test/coredump-shellscript-decrypt.md

title	categories	tags	date
使用Core Dump对Shell Script解密	编程	[编程 Shell 脚本 加密 解密 Linux]	2022-03-09 10:53:40

在一些仓库内，我们想修改一些代码的时候，却发现作者很鸡贼的对脚本进行了加密。这篇文章主要来讲使用Core Dump对加密的Shell脚本进行解密。

感谢某作者在GitHub的付出，让我得以写一篇文章

准备材料

• 一台VPS

解密步骤

1. SSH登录至VPS
2. 登录Root用户，执行以下命令

ulimit -c unlimited
echo "/core_dump/%e-%p-%t.core" > /proc/sys/kernel/core_pattern
mkdir /core_dump

第一句是设置内核coredump大小，这里设置不限制。第二句是设置coredump存储位置和格式，%e代表可执行程序名，%p代表pid， %t代表生成时间。然后去执行脚本如xxx.sh

3. 在执行需要解密的代码后面加入6 start & (sleep 0.01 && kill -SIGSEGV $!)，例如./xxx.sh 6 start & (sleep 0.01 && kill -SIGSEGV $!)，如无意外之后会输出类似[1]+ Segmentation fault (core dumped)...的提示

4. 查看/core_dump文件夹下，就会有dump生成的文件了

5. 使用VS Code打开文件

6. 拉下文件，可以看到代码已经解密出来了

参考资料

FTown Blog：https://www.fythonfang.com/blog/2019/10/16/linux-core-dump-decrypt-script