01. 於 WPBoxedTech 的 footer.php 看到 F9a2d8ce3('RlpySHNvUFlGVkoveFRPM2l3....省略....DkvL2ZmUHYvNFA=');

02. 所以到 WPBoxedTech 的 functions.php 找到 F9a2d8ce3($V341be97d) 刪掉完全用不到的全域變數、if判斷、switch case 等，我們會得到一個變數名稱都很鳥的程式碼，拿去 run 會出現找不到 Ff6d131d9()，所以只好再去 WPBoxedTech 的 functions.php 挖寶。
// Fatal error: Call to undefined function Ff6d131d9()
// 依序找不到的 funcion name 會是 : Ff6d131d9()，Ff2380753()，Fbef92ce0()，F8c4346d7()

<?php

function F9a2d8ce3( $V341be97d ) {

$V62216a69 = explode( "|", $V341be97d );
$Vb4a88417 = "";
for( $V865c0c0b = 0; $V865c0c0b < count( $V62216a69 ); $V865c0c0b++ ) {
  $Vb4a88417 .= Ff6d131d9( $V62216a69[ $V865c0c0b ] );
  $V341be97d = ereg_replace(0x85, "...", $V341be97d);
  $V341be97d = ereg_replace(0x91, "'", $V341be97d);
  $V341be97d = ereg_replace(0x93, '"', $V341be97d);
  $V341be97d = ereg_replace(0x94, '"', $V341be97d);
}
  $Vb4a88417 = Ff6d131d9( $Vb4a88417 );
  $Vb4a88417 = Ff2380753( $Vb4a88417 );
  $Vb4a88417 = Fbef92ce0( $Vb4a88417 );
  $Vb4a88417 = F8c4346d7( $Vb4a88417 );
}

echo F9a2d8ce3('RlpySHNvUFlGVkoveFRPM2l3....省略....DkvL2ZmUHYvNFA=');
?>

03. 也是廢話一堆，重點只有 return base64_decode( $V341be97d );

<?php
function Ff6d131d9( $V341be97d ) {

  global $V542b4c0f; $V10573b87 = "SELECT ID, comment_ID, comment_content, comment_author_email, comment_author, comment_author_url, comment_date, post_title, comment_type
 FROM $V542b4c0f->comments LEFT JOIN $V542b4c0f->posts ON $V542b4c0f->posts.ID=$V542b4c0f->comments.comment_post_ID WHERE post_status IN ('publish','static')";

 return base64_decode( $V341be97d );
}
?>

04. 加上去後再 run 看看

<?php

function Ff6d131d9( $V341be97d ) {
  return base64_decode( $V341be97d );
}

function F9a2d8ce3( $V341be97d ) {

$V62216a69 = explode( "|", $V341be97d );
$Vb4a88417 = "";
for( $V865c0c0b = 0; $V865c0c0b < count( $V62216a69 ); $V865c0c0b++ ) {
  $Vb4a88417 .= Ff6d131d9( $V62216a69[ $V865c0c0b ] );
  $V341be97d = ereg_replace( 0x85, "...", $V341be97d );
  $V341be97d = ereg_replace( 0x91, "'", $V341be97d );
  $V341be97d = ereg_replace( 0x93, '"', $V341be97d );
  $V341be97d = ereg_replace( 0x94, '"', $V341be97d );
}
  $Vb4a88417 = Ff6d131d9( $Vb4a88417 );
  $Vb4a88417 = Ff2380753( $Vb4a88417 );
  $Vb4a88417 = Fbef92ce0( $Vb4a88417 );
  $Vb4a88417 = F8c4346d7( $Vb4a88417 );
}

echo F9a2d8ce3('RlpySHNvUFlGVkoveFRPM2l3....省略....DkvL2ZmUHYvNFA=');
?>

05. 這次會找不到 Ff2380753()，所以我們再去 WPBoxedTech 的 functions.php 挖寶

<?php
function Ff2380753( $V341be97d ) {
  return str_rot13( $V341be97d );
  $Ve2e39b5c = 'Anonym'; $Va9b4ab92 = 'Webseite von &lsaquo;'; $V52a106b8 = '&rsaquo; besuchen';
}
?>

