Decriptografia
Samir
comprou sistema e o programador enviou a ele todo o sistema
criptografado.
o problema é q o cara que se diz profissional na área nao da suporte a
6 meses e nao quer passar o fonte decriptografado.
alguem saberia de algum soft pra fazer isso para que eu possa passar
ao cliente um orçamento do job a ele?
please
abr.
Alessandro Santos
Isso aí me parece trabalho de sobrinho..
--
============================================================
LEIAM SEMPRE AS REGRAS DA LISTA:
http://groups.google.com.br/group/listaphp/web/regras-da-lista-php
--
JQUERY MAGAZINE > http://www.jquerymagazine.com.br
--
PHP MAGAZINE > http://www.phpmagazine.com.br
--
LISTA NODE.JS > https://groups.google.com/group/lista-nodejs?hl=pt-br
--
AJAX-BRASIL > http://groups.google.com/group/ajax-brasil
--
PYTHON-GOOGLE > http://groups.google.com.br/group/python-google
--
DOTNET-BRASIL > http://groups.google.com.br/group/dotnet_br
============================================================
--
# Alessandro Ramos dos Santos @ Itaporanga @ SP @ Brasil
# Home: alessandrosantos.com.br # Twitter: @edenfall # MSN: lee.rain # Gtalk: edenfall # Skype: leaf473 # Facebook: /santos.alessandro # Plus: /110097424621696877881
"A nação que resolve trocar um pouco de liberdade por um pouco de ordem não consegue nenhuma das duas, e não merece a ambas" - Thomas Jefferson
Aurelio Saraiva
Émerson Eng.
Ele ofuscou o codígo?
Ele criptografou e está usando uma extensao no PHP, Apache, IIS, O.S.?
Ele converteu para C?
O melhor seria você postar no pastebin um desses arquivos PHP para nós analisarmos.
vinicius perroni
Samir
O meu cliente só faltou chorar aqui, pois disse que gastou uma nota
para comprar o sistema e esta bugado uma série de coisas e ele nao
consegue decriptografar isso.
estou com esse problema. se puder me ajudar terei umas correções para
vc orçar, pois passo o trabalho para vc. abr.
uma parte me parece assim:
<?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f
%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.
$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.
$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.
$OOO0000O0{7}.$OOO000000{5};$OOO000O00=$OOO000000{0}.$OOO000000{12}.
$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.
$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$O0O000O0O=
$O0O000O00.$OOO000000{11};$O0O000O00=$O0O000O00.$OOO000000{3};
$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.
$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.
$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;
$OO00O0000=0xb10;eval($OOO0000O0('JE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwT08wMCgkTzAwME8wTzAwLDB4NGFkKTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMHgxN2MpLCdDbGVicmRBbWlhU29zV2ZuNTBOSUZCRXdST0RNTGNHZ0hoSmpLa1BwUXFUdFV1VnZYeFl5WnoxMjM0Njc4OSsvPScsJ0FCQ0RFRkdISUpLTE1OT1BRUlNUVVZXWFlaYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU2Nzg5Ky8nKSk7ZXZhbCgkT08wME8wME8wKTs='));return;?
On 17 set, 22:04, Émerson Eng. <ermeni...@hotmail.com> wrote:
> Primeiro tem de se saber como ele 'criptografou'.
>
> Ele ofuscou o codígo?
> Ele criptografou e está usando uma extensao no PHP, Apache, IIS, O.S.?
> Ele converteu para C?
>
> O melhor seria você postar no pastebin um desses arquivos PHP para nós
> analisarmos.
>
>
>
>
>
>
>
> > Mas se o cliente comprou, então o 'profissional' deve entregar o
> > código-fonte pra ele...
>
> > Isso aí me parece trabalho de sobrinho..
>
Samir
esta tudo criptografado. o codigo começa sempre assim sempre
<?php $OOO000000=urldecode('%66%67%36%73%62%65%68%70%72%61%34%63%6f%5f
%74%6e%64');$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.
$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.
$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.
$OOO0000O0{7}.$OOO000000{5};$OOO000O00=$OOO000000{0}.$OOO000000{12}.
$OOO000000{7}.$OOO000000{5}.$OOO000000{15};$O0O000O00=$OOO000000{0}.
