دیکد کردن فایل های کد شده با ioncube

[Cyrus_black]

با سلام خدمت دوستان

ممنون میشم اگه دوستان عزیز (به خصوص جناب شهرکی) روی این تاپیکم یه مقدار از وقتشون رو بزارند

من چند وقتیه دنبال یه منبع و Resource خوب برای اموزش دیکد میگردم

اینجا برای کد هایی که درونشون از eval استفاده شده پیدا کردم و یاد گرفتم

اما راجع ioncube ....

وقتی ioncube کد میکنه به این صورت eval هم نیست که بگیم از متغیرا echo میگیریم و تمام

میخواستم بدونم این چجوری انجام میشه

دوستان (بعضی ها )میگفتن با deassemble کردن فایل های dll ولی دقیقا منظور رو متوجه نشدم

ممنون میشم اگه دوستان یه توضیح جامع بدن تاپیک یه تاپیک خوب از اب در بیاد

[Cyrus_black]

دوستان کسی اطلاعاتی داره

[Tarragon]

سلام
فایل های کد شده با ioncobe به دو قسمت تقسیم می شوند :
1- فایل های کد شده با ioncube version 7 یا بالاتر : این دسته دیکد کردنشون فعلا غیر ممکنه بعدا ببینیم خدا چی می خواد.
2- فایل های کد شده با ioncube version 6 یا پایین تر : این دسته دیکد کردنشون ممکنه اما با کلی مشکل دیکد می شن و برای دیکد به نرم افزار یا سایت دیکدکننده نیاز دارید سایت نمونه :dezend.me
موفق باشید.

[Cyrus_black]

نه بحث دیکد فایل خاصی نیست

بحث کلیه

به صورت manuall

حتی همون ورژن 7 رو هم بعضی سایتا انجام میدن

اقای شهرکی هم یه بار برای یکی از دوستان گفتن بزارن اسکریپت رو + لودر رو براشون دستی دیکد کنند

من بیشتر دنبال یادگیری و انجام کار به صورت دستی هستم

[Cyrus_black]

مثلا یکی از دوستان گفته بودن برای دیکود 2 تا فایل dll هست deassemble میکنید سورس میده

یا این سایتایی که اینکارو میکنند

یا اسکریپت ها (مخصوصا ورژن 7)

[Cyrus_black]

یعنی واقعا کسی اطلاعاتی نداره؟

یا منبعی برای خوندن ؟

[MMSHFE]

دوست گرامی، باید Loaderهای ionCube (فایلهای DLL) رو با کمک نرم افزارهایی مثل Interactive Disassembler یا OllyDbg و... به زبان اسمبلی برگردونید و بعد منطقش رو ببینید چیه و عکسش رو طی کنید. کار راحتی نیست ولی غیرممکن هم نیست. بعلاوه برای هر نسخه ionCube کافیه یکبار این کار رو انجام بدین و بعد، تمام فایلهای کدگذاری شده با اون منطق قابل رمزگشایی هستن. البته یکسری موارد طبیعتاً توی هر پروژه کدشده فرق خواهد کرد (مثل کلید رمزگذاری و... که با Disassembleکردن DLLها بدست میاد).
موفق باشید.

[Cyrus_black]

ممنون جناب شهرکی

خوب همین میخواستم بدون استارت از کجاس

اگه لطف کنید و وقت دارید یه از تشریح یه قسمت کوتاهش یه توضیح بدید که با ollydbg چجوری استارت بزنم ممنون میشم

(ورژن ioncube loader که من دانلود کردم یه فایل داره همونو مد نظرتونه دیگه)

[Decoder24]

سلام
دیکد کردن فایل های زیر انجام میشه
IonCube 6 , 7 , 8 , 8.3
Zend Guard
SourceGuardian
phpSHIELD
نرم افزار دیکدر هم موجود است

ایمیل : decoder24.ir@gmail.com
وب سایت : decoder24.ir
تشکر

[netmarko]

سلام
من یک اسکریپت وب سایت با php دارم که با ioncube کدگذاری شده
کسی هست که بتونه توی دیکد کردن کمکم کنه