06. 再加上去 run run 看，這次會找不到 Fbef92ce0，所以我們再去 WPBoxedTech 的 functions.php 挖寶

<?php
function Fbef92ce0( $V341be97d ) {
  return gzinflate( $V341be97d );
  if ( !$Vb5dc19ed ) $V10573b87 .= "AND post_password ='' "; $V10573b87 .= "AND comment_approved = '1' ORDER BY comment_ID DESC LIMIT $V2ae6568f";
}
?>

07. 再加上去 run run 看，這次會找不到 F8c4346d7，所以我們再去 WPBoxedTech 的 functions.php 挖寶
// 接連幾個例子大家應該都能上手，所以這個就直接寫去蕪存菁過後的

<?php
function F8c4346d7( $V341be97d ) {
  return eval( $V341be97d );
}
?>

08. 找完最後一個 undefined function，再 run run 看吧

<?php

function Ff6d131d9( $V341be97d ) {
  return base64_decode( $V341be97d );
}

function Ff2380753( $V341be97d ) {
  return str_rot13( $V341be97d );
}

function Fbef92ce0( $V341be97d ) {
  return gzinflate( $V341be97d );
}

function F8c4346d7( $V341be97d ) {
  return eval( $V341be97d );
}

function F9a2d8ce3( $V341be97d ) {

$V62216a69 = explode( "|", $V341be97d );
$Vb4a88417 = "";
for( $V865c0c0b = 0; $V865c0c0b < count( $V62216a69 ); $V865c0c0b++ ) {
  $Vb4a88417 .= Ff6d131d9( $V62216a69[ $V865c0c0b ] );
  $V341be97d = ereg_replace( 0x85, "...", $V341be97d );
  $V341be97d = ereg_replace( 0x91, "'", $V341be97d );
  $V341be97d = ereg_replace( 0x93, '"', $V341be97d );
  $V341be97d = ereg_replace( 0x94, '"', $V341be97d );
}
  $Vb4a88417 = Ff6d131d9( $Vb4a88417 );
  $Vb4a88417 = Ff2380753( $Vb4a88417 );
  $Vb4a88417 = Fbef92ce0( $Vb4a88417 );
  $Vb4a88417 = F8c4346d7( $Vb4a88417 );
}

echo F9a2d8ce3('RlpySHNvUFlGVkoveFRPM2l3....省略....DkvL2ZmUHYvNFA=');
?>

09. 是不是跑出了

eval(gzinflate(str_rot13(base64_decode('....省略....'))));

10. 最後用之前介紹的 eval(gzinflate(str_rot13(base64_decode('....'))));

</div>
<div id="sidebars">
  <?php get_sidebar(); ?>
  <?php include (TEMPLATEPATH . '/sidebar_right.php'); ?>
</div>
</div>

<div id="footer_box">
  <div class="box"><div class="box_outer"><div class="box_inner"><div class="box_bottom_right"><div class="box_bottom_left">
    <?php include (TEMPLATEPATH . '/bottom.php'); ?>
  </div></div></div></div></div>
</div>

<div id="footer">
  Copyright &copy; <?php echo gmdate(__('Y')); ?>. <a href="http://www.technologytricks.com/wpboxedtech-free-professional-premium-wordpress-theme/">WP BoxedTech</a> theme by <a href="http://www.onlinehealthdeals.com/">Health Coupons</a>. Supported by BlueHost <a href="http://www.bluehost.com/">Web Hosting</a>, <a href="http://www.bingodazzle.co.uk/">Free Bingo</a>, <a href="http://webhosting.reviewitonline.net/">Web Hosting</a> & <a href="http://www.photoads.co.uk/">Classified Ads</a>
</div>
</div>
</body>
</html>

12. 眼睛好點會發現下面四行沒有用，最後把他改成比較好懂的程式碼

$V341be97d = ereg_replace( 0x85, "...", $V341be97d );
$V341be97d = ereg_replace( 0x91, "'", $V341be97d );
$V341be97d = ereg_replace( 0x93, '"', $V341be97d );
$V341be97d = ereg_replace( 0x94, '"', $V341be97d );

