Comment compiler un shell linux script pour qu'il soit un exécutable autonome *binaire* (c'est-à-dire pas seulement par exemple chmod 755) ?

Question

Je suis à la recherche d'un ensemble d'outils libres et gratuits qui compilera divers langages de script "classiques", par exemple Korn Shell, ksh, csh, bash etc. sous forme d'un exécutable -- et si le script appelle d'autres programmes ou exécutables, pour qu'ils soient inclus dans l'exécutable unique.

Raisons :

1. Pour obscurcir le code à livrer à un client afin de ne pas révéler notre propriété intellectuelle - pour le livrer à un client du client mes propres machines/systèmes pour lesquels je n'ai aucun contrôle sur les autorisations que je peux définir en matière d'accès, de sorte que le fichier du programme doit être binaire, ce qui fait que le fonctionnement ne peut pas être facilement vu en l'affichant dans un éditeur de texte, ou hexdump téléspectateur.

2. Réaliser un programme unique, simplement déployé pour le client, sans ou avec un minimum de dépendances externes.

Je préférerais quelque chose de simple sans avoir besoin de gestionnaire de paquets depuis :

1. Je ne peux pas compter sur les connaissances du client pour exécuter les instructions d'emballage (non) et les instructions d'emballage (non).

2. Je ne peux pas me fier aux politiques régissant leurs machines en ce qui concerne l'installation de paquets (et même de tiers).

L'approche préférée la plus simple est de pouvoir compiler en code machine correct un seul exécutable qui fonctionnera sans aucune dépendance.

Answer 1

La solution qui répondrait entièrement à mes besoins serait SHC - un outil gratuit, ou CCsh un outil commercial. Tous deux compilent les scripts shell en C, qui peuvent ensuite être compilés à l'aide d'un compilateur C.

Liens sur le SHC :

• https://github.com/neurobin/shc
• http://www.datsi.fi.upm.es/~frosal/
• http://www.downloadplex.com/Linux/System-Utilities/Shell-Tools/Download-shc_70414.html

Liens sur le CCsh :

• http://www.comeaucomputing.com/faqs/ccshlit.html

Answer 2

Vous pourriez utiliser ceci : http://megastep.org/makeself/

Ceci génère un shell script qui extrait automatiquement une archive tar.gz dans le répertoire temporaire, et peut ensuite exécuter une commande arbitraire lors de l'extraction.

En utilisant cet outil, vous pouvez fournir un seul script au client.

Ce script va ensuite extraire votre debsh scripts et binaires obfusqués dans /tmp, et les exécuter de manière transparente.

Answer 3

Vous pouvez obscurcir les scripts shell avec quelque chose comme ofbsh . Vous ne pourrez pas facilement regrouper d'autres programmes dans un seul exécutable pour unix, cependant. Normalement, l'approche pour l'installation serait de créer un paquetage pour le gestionnaire de paquets de votre plateforme (par ex. rpm, deb, pkg ) ou de fournir une archive à démêler dans le répertoire approprié.

Si vous avez besoin d'un fichier exécutable qui décompresse le contenu, vous pouvez utiliser une archive shell. Jetez un coup d'œil à la documentation de shar(1) et voir si cela vous permet d'obtenir ce que vous voulez

Si vous avez vraiment besoin d'une capacité de script pour coller plusieurs programmes C ensemble, jetez un coup d'œil au langage Tcl. Il possède une API conçue pour envelopper de manière triviale les programmes C qui s'attendent à voir argv[] paramètres de style. Vous pouvez même intégrer les morceaux de code C dans un interpréteur Tcl personnalisé et le coller avec divers scripts Tcl.

Si vous avez vraiment besoin de le rendre opaque, vous pouvez crypter les scripts tcl et envelopper le tout dans quelque chose qui décrypte les scripts tcl dans un tampon et exécute ensuite l'interpréteur Tcl sur ceux-ci. Tcl peut accepter des scripts à partir d'un fichier ou d'un fichier char* pour que les scripts non chiffrés n'aient jamais à atteindre le système de fichiers.

Answer 4

shc

J'ai modifié l'original source et mis à jour vers une nouvelle version avec quelques ajouts de fonctionnalités et corrections de bugs. C'est aquí .

Exemple d'utilisation :

shc -f script.sh -o binary_name

script.sh sera compilé dans un binaire nommé nom_binaire

Notez que le shell requis doit être installé sur votre système pour exécuter cet exécutable.

Answer 5

arx est un excellent bundler, et vous pourrez peut-être intégrer un obfuscateur dans son flux de travail.