Shell加密之shc漏洞

Shell加密之shc漏洞

近期工作一直編Shell 指令碼給客戶使用，難免會碰到一些敏感資訊不想讓客戶知道，於是採用Shc 指令碼加密方式編譯出二進位檔案提交至客戶使用，發現SHC加密會出現至命漏洞。本文章針對該漏洞方法進行描述：

SHC 版本：shc-3.8.3

shell 指令碼代碼量：300行+

shell 指令碼邏輯處理較為複雜

SHC 編譯參數：shc -v -T -r -f (具體含義可在網上查，這裡不再說明)

由於shell 指令碼代碼量較多，且邏輯處理稍複雜，每次執行的時候在ps 進程裡面總會一段時間內能看到shell 指令碼代碼，總被這個漏洞總是困擾著，如所示：

test_v12 為指令碼編譯好的二進位檔案執行：

 

執行過程中多開一個shell 視窗查看ps 進程,如下所示(因資訊敏感,截出部份指令碼進行說明)：

上述兩張圖可以完全說明當shell 指令碼量稍多或邏輯稍複雜時,SHC 加密卻不是那麼靠譜。