Linux环境下脚本加密软件SHC的解密方法 | 阿Q博客

分享互联网干货
首页 » 实用工具 » Linux环境下脚本加密软件SHC的解密方法

Linux环境下脚本加密软件SHC的解密方法

实用工具 2016-08-04 11489 18
- N +

linux

2016/08/06:更新一个新的解密脚本

https://github.com/yanncam/UnSHc

自从我在博客里面发布了一些免流相关的东西之后,不少博友都加我QQ想了解如何解密经过SHC加密后的脚本。博主在这里需要跟大家说明的一点是:博主真的不是什么高手或大牛!博主解密这些脚本的方法都是搜索一下就能够找到的东西,我只是汇总了一下分享给大家,这个没什么技术含量可言的。另外,博主对于Linux的了解也就仅限于正常的使用。所以,不要一加QQ就咨询解密啦,我真的知道的不多,而且最新的解密脚本都是一些博友发给我的。

收到博友的反馈说是解密脚本有些能解,有些不能解,具体原因我不太清楚,今天就给大家了解下SHC解密的另一个思路(在上一篇文章中我提供的是一个现成的脚本)。当然,要想知道如何解密SHC,最好还是要了解下SHC是个啥东西,怎么工作的,咱先来科普一下吧。

SHC简单介绍及安装使用

SHC是一个用于加密linux脚本的软件,在某种程度上来说可以提高安全性。如果您不希望自己编写的shell脚本里面的相关信息透露出来,或者不愿意让人看到和修改shell代码,就可以使用shell加密。实际上SHC是一个脚本编译程序,使用RC4加密代码加密shell, 并把shell转换为二进制可执行文件(支持动态链接和静态链接)

如何安装和使用SHC?

SHC官网地址:http://www.datsi.fi.upm.es/~frosal/sources/

可以在直接从官网上WGET下载最新的源码到本机进行编译,执行步骤如下:

wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.9b.tgz
tar vxf shc-3.8.9b.tgz
cd shc-3.8.9b
make test
make strings
make install

安装的时候可能会出现下面的情况,可以直接无视,一般没什么影响,只是少了对应的帮助文档。

***     Installing shc and shc.1 on /usr/local
***     ?Do you want to continue? y
install -c -s shc /usr/local/bin/
install -c -m 644 shc.1 /usr/local/man/man1/
install: target `/usr/local/man/man1/' is not a directory: No such file or directory
make: *** [install] Error 1

SHC加密程序使用参数:

-e date (指定过期时间)
-m message  (指定过期提示的信息)
-f  script_name (指定要编译的shell路径)
-r  relax security  (在不同操作系统执行)
-v  Verbose compilation (输出编译的详细情况)

简单使用实例:用SHC加密当前目录下的 abc.sh 文件

shc -v -f abc.sh
shc -e 28/01/2012 -m "过期" -f abc.sh

如果需要用静态链接,只需要只需SHC加密的时候前面加上代码:CFLAGS=-static

静态链接加密实例:

CFLAGS=-static shc -v -f abc.sh

SHC解密的一些方法

2016/8/13日更新:根据博友反馈本方法运行出错,解密思路是一个朋友给的,目前还没有回复,等到回复了会第一时间更新。

虽然使用SHC对SHELL脚本进行RC4加密编译可以从一定程度上防止脚本程序被修改,但是这种加密方式并不是坚不可破的,心中无码才是最高境界,当然,国内环境大家懂的,在这里就不扯开话题了。

经过SHC加密的脚本能够被解密的原因是:在执行加密脚本的时候,还是会在内存中解密全部的shell代码,所以解密的思路就是从内存中获取解密后的代码

好了,解密的思路有了,下面就来一步一步探讨下怎么从内存中获取解密后的代码。

那么有啥方法可以从内存中读取数据呢?经过一番搜索之后,找到了Core Dump这个神器。

什么是Core dump
Core dump翻译过来就是核心转储,当程序运行过程中发生异常, 程序异常退出时, 由操作系统把程序当前的内存状况存储在一个core文件中, 叫core dump。core dump在应用crash掉之后对问题的诊断是很有帮助的。多数情况下Core dump默认是关闭状态的。

那如何打开Core Dump呢?

方法一:直接执行命令行开启:

ulimit -c 70000
echo "/core_dump/core.%e.%p" > /proc/sys/kernel/core_pattern

通过上面的命令就开启了core dump,同时限制文件大小为7000k,也就是限制单个文件大小为7M左右,一般的脚本没那么大的。

方法二:配置profile文件,打开/etc/profile文件,在里面可以找到

ulimit -S -c 0 > /dev/null 2>&1

将它修改成下面这样就可以了。

ulimit -S -c unlimited > /dev/null 2>&1

当然,对于像我们这样的菜鸟来讲,还是方法一比较实际。

开启了Core Dump,我们就可以进行猥琐的解密工作了。

首先设置下执行脚本并中断,假如你需要解密的二进制脚本文件名为abc

(请注意:博友反馈这一步执行不了)

./abc (sleep 0.2 && kill -SIGSEGV $!)

