shell脚本加密工具shc

约定不等于承诺〃 2022-12-02 10:49 192阅读 0赞

### shell脚本加密工具shc ###

> 资源文件：[shc-Unshc][]  
> [http://www.datsi.fi.upm.es/~frosal][http_www.datsi.fi.upm.es_frosal]  
> [https://github.com/yanncam/UnSHc][https_github.com_yanncam_UnSHc]

（1）.shc安装

wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.9b.tgz
    tar -vxf shc-3.8.9b.tgz
    cd shc-3.8.9b
    make test
    make strings
    sudo mkdir -p /usr/local/man/man1/
    sudo make install

（2）.验证是否安装完成

which shc

3.常用参数：

-e date （指定过期日期）
    -m message （指定过期提示的信息） 
    
    -f script_name（指定要编译的shell的路径及文件名）
    -r   Relax security. （可以相同操作系统的不同系统中执行）
    
    -v   Verbose compilation（编译的详细情况）

具体用法  
（3）.生成动态链接的二进制可执行文件

shc -r -f deploy.sh

-f 指定要解密的文件
    -r 指定一种安全的加密方式。

生成两个文件，deploy.sh.x和deploy.sh.x.c，前者是动态链接的二进制可执行文件，后者相应的是C程序。  
注：这里产生一个问题，因为动态链接属性，前者deploy.sh.x运行时需要对应库的链接的支持，也就是说，目标运行环境也需要安装shc或者安装shc的库。具体解决办法见下后面的：**生成静态链接的二进制文件**。  
（4）运行

./deploy.sh.x

可以直接

mv deploy.sh.x deploy

把.sh.x的文件类型信息简单隐藏掉。  
使用

file  deploy.sh.x #可能会报错

(5).设置脚本过期时间

shc -e 14/09/2016  -f deploy.sh

（6）.**生成静态链接的二进制可执行文件**

CFLAGS=-static shc -r -f  deploy.sh

（7）.自定义返回信息

shc   -m  "hello world "  -f  deploy.sh

报错处理  
原因：

> You have to put the sha-bang (e.g. \#!/bin/bash) at the beginning of  
> the script, since shc need to know which shell is using. Here is an  
> excerpt from the manual page

解释：  
在脚本的第一行添加上沙邦

#!/bin/bash

[shc-Unshc]: https://download.csdn.net/download/u013469753/12511165
[http_www.datsi.fi.upm.es_frosal]: http://www.datsi.fi.upm.es/~frosal
[https_github.com_yanncam_UnSHc]: https://github.com/yanncam/UnSHc