/**
 * PHP 神盾解密工具
 *
 * @param 
 * @arrange 512-笔记网： www.www.jb51.cc
 **/
<?PHP
rename_function('gzuncompress','new_gzuncompress');
override_function('gzuncompress','$arg','print(new_gzuncompress($arg)); return new_gzuncompress($arg);');
require_once 'decryption.PHP';
decryption('decryption.PHP');

/**
 * PHP 神盾解密工具
 *
 * @param 
 * @arrange 512-笔记网： www.www.jb51.cc
 **/
<?PHP
function decryption($fileName) {
  /**
   * 解码函数
   * @param string $str 待解码字符串
   * @param string $flg 是否解析后解码
   * @return string   已解码字符串
   */
  function decode($str,$flg = '') {
	if($flg === '') {
	  $ret = $str;
	} else {
	  $ret = 'ۯ'; $i = 0; $l = strlen($str);
	  while($i++ < $l) {
		$c = ord($str[$i-1]);
		$ret .= $c<245 ? ( $c>136 ? chr($c/2) : $str[$i-1] ) : "";
	  }
	}
	return base64_decode($ret);
  }
  $err = '解码遇到错误，请联系教主处理该文件!';
  $str = file_get_contents($fileName);
  $path = pathinfo($fileName);
  $dirname = $path['dirname']; // 文件所在目录
  $baseName = $path['filename']; // 文件名
  if (preg_match('|IN_DECODE_(\w{32})|s',$str,$arr)) {
	// 防止解密自己，其实方法都已经告诉你了，自己动手解码才快乐
	$arr[1] === '761b5f52db6dff7ce91344e99dcedab7' && die("err: [-1] - 请勿试图用本工具解密本工具！");
  } else {
	die("err: [-1] - 没有发现神盾特征，你确定这是神盾加密？");
  }
  // 匹配代码主题部分
  // '';@\$[\x00-\xff]+\(\\'([\x00-\xff]+?)\\'\.\(
  preg_match('|\'\';@\$[\x00-\xff]+\(\\\\\'([\x00-\xff]+?)\\\\\'\.\(|s',$arr) || die("err: [0] - ".$err);
  $code = $arr[1];
  // 匹配中间加密部分
  preg_match('|\(\'([\x00-\xff]+)\',\'|s',$code,$arr) || die("err: [1] - ".$err);
  $key = base64_decode(decode($arr[1],"decode"));
  $code = preg_replace('|\'\.[\x00-\xff]+\'\)\)\.\'|s',$key,$code);
  // 匹配尾部被加密代码
  preg_match('|=\'(x[\x00-\xff]+)\'\)\);|s',$arr) || die("err: [2] - ".$err);
  $core = $arr[1];
  // 匹配验证key
  preg_match('|[\w+/=]{59}=|s',$arr[1],$arr) || die("err: [3] - ".$err);
  $key = $arr[0];
  $core = str_replace($key,'',$core); // 去除key
  $suffix = gzuncompress($core); // 得到 base64 的末尾部分
  // 解码
  $code = gzuncompress(base64_decode($code . $suffix));
  // 匹配干净的代码
  if (preg_match('|<!--<\?PHP endif;\?>(<\?PHP[\r\n]{1,2}[\x00-\xff]+\?>)<\?PHP \$GLOBALS\[|s',$arr)) {
	$code = $arr[1];
  }
  // 写到文件
  $source = $dirname . DIRECTORY_SEPARATOR . $baseName . "_source.PHP";
  file_put_contents($source,$code);
  die("解密成功，已经保存为: " . $source);
}
/***   来自编程之家 jb51.cc（jb51.cc）   ***/