Как расшифровать этот php код?

Question

[Дмитрий Калинин]

Читаю про обфускацию кода, но везде по большей части рассказывается просто про Base64 кодирование, советы вроде замены eval на echo и т.д.
Тут это не прокатывает и я в принципе не могу понять каким методом код зашифрован и в какой кодировке такое правильно открывать.
https://www.dropbox.com/s/0cib88cal3g2eux/coded_.p...
помогите кто может)

Answer 1

[Андрей Буров]

eval меняем на echo и немного форматирования. https://pastebin.com/i6jqZHcD

Comments

[Дмитрий Калинин]

не пойму почему у меня не получилось) открываю например PHPStorm'ом, он ругается на кодировку , меняю на echo и нифига не работает..
Warning: gzuncompress(): data error in D:\OpenServer\domains\localhost\1.php on line 1
что не так?

[Андрей Буров]

меняется кодировка файла.
Я правил в vim

[Дмитрий Калинин]

думаю в этом проблема. раньше как то открывалось с явно видной и понятной base64 кодировкой, а тут что то пошло не так) попробую. спасибо.

[Андрей Буров]

Дмитрий Калинин, тут не base64, а сразу архив.

[Дмитрий Калинин]

ну т.е. код был просто сжат при помощи gzcompress и вставлен как строка? а как кодировка для него определяется? Ни один онлайн сервис по деобфускации что я попробовал не помог, скорее всего из за разницы в кодировке при вставке. Notepad++ нормально обрабатывает при открытии, каракули, но во всяком случае не портачится файл, кодировка ANSI, в PHPStorm файл сразу конвертится в юникодовскую кодировку, отсюда и проблемы.

[Андрей Буров]

да, был тупо вставлен результат gzcompresss, повезло что там кавычки не попались.

[Дмитрий Калинин]

ну мне кажется что тут просто другим способом сжималось.