解码混淆的 PHP 源代码

Question

如何将每个文件重写为可读代码？

例如在源代码中有这样的变量：

${"\x47\x4c\x4f\x42\x41\x4cS"}["y\x61\x72\x64s\x70\x71"]="va\x6cu\x65";

我怎样才能将其转换为可读的代码，例如：

$somevariable = "somevalue";

Answer 1

只需将所有出现的 替换\xNN为chr(NN)。例如：

$source = file_get_contents('obfuscated_source.php');
if (preg_match_all('/\\x(..)/', $source, $matches)) {
    for ($i = 0, $len = count($matches[0]); $i < $len; ++$i) {
        $source = str_replace($matches[0][$i], chr(hexdec($matches[1][$i])), $source);
    }
}
file_put_contents('source.php', $source);