Deobfuscate Script PHP dengan Extension Evalhook

Support = 1xclick ads*

Code Debfuscation (Deobfuscate) merupakan salah satu upaya untuk membongkar kode yang sudah di obfuscation. Obfuscation adalah bentuk proteksi kode dengan menyamarkan/membuat kode menjadi sulit dibaca oleh manusia. Obfuscation bisa dilakukan manual atau dengan tool yang disebut obfuscator.

Pada kesempatan ini saya akan berbagi tentang cara membongkar script PHP yang di Obfuscated. Saya memakai ekstensi php evalhook untuk melakukannya.

Cara Deobfuscate Script PHP

Ketikkan perintah berikut pada terminal :

php -d extension=evalhook.so filenya.php

Jika muncul pesan "Do you want to allow execution?" 

jawab aja y terus sampe muncul script yang belum di obfuscate.

Bagi yang belum memasang ekstensi evalhook bisa mengikuti tutorial dibawah.

Cara Install Extension Evalhook

1. Buka Terminal, Copas :

sudo apt-get install php5-dev build-essential git
git clone https://github.com/unreturned/evalhook
cd evalhook
phpize
./configure
make
sudo make install

Tunggu sampai proses penginstalan selesai. Mudah bukan cara melihat script yang di obfuscate. Sekian dari saya terimakasih dan sampai jumpa.

 

Kata Kunci Terkait :

• UnPHP
• UD64 Decoder
• eval

Support = 1xclick ads*