加密脚本解密方法

加密脚本解密方法


目前对脚本程序加密,常用的有UPX、BASE64、MD5等方法进行加密或结合其他加密工具数层套壳加密,以及采用类似shc的方式将脚本代码转成可执行程序。这些方法不管如何加密,最终还是要还原成脚本源代码传递给脚本解释器执行。传递方法主要是外部参数、普通文件、管道文件,源代码最终会暴露在这三种方式中的其中一种,我们就可以利用这个漏洞,对脚本源码进行解密。通过外部参数传递的,ps -ef 查看进程信息或读取cmdline就可以获取到源代码; 通过普通文件传递,在该文件删除前抢先读取就能获取源码;通过管道文件传递的,用strace跟踪进程信息的方法获取源码。详细的解密方法和程序见 decrypt

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值