Linux环境下脚本加密软件SHC的解密方法

2016/08/06：更新一个新的解密脚本

https://github.com/yanncam/UnSHc

自从我在博客里面发布了一些免流相关的东西之后，不少博友都加我QQ想了解如何解密经过SHC加密后的脚本。博主在这里需要跟大家说明的一点是：博主真的不是什么高手或大牛！博主解密这些脚本的方法都是搜索一下就能够找到的东西，我只是汇总了一下分享给大家，这个没什么技术含量可言的。另外，博主对于Linux的了解也就仅限于正常的使用。所以，不要一加QQ就咨询解密啦，我真的知道的不多，而且最新的解密脚本都是一些博友发给我的。

收到博友的反馈说是解密脚本有些能解，有些不能解，具体原因我不太清楚，今天就给大家了解下SHC解密的另一个思路（在上一篇文章中我提供的是一个现成的脚本）。当然，要想知道如何解密SHC，最好还是要了解下SHC是个啥东西，怎么工作的，咱先来科普一下吧。

SHC简单介绍及安装使用

SHC是一个用于加密linux脚本的软件，在某种程度上来说可以提高安全性。如果您不希望自己编写的shell脚本里面的相关信息透露出来，或者不愿意让人看到和修改shell代码，就可以使用shell加密。实际上SHC是一个脚本编译程序，使用RC4加密代码加密shell， 并把shell转换为二进制可执行文件（支持动态链接和静态链接）

如何安装和使用SHC？

SHC官网地址：http://www.datsi.fi.upm.es/~frosal/sources/

可以在直接从官网上WGET下载最新的源码到本机进行编译，执行步骤如下：

wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.9b.tgz
tar vxf shc-3.8.9b.tgz
cd shc-3.8.9b
make test
make strings
make install

安装的时候可能会出现下面的情况，可以直接无视，一般没什么影响，只是少了对应的帮助文档。

***     Installing shc and shc.1 on /usr/local
***     ?Do you want to continue? y
install -c -s shc /usr/local/bin/
install -c -m 644 shc.1 /usr/local/man/man1/
install: target `/usr/local/man/man1/' is not a directory: No such file or directory
make: *** [install] Error 1

SHC加密程序使用参数：

-e date (指定过期时间)
-m message  （指定过期提示的信息）
-f  script_name （指定要编译的shell路径）
-r  relax security  （在不同操作系统执行）
-v  Verbose compilation （输出编译的详细情况）

简单使用实例：用SHC加密当前目录下的 abc.sh 文件

shc -v -f abc.sh
shc -e 28/01/2012 -m "过期" -f abc.sh

如果需要用静态链接，只需要只需SHC加密的时候前面加上代码：CFLAGS=-static

静态链接加密实例：

CFLAGS=-static shc -v -f abc.sh

使用shc加密Shell脚本

[root@martin shc-3.8.7]# ./shc -v -r -T -f random.sh
shc shll=bash
shc [-i]=-c
shc [-x]=exec '%s' "$@"
shc [-l]=
shc opts=
shc: cc  random.sh.x.c -o random.sh.x
shc: strip random.sh.x
shc: chmod go-r random.sh.x

运行后会生成两个文件,script-name.x 和 script-name.x.c
script-name.x是加密后的可执行的二进制文件
script-name.x.c是生成script-name.x的原文件(c语言)

[root@martin shc-3.8.7]# ll random.sh*
-rwxr-xr-x 1 root root   146 Aug  2 10:26 random.sh
-rwx--x--x 1 root root  9424 Aug  2 10:30 random.sh.x
-rw-r--r-- 1 root root 10080 Aug  2 10:30 random.sh.x.c

执行加密后的脚本

[root@martin shc-3.8.7]# ./random.sh.x
How many random numbers do you want to generate?3
28955
21487
29513

还不完善，只能全路径执行shc命令或者进入目录内，加入全局环境变量/etc/profile未生效

SHC解密的一些方法

2016/8/13日更新：根据博友反馈本方法运行出错，解密思路是一个朋友给的，目前还没有回复，等到回复了会第一时间更新。

虽然使用SHC对SHELL脚本进行RC4加密编译可以从一定程度上防止脚本程序被修改，但是这种加密方式并不是坚不可破的，心中无码才是最高境界，当然，国内环境大家懂的，在这里就不扯开话题了。

