【求助】PHP文件解密

Question

各位大侠帮忙看下，最好把解密方法也分享下！小弟不胜感激！！
需解密代码如下：
 
<?php 
$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=8392;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0';eval(($$O0O0000O0('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')));return;?>

Answer 1

这个不是zend是base64_encode,base64_decode，，，可能有几重，，，你试着，是可以解开的，但是费点时间

Answer 2

这么短的片段，是很容易解决的第一步备份接着每一个;你加上，打印，exit，然后替换，程序就读出来了一旦涉及到读取自身文件的，这是常用手段，你就改成读取备份文件信息。

Answer 3

$OOO0O0O00=__FILE__;
$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
$OO00O0000=8392;
$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};
$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};
$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};
$O0O0000O0='OOO0000O0';
//fopen
$OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};//fopen(__FILE__,'rb');读取自己
//这里的__FILE__就是最开始的变量,为便于理解，把返回结果的变量视为$fp;
if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');//fread
$OO0OO000O=$OOO000000{17}.$OOO000000{20}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};//strtr
$OO0OO00O0=$OOO000000{14}.$OOO000000{0}.$OOO000000{20}.$OOO000000{0}.$OOO000000{20};//fread($fp,1154);
$OO0OO000O($O000O0O00,1154);//这里fread了以后，后面的fread($fp,732)根本就是空的，实在不解后面的代码要做什么？//$OO00O00O0=(base64_decode(strtr(fread($fp,732),'5RdOa23KoXryc/Vx9Mm+vuJWlHIkhNqseCjtE0S7DLwQ4fi1UzGAbYPp8nB6gFZT=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));$OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,732),'5RdOa23KoXryc/Vx9Mm+vuJWlHIkhNqseCjtE0S7DLwQ4fi1UzGAbYPp8nB6gFZT=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));eval($OO00O00O0);