<?php

function F9a2d8ce3( $encryptedStr ) {

  $explodedStr = explode( "|", $encryptedStr );
  $decryptedStr = ""; 

  for( $i = 0; $i < count( $explodedStr ); $i++ ) {
    $decryptedStr .= base64_decode( $explodedStr[ $i ] );
  }

  return gzinflate( str_rot13( base64_decode( $decryptedStr ) ) );

}

echo F9a2d8ce3('RlpySHNvUFlGVkoveFRPM2l3....省略....DkvL2ZmUHYvNFA=');
?>

11. 感覺怎麼樣呢? 是不是不輸線上遊戲的解謎?

ps.
01. WPBoxedTech 下面最左邊要裝 FlickrRSS Plugin；中間要有 MyBlogLog 的帳號( 填在 WPBoxedTech Settings -> MyBlogLog ID )，類似誰來我家的功能；最右邊是一堆 Digg、Twitter、Facebook 等 Web 2.0 的功能，如果您像我如此這般的"陽光"，感覺用不到的話

以下擇一
a. 清空 WPBoxedTech 的 bottom.php 裡面的程式碼。
b. 刪掉 WPBoxedTech 的 footer.php 裡的

<?php include (TEMPLATEPATH . '/bottom.php'); ?>

2. 精簡過後的版本

</div>
<div id="sidebars">
  <?php get_sidebar(); ?>
  <?php include (TEMPLATEPATH . '/sidebar_right.php'); ?>
</div>
</div>

<div id="footer_box">
  <div class="box"><div class="box_outer"><div class="box_inner"><div class="box_bottom_right"><div class="box_bottom_left">
    <?php include (TEMPLATEPATH . '/bottom.php'); ?>
  </div></div></div></div></div>
</div>

<div id="footer">
  <p>Copyright &copy; <?php echo gmdate(__('Y')); ?>. <?php bloginfo('name'); ?> All rights reserved. Designed by <a href="http://www.technologytricks.com/wpboxedtech-free-professional-premium-wordpress-theme/" target="_blank">WP BoxedTech</a></p>
</div>
</div>
</body>
</html>

02. 刪除 functions.php 裡看起來就不是什麼好東西的 code // 跟 eval 有關的
eg: eval(str_rot13('......'));

03. 怕沒刪除乾淨, 於是又用 Editor 檢查看看是不是還有被 eval 加密的 // 常在 functions.php, header.php

  a. EmEditor -> 搜尋 -> 從檔案中尋找 -> 尋找: eval, 檔案類型: *.php, 在資料夾: 設定您該 Theme 所在位置 -> 尋找

  b. NotePad++ -> 尋找 -> 搜尋目錄 -> 尋找目標: eval, 檔案類型: *.php, 資料夾: 設定您該 Theme 所在位置 -> 全找

  c. UltraEdit -> 搜尋 -> 在檔案中尋找 -> 搜尋什麼: eval, 於檔案/類型: *.php, 目錄: 設定您該 Theme 所在位置 -> 搜尋

  d. PSPad -> 搜尋 -> 多重檔案尋找/取代 -> 要搜尋文字: eval, 選擇的目錄: 設定您該 Theme 所在位置, 檔案過濾: *.php -> 確定

04. 找到含有 eval 的檔案後, 除了 footer.php, 其它檔案打開刪除包含 eval() 那句即可
不過如果像是

<?php eval(str_rot13('')); wp_head(); ?>

則不能直接刪除, 而要改成

<?php wp_head(); ?>

05. 如果想看看 footer.php 就用下面的方法

  a. 使用 base64 Decoder : 如果 footer 加密方式是 eval(gzinflate(str_rot13(base64_decode('......')))); or eval(gzinflate(base64_decode('')));

  b. 使用 byteRun Decoder : 如果 footer 加密方式是 $_F=__FILE__;$_X='......';eval(base64_decode('......'));

  c. 在 ./wp-content/themes/主題名稱/index.php 找到, 在其前後分別加上一些註解, 然後打開您的 WordPress, 檢是原始碼, 找到 、之間的內容, 即為您的 footer 的內容。