经过SHC加密的脚本能够被解密的原因是：在执行加密脚本的时候，还是会在内存中解密全部的shell代码，所以解密的思路就是从内存中获取解密后的代码。

好了，解密的思路有了，下面就来一步一步探讨下怎么从内存中获取解密后的代码。

那么有啥方法可以从内存中读取数据呢？经过一番搜索之后，找到了Core Dump这个神器。

什么是Core dump
Core dump翻译过来就是核心转储，当程序运行过程中发生异常, 程序异常退出时, 由操作系统把程序当前的内存状况存储在一个core文件中, 叫core dump。core dump在应用crash掉之后对问题的诊断是很有帮助的。多数情况下Core dump默认是关闭状态的。

那如何打开Core Dump呢？

方法一：直接执行命令行开启：

ulimit -c 70000
echo "/core_dump/core.%e.%p" > /proc/sys/kernel/core_pattern

通过上面的命令就开启了core dump，同时限制文件大小为7000k，也就是限制单个文件大小为7M左右，一般的脚本没那么大的。

方法二：配置profile文件，打开/etc/profile文件，在里面可以找到

ulimit -S -c 0 > /dev/null 2>&1

将它修改成下面这样就可以了。

ulimit -S -c unlimited > /dev/null 2>&1

当然，对于像我们这样的菜鸟来讲，还是方法一比较实际。

开启了Core Dump，我们就可以进行猥琐的解密工作了。

首先设置下执行脚本并中断，假如你需要解密的二进制脚本文件名为abc

（请注意：博友反馈这一步执行不了）

./abc (sleep 0.2 && kill -SIGSEGV $!)

输出脚本执行信息和脚本代码到文件

cd /core_dump
cat ./core.***.**** | strings > ~/abc.sh
***.***是你执行代码后的随机值（对应的PID等）

好了，输出后的abc.sh文件就是从内存里面取出的解密后的代码，当然里面还是有些多余文本内容，自己稍微动手剔除后就得到解密后的脚本了。

上面是手工方式获得解密代码，当然也是最稳妥的，下面再给大家送上一份一个一键解密脚本，当然，博主不保证能够解密成功，也是拿出来参考参考而已。

最后，如果各位博友解密了脚本的话，欢迎发我一份。

#!/bin/sh
##############################################################
# Used to unzip script files generated by shc                #
# Modified by cuterhei at 2014-02-26: 目录遍历               #
# Created by cuterhei at 2014-02-25 : 创建                   #
##############################################################  shcd_help()
{  echo "  Used to unzip script file generated by shc."  echo "  Usage:"  echo "    0. shcd -h|?|-help       ---- Current you see"  echo "    1. shcd inputfile        ---- 解压单个文件(输出文件inpfile.bat)"  echo "    2. shcd inpfile outpfile ---- 解压单个文件(输出文件outpfile)"  echo "    3. shcd -d               ---- 深层目录遍历解压(输出文件*.bat)"  echo "    4. shcd -a               ---- 当前目录遍历解压(输出文件*.bat)"  exit 0
}  get_skip()
{  skip=0  while read skip_line  do  let "skip -= 1"  skl_f="none"  skipstrlist=$(echo $skip_line|tr "=" "\n")  for xs in $skipstrlist; do  if [ "$skl_f" = "none" ]; then  if [ "$xs" = "skip" ]; then  skl_f="found"  else  break;  fi  elif [ "$skl_f" = "found" ]; then  skip=$xs;  break  else  break  fi  done  if [ "$skl_f" = "found" ] || [ $skip -le -2 ]; then  break  fi  done < "$1"  echo $skip
}  ucount=0  uncomp_shc()
{  skipline=$(get_skip $1)  if [ "$skipline" = "" ] || [ $skipline -le 1 ]; then  echo "%>_<% Skip flag not found: $1"  else  if tail -n +"$skipline" "$1" | gzip -cd > "$2"; then  let "ucount += 1"  echo "^_^ $ucount. Unzip $1<skip=$skipline> to $2"  else  echo "%>_<% Unzip $1<skip=$skipline> failed"  fi  fi
}  uncshc_dir()
{  echo "......Enter dir '$1' ......"  for file in $1/*  do  if [ -f $file ]; then  uncomp_shc "$file" "$file.bat"  elif [ -d $file ] && [ "$2" = "-d" ]; then  uncshc_dir "$file" "$2"  fi  done  echo "......Leave dir '$1' ......"
}  # now start to work  if [ "$#" = "0" ] || [ "$1" = "-?" ] || [ "$1" = "-h" ] || [ "$1" = "-help" ]; then  shcd_help
elif [ -f $1 ]; then  if [ "$#" = "2" ]; then  uncomp_shc "$1" "$2"  else  uncomp_shc "$1" "$1.bat"  fi
elif [ "$1" = "-d" ] || [ "$1" = "-a" ]; then  uncshc_dir . $1
else  echo "File $1 is not exist."
fi  echo "$ucount files are unzipped."  exit  # end of job