Декод текста

0

1

Добрый день. Кто-то знает как декодировать подобный текст? Язык PHP.

    private function f0b5c626($Fe76545e, $da890cf4, $bcc5c2cb)
    {
        $e032363e = $bcc5c2cb;
        if ($bcc5c2cb == "image") {
            if ($Fe76545e != $da890cf4) {
                $e032363e = $bcc5c2cb;
            }
            return $e032363e;
        }
        return $e032363e;
    }
    private function E886c8f3()
    {
        $c52f9644 = $this->Fb7a1924("sNjb");
        return $c52f9644;
    }

Может хоть какую зацепку, каким образом текст был закодирован?

Ссылка

←	Можно ли частнику купить SSD для вычислительных центров

Samsung готовит производительный чип Exynos для конкуренции с Apple M1

→

Это обычный код.

vvn_black ★★★★★
(18.01.21 14:55:14 MSK)

Ссылка

Обычный обфускатор.

gruy ★★★★★
(18.01.21 15:00:52 MSK)

Ответ на: комментарий от gruy 18.01.21 15:00:52 MSK

Как непонятные название перевести в нормальные? Это вообще возможно? Есть какие-то деобфускаторы? Все что находил в интернете справится с этим не могут.

TheLinuxUser ★★
(18.01.21 15:12:46 MSK) автор топика

Придумай свои имена для функций и переменных, да пройдись sed.

imul ★★★★★
(18.01.21 15:40:38 MSK)

Ссылка

Судя по тому, что длина закодированного везде равна 8 символам - это своего рода хэш. Т.е. вернуть прежние имена, скорее всего невозможно даже с программой-обфускатором, через которую был обработан код. Нужна база к обработанному коду с сопоставлением хэш => имя, иначе никак.

Придумай свои имена для функций и переменных, да пройдись sed.

Это только если объем кода маленький. Думаю, не случай ТС.

~~Stack77~~
(18.01.21 16:23:50 MSK)
Последнее исправление: Stack77 18.01.21 16:26:15 MSK (всего исправлений: 1)

Ответ на: комментарий от Stack77 18.01.21 16:23:50 MSK

Это только если объем кода маленький. Думаю, не случай ТС.

Правильно мыслишь)

Судя по тому, что длина закодированного везде равна 8 символам - это своего рода хэш. Т.е. вернуть прежние имена, скорее всего невозможно даже с программой-обфускатором, через которую был обработан код. Нужна база к обработанному коду с сопоставлением хэш => имя, иначе никак.

Хреново.. Ключ то есть.. Всё работает.. Но нужно внести правки.

TheLinuxUser ★★
(18.01.21 16:32:14 MSK) автор топика

Ответ на: комментарий от Stack77 18.01.21 16:23:50 MSK

Судя по тому, что длина закодированного везде равна 8 символам - это своего рода хэш. Т.е. вернуть прежние имена, скорее всего невозможно даже с программой-обфускатором, через которую был обработан код. Нужна база к обработанному коду с сопоставлением хэш => имя, иначе никак.

Если знать алгоритм хэширования (можно перебрать популярные), то можно пропустить через них словарь. В конце-концов, программы вроде hashcat чем-то таким и занимаются.

praseodim ★★★★★
(18.01.21 17:09:27 MSK)

Ответ на: комментарий от praseodim 18.01.21 17:09:27 MSK

Теоретически, да. Но, алгоритм неизвестен и даже примерно неизвестно как именуются переменные, функции, методы, etc в коде. Может там нечто mMethodName, а может mtd_Name.

~~Stack77~~
(18.01.21 17:39:26 MSK)