$OOO000000{1}.$OOO000000{5}.$OOO000000{14};$O0O000O0O=
$O0O000O00.$OOO000000{11};$O0O000O00=$O0O000O00.$OOO000000{3};
$O0O00OO00=$OOO000000{0}.$OOO000000{8}.$OOO000000{5}.$OOO000000{9}.
$OOO000000{16};$OOO00000O=$OOO000000{3}.$OOO000000{14}.$OOO000000{8}.
$OOO000000{14}.$OOO000000{8};$OOO0O0O00=__FILE__;
$OO00O0000=0xb10;eval($OOO0000O0('JE8wMDBPME8wMD0kT09PMDAwTzAwKCRPT08wTzBPMDAsJ3JiJyk7JE8wTzAwT08wMCgkTzAwME8wTzAwLDB4NGFkKTskT08wME8wME8wPSRPT08wMDAwTzAoJE9PTzAwMDAwTygkTzBPMDBPTzAwKCRPMDAwTzBPMDAsMHgxN2MpLCdDbGVicmRBbWlhU29zV2ZuNTBOSUZCRXdST0RNTGNHZ0hoSmpLa1BwUXFUdFV1VnZYeFl5WnoxMjM0Njc4OSsvPScsJ0FCQ0RFRkdISUpLTE1OT1BRUlNUVVZXWFlaYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU2Nzg5Ky8nKSk7ZXZhbCgkT08wME8wME8wKTs='));return;?
>
> Cola um trecho do codigo criptografado.
>
> Dependendo de como foi feito isso é bem provável que não consiga recuperar.
>
>
>
>
>
>
>
>
>
>
> > Mas se o cliente comprou, então o 'profissional' deve entregar o
> > código-fonte pra ele...
>
> > Isso aí me parece trabalho de sobrinho..
>
Eduardo
Émerson Eng.
Samir Toledo
Com relação ao lado judicial da coisa eu não aconselhei ele a procurar um advogado pois o meu cliente tomou um tombo de aproximadamente 16mil reais... uma que ele não tem dinheiro e outra que ele se diz muito desgastado com isso.
Acredito que pensamos da mesma maneira. Uma hora esse safado se ferra... pois é isso mesmo que acontece... uma hora ele encontra o dele...
Em conversa chegamos a conclusão que nessas horas é melhor gastar energia com a solução do problema que procurar mais dor de cabeça... gasto com adv, anos de processos e tudo mais. Sabe o que mais desanima de se morar/viver no brasil.. é que se pai de família se separa da esposa e fica um filho... e ele não paga a pensão alimentícia ele é preso onde estiver... neste caso que esse cara fez não... no máximo que pode acontecer é esse cliente ficar com a execução e ele ainda ter que ficar procurando bens pra poder recolher e saldar a divida.. como conversamos cada coisa a seu tempo...
Coloca a mao na consciência. Q o meu cliente esta há mais de 6 meses precisando de suporte de um safado que não resolve o problema dele.. a empresa usando de “gambiarra” para trabalhar e eu vou me preocupar se no contrato esta com clausula de criptografia... primeiro o cara fazer isso ele já se mostra um safado porque ele foi pago pra fazer o serviço ele tinha que fazer e com a máxima de clareza possível.
Bom.. cada um pensa de um jeito.. pra mim esse safado tinha que devolver em dobro o valor e pagar ainda todo o prejuízo que ele esta tendo na distribuidora... como alguns outros programadores que são enrolões q eu conheço que só pegam dim dim do cliente e depois fica só enrolando.
Mas olha isso tudo não vem ao caso... o que eu preciso é decriptografar o código até.
Se puder me ajudar será de grande valia.
Forte abr.
Boa semana
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
Bruno Gross
--
Visite:
DotNet Br
Compras no Exterior
att.
Bruno Gross
(21) 83422729
Alessandro Santos
O profissional faz um orçamento X
O sobrinho aparece e faz um orçamento X/10
O cliente acha que é um bom negócio, paga o sobrinho pra fazer, daí chega nesse ponto...
--
QI.VOLMAR QI
Cassiano Ricardo Mourão
Já dá o orçamento de um novo enquanto processa o cara (se possível).
Thiago Madeira
Rodrigo Cesar Nascimento
--
[]'s
Rodrigo César Costa do Nascimento
Se queres viver e comer como um cão, podes ir dormir lá para fora. Se queres viver como um ser humano, pega esse hashi! (Pai Mei)
Émerson Eng.
