Cara menyembunyikan (enkripsi) kode di PHP bermacam-macam caranya. Sebelumnya saya sudah menulis tentang cara membalikkan enkripsi ZEND, Flash dan Java Class. Nah, kali ini kita akan lihat cara membalikkan kode yang dienkripsi dengan metode base64.
Cara enkripsi base64 ini sebenarnya sangat sederhana. Pemilik kode cukup melakukan enkripsi dengan fungsi base64_coder untuk memperoleh kode yang sudah terenkripsi. Untuk mempersulit, biasanya pemilik kode melakukan enkripsi ini berkali-kali agar tidak bisa lengsung ketemu kode aslinya dengan mudah. Cara enripsi ini biasanya ditandai dengan adanya baris kode seperti ini:
eval(base64_decoder('kode terenkripsi'));
Nah untuk melihat isinya, cukup ganti kata fungsi eval menjadi echo, sehingga menjadi seperti ini:
echo(base64_decoder('kode terenkripsi'));
Jika setelah perintah ini kodenya masih terenkripsi, lakukan lagi dengan hasil echo tersebut sampai terbaca kode aslinya. Gampang kan?
Silahkan dicoba kalau anda menemukan kode terenkripsi base64.
Mohon diingat, metode ini adalah metode reverse engineered. Jadi gunakan hanya untuk mempelajari atau kepentingan non commercial ya. Saya selalu menganjurkan untuk selalu menghargai pembuat kode dengan tidak mencuri kode dari mereka. Mudah-mudahan bermanfaat.
Salam hangat.
Oh iya, kalau pengen kursus bikin web & PHP sambil praktek plus dapet duit juga, coba deh belajar di sini . Sok atuh di klik biar kelihatan.
bos tolong di encode file ini, aku gagal terus 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
Posted by Edi, on 03/10/2010 at 15:19
pak,,tanya dunk,,gmn caranya decode base64 dikembalikan menjadi file lagi (file image)... pake PHP
Posted by akhmad alimudin, whose homepage is here on 11/23/2009 at 08:25
wah udah di coba mas tp kok te2p ga2l yach??maap nubi bget
Posted by dsev, whose homepage is here on 10/01/2009 at 18:27
Thanks masukannya Bro. Bener banget, seharusnya decode bukan decoder, saya salah ketik. Yang dimaksud dengan langkah no 2 adalah meenjalankan file PHP dengan cara memanggil melalui browser. Salam hangat. Prothelord.
Posted by Prothelord, on 09/26/2009 at 05:50
Maaf mas, numpang tanya ya, maklum masih belum ngerti sama sekali maksudnya.
Di komentar mas yang diatas: '2. Kemudian coba eksekusi file test1.php yang berisi echo(base64_decoder('AbCd'))) tersebut. '
Maksudnya eksekusi itu diapain mas? Trus di file yang saya punya, tulisannya agak beda mas, yg di contoh mas kan ini: echo(base64_decoder('AbCd'))) Kalo di script saya spt ini: echo(base64_decode('AbCd'))) (Di decode nya tanpa r)
Mohon bantuannya ya.. makasih banyak
Posted by Benny, on 09/24/2009 at 14:26
Hallo semuanya, aku newbie nh dalam hal script, aku punya masalah dengan script yang di encrypt seperti berikut :
ada yg bisa bantu untuk decodingnya ?, mksh banyak ya.. untuk file utuh ada dilink ini : http://rapidshare.com/files/267581586/check.php.html
Posted by Yunus, whose homepage is here on 08/15/2009 at 15:48
Contohnya begini: Misalnya kode awalnya eval(base64_decoder('AbCd')) 1. Langkah pertama diganti menjadi seperti ini: echo(base64_decoder('AbCd')) simpan di file test1.php. 2. Kemudian coba eksekusi file test1.php yang berisi echo(base64_decoder('AbCd'))) tersebut. 3. Misalkan hasil eksekusinya masih berisi eval(base64_decoder('DeFg')), itu artinya masih perlu diulang prosesnya. 4. Ganti lagi menjadi echo(base64_decoder('DeFg')) dan simpan di file test2.php. 5. Kemudian eksekusi lagi file test2.php tersebut. Jika sudah terbaca kodenya, maka artinya selesai. Jika belum ulangi langkah 2 s.d 4 sampai kodenya terbaca. Salam hangat.
Posted by Prothelord, on 07/18/2009 at 09:19
saya punya contoh script ky gini nih.... bisa dibantu ga?,
Posted by abie, whose homepage is here on 07/18/2009 at 07:25
jadi maksudnya bila setelah saya ganti evalnya dengan echo tetapi tidak tampil juga saya tambah lagi echonya ?, bisa dicontohin ga bgm nambah echonya krn bnr ga mudeng...
Posted by abie, whose homepage is here on 07/18/2009 at 07:23
Seperti yang saya sampaikan di atas, untuk mempersulit, biasanya encodingnya dilakukan beberapa kali. Jika setelah echo(base64_decoder ..) pertama munculnya masih eval(base64_decoder ...) lagi maka perlu diulang lagi dengan mengganti kata eval menjadi echo pada output echo yang pertama. SIlahkan diulangi terus sampai kodenya terbaca. Mudah-mudahan bermanfaat. Salam hangat.
Posted by Prothelord, whose homepage is here on 07/17/2009 at 19:34
bagus juga infonya, kebetulan saya ada script yang dikonvert dengan base64 tetapi saya masih bingung menggunakannya,setelah saya buka script tersebut menggunakan prontpage dan saya ganti eval dengan echo lalu saya preview tp tetap saja tidak tampil, mohon penjelasannya lagi ya kalau bisa lewat email agar saya bisa memantau langsung dari email saya.
atas bantuannya terima kasih.
Posted by abie, whose homepage is here on 07/17/2009 at 15:02
Home 
Artikel 
