<?xml version="1.0" encoding="UTF-8"?> <rss version="2.0"
xmlns:content="http://purl.org/rss/1.0/modules/content/"
xmlns:wfw="http://wellformedweb.org/CommentAPI/"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:atom="http://www.w3.org/2005/Atom"
xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
><channel><title>Eric&#039;s Who Know &#187; Eval Gzinflate Base64_Decode</title> <atom:link href="http://who-know.com/tag/eval-gzinflate-base64_decode/feed/" rel="self" type="application/rss+xml" /><link>http://who-know.com</link> <description>C&#039;est La Vie</description> <lastBuildDate>Mon, 17 May 2010 22:21:05 +0000</lastBuildDate> <generator>http://wordpress.org/?v=2.9.2</generator> <language>en</language> <sy:updatePeriod>hourly</sy:updatePeriod> <sy:updateFrequency>1</sy:updateFrequency> <item><title>解開WP Theme footer.php被加密 &#8211; Decrypt or Decode Eval Gzinflate Base64_Decode</title><link>http://who-know.com/decrypt-or-decode-eval-gzinflate-base64_decode/</link> <comments>http://who-know.com/decrypt-or-decode-eval-gzinflate-base64_decode/#comments</comments> <pubDate>Thu, 19 Mar 2009 15:49:14 +0000</pubDate> <dc:creator>Eric</dc:creator> <category><![CDATA[Free Resource]]></category> <category><![CDATA[Free Teaching]]></category> <category><![CDATA[Decode]]></category> <category><![CDATA[Decrypt]]></category> <category><![CDATA[Eval Gzinflate Base64_Decode]]></category> <category><![CDATA[footer]]></category> <category><![CDATA[PHP]]></category><guid isPermaLink="false">http://who-know.com/decrypt-or-decode-eval-gzinflate-base64_decode/</guid> <description><![CDATA[00. 請同意閱讀後，不會修改掉Theme(風格)作者的資訊，感謝配合。
01. 有時候好不容易看中意一個 WordPress Theme，不幸的是把 footer.php&#160; 打開來卻發現，它怎麼變的鬼模鬼樣，不是一般熟悉的 PHP、Html 語法。這時如果你需要放廣告在最下面，或者需要放此空間由xxx提供、代管之類的文字，但 footer 又不能更改，且又不想改放在其它位置，這時你可能就會放棄這個好不容易看上的 Theme (風格)，想著或許它不是我的 soulmate，所以又再一次踏上尋覓之路。如果你有上述的問題，且你的 footer 的編碼的方式是類似於 eval gzinflate base64_decode，就請照著下面的步驟來解決吧。
02. 請先連到 Decrypt or Decode eval gzinflate base64_decode
03. 原本footer.php大概是長的這樣&#60;? eval(gzinflate(str_rot13(base64_decode('................')))); ?&#62;04. 但我們只需要把中間的程式碼貼到上方大框框，然後按下Decode即可eval(gzinflate(str_rot13(base64_decode('................'))));05. 神奇的事情就發生了?&#62;        &#60;!-- Sidebar --&#62;
&#60;div class=&#34;sidebar sidebar-right&#34;&#62;[...]]]></description> <content:encoded><![CDATA[<p>00. 請同意閱讀後，不會修改掉Theme(風格)作者的資訊，感謝配合。</p><p>01. 有時候好不容易看中意一個 WordPress Theme，不幸的是把 footer.php&#160; 打開來卻發現，它怎麼變的鬼模鬼樣，不是一般熟悉的 PHP、Html 語法。這時如果你需要放廣告在最下面，或者需要放此空間由xxx提供、代管之類的文字，但 footer 又不能更改，且又不想改放在其它位置，這時你可能就會放棄這個好不容易看上的 Theme (風格)，想著或許它不是我的 soulmate，所以又再一次踏上尋覓之路。如果你有上述的問題，且你的 footer 的編碼的方式是類似於 eval gzinflate base64_decode，就請照著下面的步驟來解決吧。</p><p>02. 請先連到 <a href="http://who-know.com/decrypt.php" target="_blank">Decrypt or Decode eval gzinflate base64_decode</a></p><p>03. 