Samir Toledo
Bom dia. É não. Ele é muito profissional.
O cara que ele contratou se apresentou como programador e ele o contratou.
Na realidade o dito alias o “mardito” programador pegou a grana fez parte do serviço e sumiu.
Cara isso é uma vergonha pra classe.
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
Samir Toledo
Sim... sabe sim.. esta querendo amarrar o cara...
Mas se ele pudesse pelo menos oferecer o suporte para o cliente seria bem legal.. rsrsrs mas isso ele não faz
Ele esta sem suporte há mais de 6 meses cara.
É mole?
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
Rodrigo Gonçalves
Entra em contato com o programador, e pergunta quanto ele quer pelo código descriptografado...
Mto mais fácil...
Samir Toledo
O problema é que o cara pagou pelo código. Pagou pela programação.
Ele não oferece suporte há mais de 6 meses. E outra coisa esse cara é um M.... pra fazer isso.
E eu penso que com este tipo de gente não se deve nem tratar. Por mim dava é umas porradas num cara desse.
Isso é safadeza. Cara por essas e outras que qdo a gente fala “ ah! Eu sou programador..” alguém sempre tem uma historia pra contar que levou um tombo aqui ou um outro ali.
Por isso q eu nem cogito esta possibilidade. Poxa o cara gastar 16mil numa programação e o moleque fazer isso. Que se fosse profissional na área não faria isso.
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
Samir Toledo
Desculpe.
Eu não entendi o que é pastebin. Vc quer que te mande um arquivo completo do sistema? É isso?
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
Rafael Garcia
Leo Baiano
--
============================================================
LEIAM SEMPRE AS REGRAS DA LISTA:
http://groups.google.com.br/group/listaphp/web/regras-da-lista-php
--
JQUERY MAGAZINE > http://www.jquerymagazine.com.br
--
PHP MAGAZINE > http://www.phpmagazine.com.br
--
LISTA NODE.JS > https://groups.google.com/group/lista-nodejs?hl=pt-br
--
AJAX-BRASIL > http://groups.google.com/group/ajax-brasil
--
PYTHON-GOOGLE > http://groups.google.com.br/group/python-google
--
DOTNET-BRASIL > http://groups.google.com.br/group/dotnet_br
============================================================
Amplexos,
Leo Baiano
http://www.leobaiano.com
http://www.blog.ljunior.com
http://www.mcelebridades.com
http://www.twitter.com/leobaiano
Jimmy Neph - question = ( to ) ? be : ! be;
Samir Toledo
É realmente. O sistema foi pago á vista, mas ele só segui 50% do que era pra fazer e sumiu.
Ai fica realmente difícil de ouvir o outro lado né.. tem uns 6 meses q não consegue contato.
Mas eu vou ver um jeito de decriptografar isso.
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
De: list...@googlegroups.com [mailto:list...@googlegroups.com] Em nome de Rafael Garcia
Enviada em: terça-feira, 20 de setembro de 2011 12:12
Para: list...@googlegroups.com
Assunto: Re: [ PHP - Google ] Decriptografia
Toda história tem dois lados!
--
Joel Garcia Jr.
Olá, boa tarde preciso decriptografar uns arquivos de um cliente que
comprou sistema e o programador enviou a ele todo o sistema
criptografado.
o problema é q o cara que se diz profissional na área nao da suporte a
6 meses e nao quer passar o fonte decriptografado.
alguem saberia de algum soft pra fazer isso para que eu possa passar
ao cliente um orçamento do job a ele?
please
abr.
Rodrigo Gonçalves
As vezes o cara não sumiu, pode ter morrido. Brinks
Investiga isso melhor e eu aconselho a não se meter nisso não, pois aposto que ele não vai te pagar nem metade do que pagou ao outro programador.
Att
Samir Toledo
Vlw eu vou ver se consigo auxilio aqui pra poder fazer isso. Todos os arquivos tem o mesmo inicio.
Obrigado mesmo. Eu vou ver se consigo, pois é complicado mas não é impossível.
Vc teria ideia de como poderia ser feito esse código?
