Проблема Помогите декодировать файл

Night Hunter

Green Team
13.01.2018
284
284
BIT
0
Всем привет и с Новым годом! Возникла проблема при декодировании файла.
Вот исходник:
Код:
<?php

$a1="xF2155"; $a2="xF1125"; $a3="xF8874"; $a4="xF0000";
$b1="xF0010"; $b2="xF2210"; $b3="xF0000"; $b4="xF0707";
$c1="xF7702"; $c2="xF9987"; $c3="xF0101"; $c4="xF8881";
$d1="xF1400"; $d2="xF2365"; $d3="xF3321"; $d4="xF7700";

$eval = base64_decode('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');
При декоде, получаю такое:
Код:
m^r^
XD?gX7ÝÞ¸{ÌÅt.Ù?i翼ƼJ"Ac\Æ=#FF6y    :Ø¥NMÞ¹W
.oN@]Å'U+-Rba9,Gf4IÃ=d1èµJmn/    OF)ЮJ$JawGyÌ/A!|(d43P?2GNzJwVÄ`{jPQ
%Ï7:h"{&qvZjsOp%TG8?Kw)y['|R9#ßseBD6Sf7d:]FpT"q,#l[5VXÑAzj:P=F9=a.t0St7vtVÔN?keqIj/b]4!.iP1Jcss        /}*Ϧ<+~8X_23G3D^ux+g&MP;k</XB(ÏpCiv-mFv}×¹KsuwR~cGA`�BOv    C=
gq|eD
z*+7%ÑOX6ÞM5,x&
EEQ   
p`rÖ£VAÚ«>:N|S-1Þ?áuÑÊC
J8v$'q/W�T(-"K)oÚ²&KU>^zf@ni/TTn%�hVarn Ju`[y�q~à§V~mXs.w}^PXozuÍ98"qmjIz+9XmgZ~�IK>IV7P3V&Feynvg]]qvC052D7D/I3j}^A_6]
s/�Q\$Y;z;X^t$HG    3GQX!@,``9y#3ytd1(F`vâ¯5c6]+RA.Ê©S'c<N_43AuljCp    ~ɸfe{f[CU8)4tK+RÓ7`M44lIvS2Z(C#|[Ì .qxYA-hƤ6qc$W9;GoHÂíPoÕ¿Mg[x>oTDdsIk;Qpk"2jq$K>GKZb_}tT4pU=5&?Ë«crvмÐu5"É`.hPcЩh`52t{į~cc#%Ѭ{gBʮֹ\"Y%HcØ¡Je[É?O@q{pf?XAJ/%&lIy]ÕÊe*&Ö¡"{s!:wh~5
xhe2~~tuÄ ÚßXxʦ};_G¦X?zt50RW0V^j!&}~0
2@g^-Ú5%$;5ltHNèqݸk=VÅ£9cEK7*539zQTH}}>]Qp;~'M&>|    t    p8y?_FuÒVYpQ>Õ N-zγDa,./8+5\<6GHOK    8#2LJ    _L    y=+6Pʧ)M</ndixWwJ+RA2,Gd["_s{g6[5#S|H+A& udVmr>j%
v[b1K50wa    REУd
ò½¾¸vH&*ímβf>TxG5hr,�m<ND}gc*c,dt0?~aTxKSÅP4]ç§ftrpHZOh+6(=l]dH[LDUfOd71D3Æ É£
UfD
Uqb

M2ï0$q    +EN*8Çb|    Si82E=
5
|k=íµPYâ¾A(*$bõ·¦ÂµYoUq!>|s#n3qS3% Aظ;ÛÙEFG^?iXV6|S<>uEνV]Xr87p=Ç�QV=wÊH*Ý´`�siRS縪w*;D?R$sGǾxo^Ú¹UY_fgÙ½~KkFEQ
ij|8wH�    O35q4Ò¥5hZfwÛ¡IhJDñ³e+fjÅ/
6Zl96/'inV'×±8?G6kEK×Y�X6n
CF-R{1$
.!WJ Z3D^
"g&yLi9
,T6h;-FW~     amS:,�M!_
D\*xr/EiU]n65K
Ó'_ZFǦ~SMjuîºÄ©b]DX.FÒsXm~Lvq%Of8XZÕ¼w]NÙ§`    ~ã`Z*RfD\=Fk+    h[8GW4~!MU`T1WC`t?%j4e yTW#L?�AA    /lS '^(KZ&D/o[Õ¦D
Ie>$/É?9yfWNSj1lÄY|)MN|_ F�D7w7/7]hé:Ho;^RmVIHgD^*MFƤt2d6%\e`=MiC^(Ź9\9J7yÃ:i!;>ifFש٪ïA8TƼypD5fVs:fA>zP4hd73`;UiQt%T#3)�]23b
_    I(SRt"@)
*RI<A3t][i]E:%w;$}:TÜ�2%e7Ú!<ߪ5Zä¢j1-ÎXZñ§¼sÊ·*boßL[1Y$+]{ʼi&WÝ°"9л$&    #ì¹a02|$
bɬCdi.a8Xyc#*z05\?];PUPxw>6[J6|~)s#4ջJ{&JΤxa.
qLTô�(n'#"]Jq}a"u\0MÜv}kIDB8A6DP`<å°T*u    $#?\léL|Ù~yG$Z0i"a>ÛwÛH7FZ<"ß5(e×w~Hgh
p2f4wTÝ`9P7DHf5q�Ig1×%Þ´ZLtKÎÓ;S)E6tjBdXIb
yT!qSRHYJK\%ï;<z;*SK:N$^1Õ\ZcABocoi?^Qp6O?k_fX-~&`{C4q!Ý˯I~*w`?׶Vb;6ȪPC"5ZjJjEA?
Кто может подсказать, куда копать или как декодировать норм?
 

Citizen0

Green Team
07.02.2017
203
228
BIT
0
Добрый день.

Это точно весь код?
Там точно где-то должна быть функция gzinflate.
 

Night Hunter

Green Team
13.01.2018
284
284
BIT
0
Добрый день.

Это точно весь код?
Там точно где-то должна быть функция gzinflate.
Да, это один файл. Да, в другом файле, похожем, она есть, он без проблем декодировался, этот не хочет, хоть и добавлял эту строку в него.
строка base64 очень большая
И что? дело не в этом, там норм кусок кода должен быть.
 

Citizen0

Green Team
07.02.2017
203
228
BIT
0
Да, это один файл. Да, в другом файле, похожем, она есть, он без проблем декодировался, этот не хочет, хоть и добавлял эту строку в него.
Значит, этот файл инклюдится где-то, и дальше переменные используются.
Нужно все собрать
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!