原本footer.php大概是長的這樣</p><div style="border-right: gray 1px solid; padding-right: 4px; border-top: gray 1px solid; padding-left: 4px; font-size: 8pt; padding-bottom: 4px; margin: 20px 0px 10px; overflow: auto; border-left: gray 1px solid; width: 97.5%; cursor: text; max-height: 200px; line-height: 12pt; padding-top: 4px; border-bottom: gray 1px solid; font-family: consolas, &#39;Courier New&#39;, courier, monospace; height: 39px; background-color: #f4f4f4"><div style="padding-right: 0px; padding-left: 0px; font-size: 8pt; padding-bottom: 0px; overflow: visible; width: 100%; color: black; border-top-style: none; line-height: 12pt; padding-top: 0px; font-family: consolas, &#39;Courier New&#39;, courier, monospace; border-right-style: none; border-left-style: none; background-color: #f4f4f4; border-bottom-style: none"><pre style="padding-right: 0px; padding-left: 0px; font-size: 8pt; padding-bottom: 0px; margin: 0em; overflow: visible; width: 100%; color: black; border-top-style: none; line-height: 12pt; padding-top: 0px; font-family: consolas, &#39;Courier New&#39;, courier, monospace; border-right-style: none; border-left-style: none; background-color: white; border-bottom-style: none"><span style="color: #0000ff">&lt;?</span> eval(gzinflate(str_rot13(base64_decode('................')))); ?<span style="color: #0000ff">&gt;</span></pre></p></div></div><p>04. 但我們只需要把中間的程式碼貼到上方大框框，然後按下Decode即可</p><div style="border-right: gray 1px solid; padding-right: 4px; border-top: gray 1px solid; padding-left: 4px; font-size: 8pt; padding-bottom: 4px; margin: 20px 0px 10px; overflow: auto; border-left: gray 1px solid; width: 97.5%; cursor: text; max-height: 200px; line-height: 12pt; padding-top: 4px; border-bottom: gray 1px solid; font-family: consolas, &#39;Courier New&#39;, courier, monospace; height: 48px; background-color: #f4f4f4"><div style="padding-right: 0px; padding-left: 0px; font-size: 8pt; padding-bottom: 0px; overflow: visible; width: 100%; color: black; border-top-style: none; line-height: 12pt; padding-top: 0px; font-family: consolas, &#39;Courier New&#39;, courier, monospace; border-right-style: none; border-left-style: none; background-color: #f4f4f4; border-bottom-style: none"><pre style="padding-right: 0px; padding-left: 0px; font-size: 8pt; padding-bottom: 0px; margin: 0em; overflow: visible; width: 100%; color: black; border-top-style: none; line-height: 12pt; padding-top: 0px; font-family: consolas, &#39;Courier New&#39;, courier, monospace; border-right-style: none; border-left-style: none; background-color: white; border-bottom-style: none">eval(gzinflate(str_rot13(base64_decode('................'))));</pre></p></div></div><p>05. 神奇的事情就發生了</p><pre class="brush: php;">
?&gt;        &lt;!-- Sidebar --&gt;
        &lt;div class=&quot;sidebar sidebar-right&quot;&gt;