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
De: list...@googlegroups.com [mailto:list...@googlegroups.com] Em nome de Jimmy Neph - question = ( to ) ? be : ! be;
Enviada em: terça-feira, 20 de setembro de 2011 15:32
Para: list...@googlegroups.com
Assunto: Re: [ PHP - Google ] Decriptografia
Cara... Se todos os arquivos têm esse início igual, tenta ver o que cada coisa aí tá fazendo... Já identifiiquei um base64_decode e mais umas funções de arquivo. Acredito que não deve ser complicado montar o desobfuscador pra esse código...
Jimmy Neph - question = ( to ) ? be : ! be;
Renato Costallat
David F A B Fante - Juntus TI
Me desculpem reviver essa discusao.
Mas acredito ser uma otima oportunidade para refletir sobre o quanto somos inocentes.
Um caso onde o cara nao liga de gastar 16mil num sistema e diz q nao foi entregue nem 50% do mesmo... sei la. Pra q decodificar um sistema imperfeito, quais dados sao valiosos o suficiente?
> como falaram ai pode ter os 2 lados, e o cliente ser aquele nego mala que
> muda requisito a cada semana!
>
> mas enfim, acho que é uma oportunidade sua, refazer o sistema cobrar a mais
> e oferecer suporte ainda!
>
> On Wed, Sep 21, 2011 at 4:17 PM, Jimmy Neph - question = ( to ) ? be : ! be;
> <jimm...@gmail.com> wrote:
>
>> Só ir debugando cada variável... Percebi que ele carrega funções
>> criptografadas, pra depois ler algum conteúdo... Vai passo a passo tentando
>> descobrir tudo o que ele usa...
>>
>>
>> 2011/9/20 Samir Toledo <samir...@gmail.com>
>>
>>> Vlw eu vou ver se consigo auxilio aqui pra poder fazer isso. Todos os
>>>
>>> ** **
>>>
>>> Obrigado mesmo. Eu vou ver se consigo, pois é complicado mas não é
>>>
>>> ** **
>>>
>>> Vc teria ideia de como poderia ser feito esse código?****
>>>
>>> ** **
>>>
>>> Atenciosamente,
>>> Samir Toledo****
>>>
>>> (11) 2476 - 6967
>>> (11) 6900 -8582****
>>>
>>> msn: samir...@gmail.com
>>> Skype: Samir.Toledo ****
>>>
>>> www.megaclic.com.br****
>>>
>>> ** **
>>>
>>> *De:* list...@googlegroups.com [mailto:list...@googlegroups.com] *Em
>>> nome de *Jimmy Neph - question = ( to ) ? be : ! be;
>>> *Enviada em:* terça-feira, 20 de setembro de 2011 15:32
>>>
>>> *Para:* list...@googlegroups.com
>>> *Assunto:* Re: [ PHP - Google ] Decriptografia****
>>>
>>> ** **
>>>
>>> Cara... Se todos os arquivos têm esse início igual, tenta ver o que cada
>>> coisa aí tá fazendo... Já identifiiquei um base64_decode e mais umas funções
>>> de arquivo. Acredito que não deve ser complicado montar o desobfuscador pra
>>>
>>> Concordo com o Rafael, toda história tem dois lados e mal conhecemos o
>>> lado do cliente, quanto mais o do programador, então não da pra julgar. Ao
>>> que parece o problema maior é que o programador não esta dando suporte para
>>> alguma demanda do cliente, existe contrato para suporte? Já trabalhei em
>>> projetos, sem contrato de suporte, mas que até hoje o cliente aparece, de
>>> vez em quando, querendo que eu faça algo e quando falo que terei que cobrar
>>>
>>> ** **
>>>
>>> 2011/9/20 Rafael Garcia <rafa.inf...@gmail.com>****
>>>
>>> Toda história tem dois lados!****
>>>
>>> ** **
>>>
>>> Como não sabemos do lado do programador, debater o que houve é impossível.
>>>
>>> ** **
>>>
>>> O código não esta impossível de se abrir, basta ser um bom programador.