输出脚本执行信息和脚本代码到文件

cd /core_dump
cat ./core.***.**** | strings > ~/abc.sh
***.***是你执行代码后的随机值(对应的PID等)

好了,输出后的abc.sh文件就是从内存里面取出的解密后的代码,当然里面还是有些多余文本内容,自己稍微动手剔除后就得到解密后的脚本了。

上面是手工方式获得解密代码,当然也是最稳妥的,下面再给大家送上一份一个一键解密脚本,当然,博主不保证能够解密成功,也是拿出来参考参考而已。

最后,如果各位博友解密了脚本的话,欢迎发我一份。

#!/bin/sh  
##############################################################  
# Used to unzip script files generated by shc                #  
# Modified by cuterhei at 2014-02-26: 目录遍历               #  
# Created by cuterhei at 2014-02-25 : 创建                   #  
##############################################################  
  
shcd_help()  
{  
    echo "  Used to unzip script file generated by shc."  
    echo "  Usage:"  
    echo "    0. shcd -h|?|-help       ---- Current you see"  
    echo "    1. shcd inputfile        ---- 解压单个文件(输出文件inpfile.bat)"  
    echo "    2. shcd inpfile outpfile ---- 解压单个文件(输出文件outpfile)"  
    echo "    3. shcd -d               ---- 深层目录遍历解压(输出文件*.bat)"  
    echo "    4. shcd -a               ---- 当前目录遍历解压(输出文件*.bat)"  
    exit 0  
}  
  
get_skip()  
{  
    skip=0  
    while read skip_line  
    do  
        let "skip -= 1"  
        skl_f="none"  
        skipstrlist=$(echo $skip_line|tr "=" "\n")  
        for xs in $skipstrlist; do  
            if [ "$skl_f" = "none" ]; then  
                if [ "$xs" = "skip" ]; then  
                    skl_f="found"  
                else  
                    break;  
                fi  
            elif [ "$skl_f" = "found" ]; then  
               skip=$xs;  
               break  
            else  
               break  
            fi  
        done  
        if [ "$skl_f" = "found" ] || [ $skip -le -2 ]; then  
            break  
        fi  
    done < "$1"  
    echo $skip  
}  
  
ucount=0  
  
uncomp_shc()  
{  
    skipline=$(get_skip $1)  
    if [ "$skipline" = "" ] || [ $skipline -le 1 ]; then  
        echo "%>_<% Skip flag not found: $1"  
    else  
        if tail -n +"$skipline" "$1" | gzip -cd > "$2"; then  
            let "ucount += 1"  
            echo "^_^ $ucount. Unzip $1<skip=$skipline> to $2"  
        else  
            echo "%>_<% Unzip $1<skip=$skipline> failed"  
        fi  
    fi  
}  
  
uncshc_dir()  
{  
    echo "......Enter dir '$1' ......"  
    for file in $1/*  
    do  
        if [ -f $file ]; then  
            uncomp_shc "$file" "$file.bat"  
        elif [ -d $file ] && [ "$2" = "-d" ]; then  
            uncshc_dir "$file" "$2"  
        fi  
    done  
    echo "......Leave dir '$1' ......"  
}  
  
# now start to work  
  
if [ "$#" = "0" ] || [ "$1" = "-?" ] || [ "$1" = "-h" ] || [ "$1" = "-help" ]; then  
    shcd_help  
elif [ -f $1 ]; then  
    if [ "$#" = "2" ]; then  
        uncomp_shc "$1" "$2"  
    else  
        uncomp_shc "$1" "$1.bat"  
    fi  
elif [ "$1" = "-d" ] || [ "$1" = "-a" ]; then  
    uncshc_dir . $1  
else  
    echo "File $1 is not exist."  
fi  
  
echo "$ucount files are unzipped."  
  
exit  
  
# end of job
分享到您的社交平台:

评论: 18 条 访客:18 条, 博主:0 条 查看引用: 0

      • 12112  

        楼主懂怎么在liunx里面制作一个认证系统吗?

        • Blue  

          这个真不会,建议找专业人士做。

          • 12112  

            楼主,你既然了解shc加密。那您知不知道,怎么才能把gcc编译后的c文件还原。

        • qq539995920  

          我知道,联系我,就是那些授权卡密之类的539995920

          • Blue  

            抱歉,真的不会也没时间做。卡密授权已经有成熟的方案了,建议找个程序员开发吧。

  • temp  

    有用,但是,结果其实跟Unshc差不多的,只是很多垃圾。

    • Blue  

      抱歉,这个方法目前有的问题

    • qq1805873113  

      ./abc& (sleep 0.2 && kill -SIGSEGV $!) 这样写就对了

  • qq1805873113  

    ./abc& (sleep 0.2 && kill -SIGSEGV $!) 这样写就对了

    • 阿狼哥  

      你好,这个在centos7.2 下面,生成不了core文件~

  • 狗熊  

    手动的最后一步看不懂 ****哪里来?

  • 徐龙发  

    手动的最后一步看不懂 ****哪里来?手动的最后一步看不懂 ****哪里来?手动的最后一步看不懂 ****哪里来?手动的最后一步看不懂 ****哪里来?手动的最后一步看不懂 ****哪里来?

发表评论: