Decode file PHP “eval(gzinflate(base64_decode”

Decode file PHP “eval(gzinflate(base64_decode”

Posted on Apr 29, 2008 in Information Technology by Yanurmal 12 Comments

Cara men-decode file php yang diencrypt gzinflate base 64 adalah sebagai berikut.

Pertama buka file tersebut dengan text editor, misalnya notepad atau program lain yang anda sukai.
Disini saya contohkan file terencrypt.php yang berisi script yang terenkripsi seperti berikut:

<?php
eval(gzinflate(base64_decode(‘

5Txrc9u2sp9PZ/ofEB3fWkodSUmb3t74kXH8SDwn
…
Vu2qC75rpwx7kcPcXauU+x97eVz52FUOonR44PHz
g73n/wc=
‘)));
?>

Didalam file tersebut terlihat script yang terenkripsi yang diawali dengan “eval(gzinflate(base64_decode(” yang baris berikutnya, yang saya tebalkan tidak terbaca lagi.

Selanjutnya buat sebuah file php, misalnya decode.php yang akan men-decode enkripsi dari file tersebut, seperti contoh berikut:

<?php
echo gzinflate(base64_decode(‘

5Txrc9u2sp9PZ/ofEB3fWkodSUmb3t74kXH8SDwn
…
Vu2qC75rpwx7kcPcXauU+x97eVz52FUOonR44PHz
g73n/wc=

‘));
?>

Perhatikan karakter yang terenkripsi saya cetak tebal. Yang perlu anda ambil dari file yang terenkripsi adalah hanya bagian yang terenkripsi saja, lalu anda masukkan ke file decode.php seperti contoh diatas.

Setelah itu execute/jalankan file tersebut pada php server, buka dengan browser.
Setelah terbuka anda bisa melihat source filenya (yang terlihat dibrowser bukan source asli, tetapi versi htmlnya). Jika menggunakan IE, kilk View -Source. Atau jika menggunakan Firefox, klik View – Page Source. Maka yang terlihat pada source browser tersebut adalah isi file php yang sudah diencode.

Gunakanlah kemudahan ini dengan bijaksana.

Tags: decode, decrypt, dekripsi, encrypt, enkripsi, php

• 

  Aldi May 3 2008 - 10:54 pm Reply

  Bisa euy…
  Nah kalo cara encode nya sendiri gimana?
  Maksudnya, isi yg tadi encoded mo diganti

  Thank u

• 

  Ahmad Mansur May 13 2008 - 12:40 pm Reply

  minta dikirim script

• 

  Yanurmal May 15 2008 - 5:04 pm Reply

  Mau dikirimi script apa pak?
  Kalau yang diatas itu pake text editor aja, tulis seperti yang dicontohkan

• 

  alief Aug 23 2008 - 1:43 pm Reply

  aku ada kode ini, tolong dong ditejemahkan. tool yang aku miliki gak mampu menerjemahkan, pake cara ini juga gak mampu.

  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”;eval(base64_decode(“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

• 

  wartawangoblog Sep 7 2008 - 10:00 am Reply

  bos, kok error ya di t4 saya? udh diganti dari eval ke echo, tp malah di browser g muncul…thx

• 

  Yanurmal Sep 10 2008 - 4:51 pm Reply

  @wartawangoblog

  Perhatikan ada satu pasang tanda kurung yang dihilangkan.

• 

  Yanurmal Sep 10 2008 - 4:54 pm Reply

  @alief

  Kita mesti tau dulu proses encodernya, setelah itu gunakan decoder yang sesuai.

• 

  praditya Oct 19 2008 - 7:44 pm Reply

  software apa yang dipake ya….yang free gitu….
  aq bingung caranya execute/jalankan file tersebut pada php server…totally newbie

• 

  Darojatun Oct 26 2008 - 8:01 am Reply

  udah dapat nih situsnya

  http://www.randombase.com/random/degz/
  mantab hehehehe bisa lihat langsung yang diencode dengan base64

• 

  Martin Aug 16 2010 - 10:03 pm Reply

  halo bro, bisa decode-in file ane ngga? please bantuin ane bro..:D

  ente bisa download filenya disini :

  http://stashbox.org/976617/file-PHP.zip

  Mudah2an bisa ya bro

  • 

    herman Sep 22 2010 - 3:02 pm Reply

    Gw baru nemuin tools buat decode file php gratis gk pake bayar.
    check this out http://www.fisip.net di bagian kiri ada tools yg namanya “Free PHP Encoder”
    Mending loe coba sendiri aja, awas ati2 hasil filenya gk bs di decode ulang..

• 

  Nurul Imam May 20 2011 - 2:18 pm Reply

  Tetep aja masih ada cara buat encode dan scriptnya tetep tidak terlindungi