>>>
>>> ** **
>>>
>>> Se ele tem um contrato então como já foi dito aqui processa o programador,
>>>
>>> ** **
>>>
>>> ** **
>>>
>>> -- ****
>>>
>>> ============================================================
>>> LEIAM SEMPRE AS REGRAS DA LISTA:
>>> http://groups.google.com.br/group/listaphp/web/regras-da-lista-php
>>> --
>>> JQUERY MAGAZINE > http://www.jquerymagazine.com.br
>>> --
>>> PHP MAGAZINE > http://www.phpmagazine.com.br
>>> --
>>> LISTA NODE.JS > https://groups.google.com/group/lista-nodejs?hl=pt-br
>>> --
>>> AJAX-BRASIL > http://groups.google.com/group/ajax-brasil
>>> --
>>> PYTHON-GOOGLE > http://groups.google.com.br/group/python-google
>>> --
>>> DOTNET-BRASIL > http://groups.google.com.br/group/dotnet_br
>>>
>>>
>>>
>>> ****
>>>
>>> ** **
>>>
>>> --
>>> Amplexos,
>>>
>>> Leo Baiano
>>> http://www.leobaiano.com
>>> http://www.blog.ljunior.com
>>> http://www.mcelebridades.com
>>>
>>> --
>>> ============================================================
>>> LEIAM SEMPRE AS REGRAS DA LISTA:
>>> http://groups.google.com.br/group/listaphp/web/regras-da-lista-php
>>> --
>>> JQUERY MAGAZINE > http://www.jquerymagazine.com.br
>>> --
>>> PHP MAGAZINE > http://www.phpmagazine.com.br
>>> --
>>> LISTA NODE.JS > https://groups.google.com/group/lista-nodejs?hl=pt-br
>>> --
>>> AJAX-BRASIL > http://groups.google.com/group/ajax-brasil
>>> --
>>> PYTHON-GOOGLE > http://groups.google.com.br/group/python-google
>>> --
>>> DOTNET-BRASIL > http://groups.google.com.br/group/dotnet_br
>>>
>>> ** **
>>>
>>> --
>>> ============================================================
>>> LEIAM SEMPRE AS REGRAS DA LISTA:
>>> http://groups.google.com.br/group/listaphp/web/regras-da-lista-php
>>> --
>>> JQUERY MAGAZINE > http://www.jquerymagazine.com.br
>>> --
>>> PHP MAGAZINE > http://www.phpmagazine.com.br
>>> --
>>> LISTA NODE.JS > https://groups.google.com/group/lista-nodejs?hl=pt-br
>>> --
>>> AJAX-BRASIL > http://groups.google.com/group/ajax-brasil
>>> --
>>> PYTHON-GOOGLE > http://groups.google.com.br/group/python-google
>>> --
>>> DOTNET-BRASIL > http://groups.google.com.br/group/dotnet_br
Samir Toledo
Ivan Augusto
http://stackoverflow.com/questions/3700767/php-decode-starting-with-ooo000000-urldecode6667367362656870726134
Abs
2011/9/21 Renato Costallat <renato....@gmail.com>:
Samir Toledo
Samir
Gostaria de agradecer a atenção de todos aqui na lista, pois me deram
muita atenção e me ajudaram muito.
no dia 23 um parceirinho aqui da lista me mandou um email que me
ajudou bastante tbm falando sobre a decriptografia. Com esse link ai
um amigo que é programador me ajudou aqui e conseguiu decriptografar
todo o código. E já esta ajustando para este meu cliente todos os
erros na proogramação. Inclusive a parte de NF-e e nota fiscal
paulista tbm.
Mais uma vez gostaria de agradecer a todos que postaram e me ajudaram
nesse período.
Gostaria de me desculpar por alguma coisa, pois nao tenho experiencia
em listas como estas posso ter viajado ai em alguma coisa.
Boa noite!
Mais uma vez obrigado pelo apoio.
Samir Toledo
Ivan boa noite” Muito obrigado pelo apoio.
Um amigo aqui disse que deu certo e ele estudou umas coisas aqui e disse que funcionou depois de muito custo.
Obrigado mesmo!
forte abr.
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo
Pedro Bernardes
Samir Toledo
Boa noite a todos. Eu não imagino como tenha sido feito.
Eu solicitei a solução para o programador. Ele cobrou no total 150,00 para decriptografar todo o código.
Eu enviei para ele um link que o Ivan me mandou.
Segue o link abaixo.
Eu não sei se o programador usou esta informação.
obrigado pelo apoio de todos.
Grande abraço []
Boa semana a todos.
Atenciosamente,
Samir Toledo
(11) 2476 - 6967
(11) 6900 -8582
msn: samir...@gmail.com
Skype: Samir.Toledo