如何缩小/混淆 bash 脚本 [关闭]

Question

当然，bash 文件不能真正被混淆，并且始终是可读的。而且我不想将它们包装在一些二进制包中。 而且重命名局部变量也不值得麻烦。

但是是否有一个可靠的简单 bash 混淆器或压缩器，它至少可以删除所有缩进、所有空行和所有空格而不会破坏任何内容？尤其是 cmets 和脚本中可能包含敏感文档或信息的注释部分？

我害怕使用简单的 grep/sed-lines 来执行此操作，因为“HEREDOCs”当然不能被修改，因此需要进行一点真正的解析。

也许有一个工具可以做到这一点，那就太好了！

Answer 1

基于 c00kiemon5ter 的想法，这里有脚本

你扭曲的递归思维会喜欢它，因为这不是原始脚本，而是混淆(obfuscated(original))

#!/bin/bash
#
# Usage:
#     obfuscate scrript.sh > script_obfuscated.sh
#
PIXIE=$(mktemp)
base64 -d  >${PIXIE}<<DIXIE
IyEvYmluL2Jhc2ggClBJWElFPSQobWt0ZW1wKQpiYXNlNjQgLWQgID4ke1BJWElFfTw8RElYSUUK
SXlFdlltbHVMMkpoYzJnS2FXWWdXeUFnTFdZZ0lpUXhJaUJkSUFwMGFHVnVDbU5oZENBOFBGQkpX
RWxGSUFvaklTOWlhVzR2WW1GegphQ0FLVUVsWVNVVTlYQ1FvYld0MFpXMXdLUXBpWVhObE5qUWdM
V1FnSUQ1Y0pIdFFTVmhKUlgwOFBFUkpXRWxGQ2lRb1ltRnpaVFkwCklDUXhLUXBFU1ZoSlJRcHpi
M1Z5WTJVZ1hDUjdVRWxZU1VWOUNuSnRJQzF5WmlCY0pIdFFTVmhKUlgwS1VFbFlTVVVLWlhocGRD
QXcKQ21acENtTmhkRHc4VGtWU1JBb2dJQ0IxYzJGblpUb2diMkoxYzJOaGRHVWdjMk55YVhCMENn
b2dJQ0JYYVd4c0lHZGxibVZ5WVhSbApJQ0p6WTNKcGNIUXViMkp6YUNJS1RrVlNSQW89CkRJWElF
CnNvdXJjZSAke1BJWElFfQpybSAtcmYgJHtQSVhJRX0K
DIXIE
source ${PIXIE}
rm -rf ${PIXIE}

Answer 2

这是我为缩小 bash 脚本创建的工具：https://github.com/precious/bash_minifier - 它会尝试删除所有 cmets 和尽可能多的空格/制表符/换行符。它也可以在 https://bash-minifier.appspot.com/ 处作为服务提供。

要缩小 bash 脚本，请运行以下命令：

python minifier.py /path/to/shell/script.sh

Answer 3

原文件script.sh:

#!/usr/bin/env bash
echo "foo"

创建other.sh

$ echo '#!/usr/bin/env bash' > other.sh
$ echo "echo '$(base64 script.sh)' | base64 -d | sh" >> other.sh
$ chmod +x other.sh

结果（cat other.sh）：

#!/usr/bin/env bash
echo 'IyEvdXNyL2Jpbi9lbnYgYmFzaAplY2hvICJmb28iCg==' | base64 -d | sh