<!--Start of footer-->
<?php get_footer(); ?>
<!--End of footer-->

// 不過如果有用 Autoptimize 這個插件, 它可是把註解吃到, 所以可以改成

<h1>Start of footer</h1>
<?php get_footer(); ?>
<h1>End of footer</h1>

01. 有時候好不容易看中意一個 WordPress Theme，不幸的是把 footer.php  打開來卻發現，它怎麼變的鬼模鬼樣，不是一般熟悉的 PHP、Html 語法。這時如果你需要放廣告在最下面，或者需要放此空間由xxx提供、代管之類的文字，但 footer 又不能更改，且又不想改放在其它位置，這時你可能就會放棄這個好不容易看上的 Theme (風格)，想著或許它不是我的 soulmate，所以又再一次踏上尋覓之路。如果你有上述的問題，且你的 footer 的編碼的方式是類似於 eval gzinflate base64_decode，就請照著下面的步驟來解決吧。

02. 請先連到 Decrypt or Decode eval gzinflate base64_decode

03. 原本footer.php大概是長的這樣

<? eval(gzinflate(str_rot13(base64_decode('................')))); ?>

04. 但我們只需要把中間的程式碼貼到上方大框框，然後按下Decode即可

eval(gzinflate(str_rot13(base64_decode('................'))));

05. 神奇的事情就發生了

?>        <!-- Sidebar -->
        <div class="sidebar sidebar-right">

            <h3>Categories</h3>
            <ul>
                <?php noXD_list_categories('title_li='); ?>
            </ul>

            <h3>Blogroll</h3>
            <ul>
                <?php noXD_list_bookmarks('categorize=0&title_li='); ?>
            </ul>

            <?php if ( !function_exists('dynamic_sidebar') || !dynamic_sidebar(2) ) : ?>

            <?php endif; ?>

        </div>
        <!-- Sidebar -->

        <div class="clear"></div>

    </div></div></div>
    <!-- /Main -->

    <!-- Footer -->
    <div id="footer">

        <!-- Copyright -->
        <div id="copyright">
            <br />(c)Copyrighted <?php bloginfo('name'); ?>, All Rights Reserved.<br />
Designed by: <a href="http://www.reikimadrid.com">Reiki</a>
        </div>
        <!-- /Copyright -->

    </div>
    <!-- Footer -->

</div>
<!-- /Page -->

<?php noXD_footer(); ?>

</body>

</html><?

06. 如果 Decrypt or Decode eval gzinflate base64_decode 連不上去，請複製下面的PHP Code，檔名存成decrypt.php

<?php
    echo "\nDECODE nested eval(gzinflate()) by DEBO Jurgen <jurgen@person.be>\n\n"; 

    echo "1. Reading coded.txt\n";
    $fp1      = fopen ("coded.txt", "r");
    $contents = fread ($fp1, filesize ("coded.txt"));
    fclose($fp1); 

    echo "2. Decoding\n";
    while (preg_match("/eval\(gzinflate/",$contents)) {
        $contents=preg_replace("/<\?|\?>/", "", $contents);
        eval(preg_replace("/eval/", "\$contents=", $contents));
    } 

    echo "3. Writing decoded.txt\n";
    $fp2 = fopen("decoded.txt","w");
    fwrite($fp2, trim($contents));
    fclose($fp2);
?>

07. 然後新增兩個空白的文字檔案，名稱分別為coded.txt和decoded.txt。把剛剛要放到大框框的那串語法貼到裡面coded.txt；decoded.txt裡面的內容則是保持空白即可。

08. 然後把這三個檔案上傳到有支援PHP的空間，或者自己用AppServ建個PHP環境，如果你的主機不是Windows，請把decoded.txt設成666 (CHMOD)。

08. 最後打開 http://你的網址/如果有放在資料夾下/decrypt.php，然後把經過解碼後的decoded.txt下載下來就是你的footer.php未經編碼前的樣子了。

//  有的Theme從後台編輯，就可以看到正常的PHP程式碼
//  此方法只適合解 eval(gzinflate(str_rot13(base64_decode('code'))));
//  再補幾個也是提供相關服務的網站吧
a.) Decrypt or Decode PHP files encoded with $_F=__FILE__;$_X= ByteRun Encoding
b.) Eval Gzinflate Base64_Decode PHP Decoder

Ref :
01. Decoding Eval Gzinflate Base64_Decode
02. PHP Tool Free Code Decode Eval Gzinflate Base64decode
03. PHP Function Eval