estas cosas y se me hace muy grande para mi.

Será mucho pedir si pudieras ponerlo en código normal? Se que parece de carota pero si supiera hacerlo yo no te lo pediría pero de momento me toca pedir ya que no llego a éste nivel y necesito eso para dentro de 6 días.

Un saludo.

[Triby]

A veces cuando no se sabe, parece muy difícil lograr las cosas, pero prefiero darte la pista que estaba usando para que lo hagas por tí mismo y veas que realmente es muy fácil:

Busca en documentación o en google una tabla de caracteres hexadecimales, copia y pega el código en bloc de notas o tu editor de textos favorito, luego entras en edición -> reemplazar y comienzas con el primer set, deben ser 4 caracteres, iniciando con diagonal invertida y x, por ejemplo:

Buscar: \x47
Reemplazar: G
Reemplazar todos

Buscar: \x4c
Reemplaar: L
Reemplazar todos

La O es caracter normal, pasamos al siguiente

Buscar: \x42
Reemplazar: B
Reemplazar todos

Y así hasta que termines...

Suerte!

P.D. También podrías seguir la sugerencia de Sourcegeek, tal vez sea más rápido.

[NazCarLpa]

La opción de Sourcegeek no entiendo muy bien de donde salen los "echo", voy a intentar mientras con la tuya a ver que tal jeje, y si Sourcegeek me explica un poco pues lo intento después con la de él a ver si avanzo más rápido.

Muchísimas gracias por la ayuda.

[NazCarLpa]

Perfecto, ya lo hice todo jeje.

Muchas gracias compañeros, sois geniales.

Muchas Felicidades a tofos y prospero año nuevo 2012.

[Sourcegeek]

La técnica que te puse consistía en hacer un echo y antes del string anteponer (string), ésto la convierte de hexadecimal a string.

[Triby]

Iniciado por Sourcegeek

La técnica que te puse consistía en hacer un echo y antes del string anteponer (string), ésto la convierte de hexadecimal a string.

Me parece que estás un poco confundido, porque la cadena YA es una cadena y no es necesario hacer el cast con (string) al principio; lo que realmente hace "la conversión de hex a char" es la habilidad de PHP para interpretar cadenas encerradas entre comillas dobles, reemplazando variables, caracteres y secuencias de escape, etc; No así con las delimitadas por comillas sencillas; más gráfico:

Código PHP:

// Funciona
echo "\x47\x4cO\x42\x41\x4c\x53";
 
// También funciona y no hay cambios reales
echo (string) "\x47\x4cO\x42\x41\x4c\x53";
 
// No funciona
echo '\x47\x4cO\x42\x41\x4c\x53';
 
// Tampoco, ni con el cast
echo (string) '\x47\x4cO\x42\x41\x4c\x53';
 

Entonces, si tu afirmación fuera correcta, también debería funcionar el último ejemplo... y no es así.

Saludos.

[Triby]

NazCarLpa, espero que tu intención sea sólo aprender y no quitar la parte del "powered by...", hay que respetar los derechos de autor.

[abimaelrc]

¿Hay un powered by? Voy a tratar de decodicarlo para saber a quien insultar porque me costó trabajo interpretar lo que hizo

[Triby]

No sufras, mi estimado Abimael: "powered by fox contact"