            &lt;h3&gt;Categories&lt;/h3&gt;
            &lt;ul&gt;
                &lt;?php noXD_list_categories('title_li='); ?&gt;
            &lt;/ul&gt;

            &lt;h3&gt;Blogroll&lt;/h3&gt;
            &lt;ul&gt;
                &lt;?php noXD_list_bookmarks('categorize=0&amp;title_li='); ?&gt;
            &lt;/ul&gt;

            &lt;?php if ( !function_exists('dynamic_sidebar') || !dynamic_sidebar(2) ) : ?&gt;

            &lt;?php endif; ?&gt;

        &lt;/div&gt;
        &lt;!-- Sidebar --&gt;

        &lt;div class=&quot;clear&quot;&gt;&lt;/div&gt;

    &lt;/div&gt;&lt;/div&gt;&lt;/div&gt;
    &lt;!-- /Main --&gt;

    &lt;!-- Footer --&gt;
    &lt;div id=&quot;footer&quot;&gt;

        &lt;!-- Copyright --&gt;
        &lt;div id=&quot;copyright&quot;&gt;
            &lt;br /&gt;(c)Copyrighted &lt;?php bloginfo('name'); ?&gt;, All Rights Reserved.&lt;br /&gt;
Designed by: &lt;a href=&quot;http://www.reikimadrid.com&quot;&gt;Reiki&lt;/a&gt;
        &lt;/div&gt;
        &lt;!-- /Copyright --&gt;

    &lt;/div&gt;
    &lt;!-- Footer --&gt;

&lt;/div&gt;
&lt;!-- /Page --&gt;

&lt;?php noXD_footer(); ?&gt;

&lt;/body&gt;

&lt;/html&gt;&lt;?
</pre><p><span id="more-58"></span><p>06. 如果 <a href="http://who-know.com/decrypt.php" target="_blank">Decrypt or Decode eval gzinflate base64_decode</a> 連不上去，請複製下面的PHP Code，檔名存成decrypt.php</p><p><pre class="brush: php;">
&lt;?php
    echo &quot;\nDECODE nested eval(gzinflate()) by DEBO Jurgen &lt;jurgen@person.be&gt;\n\n&quot;; 

    echo &quot;1. Reading coded.txt\n&quot;;
    $fp1      = fopen (&quot;coded.txt&quot;, &quot;r&quot;);
    $contents = fread ($fp1, filesize (&quot;coded.txt&quot;));
    fclose($fp1); 

    echo &quot;2. Decoding\n&quot;;
    while (preg_match(&quot;/eval\(gzinflate/&quot;,$contents)) {
        $contents=preg_replace(&quot;/&lt;\?|\?&gt;/&quot;, &quot;&quot;, $contents);
        eval(preg_replace(&quot;/eval/&quot;, &quot;\$contents=&quot;, $contents));
    } 

    echo &quot;3. Writing decoded.txt\n&quot;;
    $fp2 = fopen(&quot;decoded.txt&quot;,&quot;w&quot;);
    fwrite($fp2, trim($contents));
    fclose($fp2);
?&gt;
</pre></p><p>07. 然後新增兩個空白的文字檔案，名稱分別為coded.txt和decoded.txt。把剛剛要放到大框框的那串語法貼到裡面coded.txt；decoded.txt裡面的內容則是保持空白即可。</p><p>08. 然後把這三個檔案上傳到有支援PHP的空間，或者自己用AppServ建個PHP環境，如果你的主機不是Windows，請把decoded.txt設成666 (CHMOD)。</p><p>08. 最後打開 http://你的網址/如果有放在資料夾下/decrypt.php，然後把經過解碼後的decoded.txt下載下來就是你的footer.php未經編碼前的樣子了。</p><p>//&#160; 有的Theme從後台編輯，就可以看到正常的PHP程式碼<br /> //&#160; 此方法只適合解 eval(gzinflate(str_rot13(base64_decode('code'))));<br /> //&#160; 再補幾個也是提供相關服務的網站吧<br /> a.) <a href="http://who-know.com/byteRunDecoder.php" target="_blank">Decrypt or Decode PHP files encoded with $_F=__FILE__;$_X= ByteRun Encoding</a><br /> b.) <a href="http://www.tareeinternet.com/scripts/decrypt.php" target="_blank">Eval Gzinflate Base64_Decode PHP Decoder</a></p><p>Ref :<br /> 01. <a href="http://www.tareeinternet.com/forum/knowledgebase/274-decoding-eval-gzinflate-base64_decode.html" target="_blank">Decoding Eval Gzinflate Base64_Decode</a><br /> 02. <a href="http://www.expertsforge.com/Web-Development/php-tool-free-code-decode-eval-gzinflate-base64decode-231.asp" target="_blank">PHP Tool Free Code Decode Eval Gzinflate Base64decode</a><br /> 03. <a href="http://tw.php.net/manual/en/function.eval.php#59862" target="_blank">PHP Function Eval</a></p> ]]></content:encoded> <wfw:commentRss>http://who-know.com/decrypt-or-decode-eval-gzinflate-base64_decode/feed/</wfw:commentRss> <slash:comments>1</slash:comments> </item> </channel> </rss>