试试：

$ ./other.sh
foo

Answer 4

shell 脚本的缩小和混淆是两个不同的东西。

缩小意味着通过从源代码中删除所有不必要的字符而不改变其功能来减小脚本的大小。另一方面，混淆意味着使脚本难以阅读，如果不是不可能的话。

缩小：

要缩小大脚本，您可以针对要缩小的实际脚本运行以下代码：

#!/bin/sh
Script=${1}
if [ ! -z "${Script}" ] && [ -f ${Script} ] ; then
        CurrenTime=$(date | sed -e 's~ ~_~g' -e 's~:~~g')
        cp ${Script} ${Script}_${CurrenTime}
        #### Remove all empty lines
        #### Remove lines that begin with spaces and a comment sign #
        #### Remove all comment lines (meaning, lines that begin with a "#")
        awk '
                (/.*/ || /#!/) && (!/^#$/) &&
                (!/^#[[:blank:]]/) && (!/^#[a-z]/) && 
                (!/^#[A-Z]/) && (!/^##/) &&
                (!/^\t#/) && (!/^[[:space:]]*$/) &&
                ( /^#.*!/ || !/^[[:space:]]*#/)
        ' ${Script} | sed 's_^[[:space:]]*__g' > ${Script}.tmp 2>/dev/null
        #' ${Script} > ${Script}.tmp 2>/dev/null (comment out the above line and uncomment this line if your HEREDOCS are affected)
        ExitCode=$?
        if [ ${ExitCode} -eq 0 ] && [ -s ${Script}.tmp ] ; then
                echo
                echo "SUCCESS: Your newly [ minified ] script can be found here [ ${Script}.tmp ]."
                echo "Review the script [ ${Script}.tmp ] and if happy with it, replace your original script with it!"
                echo "NOTE: Your original script [ ${Script} ] was backed up as [ ${Script}_${CurrenTime} ]!"
                echo
                exit 0
        else
                echo
                echo "FAILURE: Unable to [ minify ] the specified script [ ${Script} ]!!!"
                echo
                exit 2
        fi
else
        echo
        echo "USAGE: ${0}  <your-script>"
        echo
        exit 3
fi

注意，只有当被缩小的脚本很大时，缩小才会产生影响……几百甚至几千行。我能够使用上面的代码从脚本中删除几兆字节。

混淆：

完成上述缩小后，如果您想要缩小尺寸，您可以直接停在那里。但是，如果在缩小之后，您还希望混淆您的脚本，您可以选择。

混淆脚本的最简单方法是使用 Openssl 等加密工具。

To encrypt your script using Openssl:

    1. cat <your-script> | openssl aes-128-cbc -a -salt -k "specify-a-password" > yourscript.enc

    OR

    2. openssl aes-128-cbc -a-salt -in <path-to-your-script> -k "yourpassword"

To decrypt a script using Openssl (notice the '-d'):

    1. cat yourscript.enc | openssl aes-128-cbc -a -d -salt -k "specify-a-password" > yourscript.dec

    OR

    2. openssl aes-128-cbc -a -d -salt -in <path-to-your-script> -k "yourpassword" > yourscript.dec

加密/混淆：

1. 如果您的最终目标是让其他人难以阅读您的脚本，请尝试 pasting it here 为您生成加密副本。
2. 如果您对 SHC 改变主意，最新版本可以是downloaded here。

Answer 5

尽管这是一个老问题，但它似乎在 Google 上很受欢迎。我也在寻找一个 bash minifer/obfuscator，但不喜欢答案中的那个。

我也不想添加乱码，也不想编译脚本。所以我写了一个在 Perl 中做我想做的事，并将它放在 GitHub 上 https://github.com/Aralhach/bashobfus/tree/master
它可以：

• 扁平缩进
• 删除整行 cmets（除了最初的 hashbang (#!)）和空行
• 重命名基本声明中的所有 小写 变量（以避免重命名 PATH 等变量）、for 循环、数组访问和“读取”语句。

在某些情况下它可能会失败，但我用一个相当大的 bash 脚本对其进行了测试，并弹出了列出的变量替换案例。它还将变量单独保留在单引号 (') 中 --在打印 AWK 脚本时会弹出此内容--但在单引号 (') 之间替换语句已经在双引号 (") 内 --在打印 MySQL 语句时弹出此语句。

这让我觉得我已经涵盖了所有重要的用例，但我之前错了。如果您发现任何错误，请随时报告（或修复它们！：D）。我也在考虑添加一个功能，用“;”将短线连接成一个。但是案件太多了，在我的截止日期前无法分析。

我希望人们觉得它有用！

Answer 6

:P 这里有点搞笑。

假设你的脚本被命名为origin，而被混淆的脚本被命名为obsf。

这里是origin:

#!/bin/sh
echo "fooo"

这里是obsf

$ echo "echo $(base64 origin)" > obsf
$ cat obsf
echo IyEvYmluL3NoCmVjaG8gImZvb28iCg==
$ chmod +x obsf

现在rm origin 并像这样运行obsf：

$ sh obsf | base64 -d | sh
fooo

嘿：3

Answer 7

混淆shell脚本的工具： http://www.comp.eonworks.com/scripts/obfuscate_shell_script-20011012.html

这样做有点傻，但这取决于你。还有一些方法可以将您的 shell 脚本“编译”成可执行文件。这个post's 接受的答案提供了几个链接，其中包含执行此操作的工具。