|
משתמשים בפונקציות הצפנה דו-כיווניות. base64_encode זו הנפוצה ביותר, אבל לעיתים יש שימוש בפונקציות שהיעוד המקורי שלהם הוא בכלל לא הצפנה - כמו gzdeflate, urlencode או strrev.
הרעיון הוא לסיים הכל ב-eval - כלומר בפקודת PHP - שיקח הרבה זמן להגיע אליה (אם כי התהליך הפיך בהחלט).
לדוגמא: אם הקוד "שד335כ" מפוענח (אחרי כל הפונקציות פענוח) ל"הצג 'עומר'", ואחר כך נכנס לפונקציה eval, התוצאה תהיה כמו קריאה לפונקצית "הצג" עם הפרמטר "עומר". ככה הסוויתי את הייעוד המקורי של הקוד למחרוזת לא מובנת.
|