Shell脚本加密，无法直接查看脚本内容

Shell脚本加密

https://sunplayer.cn/?post=6

SHC - 加密等级高

注意：

• CentOS7与CentOS8生成的脚本不通用，在哪个版本生成，在哪个版本使用

通过yum安装

• 安装shc工具

  yum install -y shc
  

通过下载源码安装

1 安装gcc及make，已安装的可略过,命令如下

yum -y install gcc make

2 下载并编译安装shc-4.0.3

因为是在GitHub上下载，所以你懂得，需要你用科学方法下来后，再传到需要安装的主机上，已附下载地址。
shc-4.0.3下载地址：https://github.com/neurobin/shc/archive/refs/tags/4.0.3.tar.gz

3 进入shc压缩包所在目录，并解压包

tar -xzvf shc-4.0.3.tar.gz

4 进入已解压目录并进行编译安装，编译安装全默认即可，并不需要创建任何目录,命令如下

cd shc-4.0.3
./configure && make install

5 安装完成

使用脚本

• 创建一个shell脚本

  [root@jast ~]# vim test-shc.sh
  
  #!/bin/sh
  echo `date`
  

• 生成加密脚本

  [root@10 ~]# shc -v -f test-shc.sh 
  shc shll=sh
  shc [-i]=-c
  shc [-x]=exec '%s' "$@"
  shc [-l]=
  shc opts=
  shc: cc   test-shc.sh.x.c -o test-shc.sh.x
  shc: strip test-shc.sh.x
  shc: chmod ug=rwx,o=rx test-shc.sh.x
  

  查看生成文件

  [root@10 ~]# ll
  total 36
  -rw-r--r-- 1 root root    22 May 26 14:52 test-shc.sh
  -rwxrwxr-x 1 root root 11120 May 26 14:52 test-shc.sh.x
  -rw-r--r-- 1 root root 17592 May 26 14:52 test-shc.sh.x.c
  

• shc.sh 是原始的未加密shell脚本
• shc.sh.x 是二进制格式的加密shell脚本
• shc.sh.x.c 是shc.sh文件的C源代码。编译该C源代码以创建上面的加密的welcome.sh.x文件

查看文件类型

[root@10 ~]# file test-jast.sh
test-jast.sh: POSIX shell script, ASCII text executable
[root@10 ~]# file test-jast.sh.x
test-jast.sh.x: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=65a9d57e8eb0a24f4a000fe680e030dbc23468f6, stripped
[root@10 ~]# file test-jast.sh.x.c
test-jast.sh.x.c: C source, ASCII text

• 执行生成的加密文件

  [root@10 ~]# ./test-jast.sh.x 
  Thu May 26 14:56:30 CST 2022
  

• 指定脚本过期时间，并设置提示信息

  shc -e 06/10/2023 -m "error" -v -f test-jast.sh 
  

执行脚本

[root@10 ~]# ./test-jast.sh.x                                
./test-jast.sh.x: has expired!
error

不指定-m默认提示

[root@10 ~]# ./test-jast.sh.x
./test-jast.sh.x: has expired!
Please contact your provider [email protected]

gzexe - 加密等级低

gzexe：系统自带，无需另外安装，加密解密简单，适用于安全性不高的文件加密，支持除shell脚本外的其他文本加密。

gzexe加密/解密用法：

• 加密

  # 加密后会将源文件改名为 xxx.sh~
  gzexe xxx.sh 
  

• 解密

  # 解密后会将源文件改名为 xxx.sh~
  gzexe -d Script-name.sh