shc/unshc工具用于加/解密shell脚本

一、shc加密文件

Shc可以用来对shell脚本进行加密，可以将shell脚本转换为一个可执行的二进制文件。经过shc对shell脚本进行加密后，会同时生成两种个新的文件，一个是加密后的可执行的二进制文件（文件名以.x结束），另一个是C语言的原文件（文件名以.x.c结束）。

下面就说明一下shc的安装,参数，以及使用示例：
(官网下载地址: http://www.datsi.fi.upm.es/~frosal/sources/)

安装命令：

# wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.9.tgz

# tar zxf shc-3.8.9.tgz 
# cd shc-3.8.9
# make
# make install

 (仅用make就可以完成安装，运行shc时要指出绝对路径；用make install，将shc安装到/usr/local/bin下，可以直接运行）

常用参数：
-e date （指定过期日期）
-m message （指定过期提示的信息） 
-f script_name（指定要编译的shell的路径及文件名）
-r   Relax security. （可以相同操作系统的不同系统中执行）
-v   Verbose compilation（编译的详细情况）

使用方法：
# shc -v -f abc.sh
-v 是现实加密过程
-f 后面跟需要加密的文件  
运行后会生成两个文件: 
abc.sh.x 和 abc.sh.x.c
abc.sh.x为二进制文件，赋予执行权限后，可直接执行。更改名字mv abc.sh.x a.sh 
abc.sh.x.c 是c源文件。基本没用，可以删除

另shc还提供了一种设定有效执行期限的方法，过期时间，如：
# shc -e 28/01/2012 -m "过期了" -f abc.sh
选项“-e”指定过期时间，格式为“日/月/年”；选项“-m”指定过期后执行此shell程序的提示信息。
如果在过期后执行，则会有如下提示：
# ./abc.sh.x  
./abc.sh.x: has expired!
过期了

其他事项

   1) 安全问题：总体来说，相对安全。对于一般的应用场景来说是够用的。但是也可以通过gdb等其它的调试工具获得源码。如果安全系数要求更高, 可以考虑使用wzshSDK。
   2) 跨平台运行：在编译shc的时候就要修改相应的Makefile，修改成交叉编译工具链。完成后，生成的加密的二进制文件就可以在目标平台运行了。
 

二、unshc解密shc加密的文件

项目地址：https://github.com/yanncam/UnSHc

sh脚本下载地址：https://github.com/yanncam/UnSHc/blob/master/release/0.8/unshc-v0.8.sh

[root@server:~/unshc]$ ./unshc.sh -h
 _   _       _____ _   _
| | | |     /  ___| | | |
| | | |_ __ \ `--.| |_| | ___
| | | | '_ \ `--. \  _  |/ __|
| |_| | | | /\__/ / | | | (__
 \___/|_| |_\____/\_| |_/\___|

--- UnSHc - The shc decrypter.
--- Version: 0.6
------------------------------
UnSHc is used to decrypt script encrypted with SHc
Original idea from Luiz Octavio Duarte (LOD)
Updated and modernized by Yann CAM
- SHc   : [http://www.datsi.fi.upm.es/~frosal/]
- UnSHc : [https://www.asafety.fr/unshc-the-shc-decrypter/]
------------------------------

[*] Usage : ./unshc.sh [OPTIONS] <file.sh.x>
         -h | --help                          : print this help message
         -a OFFSET | --arc4 OFFSET            : specify the arc4() offset arbitrarily (without 0x prefix)
         -d DUMPFILE | --dumpfile DUMPFILE    : provide an object dump file (objdump -D script.sh.x > DUMPFILE)
         -s STRFILE | --stringfile STRFILE    : provide a string dump file (objdump -s script.sh.x > STRFILE)
         -o OUTFILE | --outputfile OUTFILE    : indicate the output file name

[*] e.g :
        ./unshc.sh script.sh.x
        ./unshc.sh script.sh.x -o script_decrypted.sh
        ./unshc.sh script.sh.x -a 400f9b
        ./unshc.sh script.sh.x -d /tmp/dumpfile -s /tmp/strfile
        ./unshc.sh script.sh.x -a 400f9b -d /tmp/dumpfile -s /tmp/strfile -o script_decrypted.sh