Re: [shell-script] Desobfuscar script

[Julio C. Neves]

Fala Nando,

O Cartola participou brilhantemente do meu curso que terminou ontem e rebentou! Hoje já está dando pitaco na nossa lista. Como vc conhece ele muito bem, imagina o quanto ele se amarrou no Shell. Agora quer fazer tudo em Shell!

Dá-lhe Cartola!

Abcs,

Julio

@juliobash

Próximos cursos de Shell

Cidade         Local Período

Rio de Janeiro EDX 10 a 14/11

São Paulo 4Linux 24 a 28/11

Dou treinamento de Shell em qualquer cidade.

Para mais detalhes, me mande um e-mail.

Em 16 de agosto de 2014 11:02, Fernando Mercês address@hidden [shell-script] <address@hidden> escreveu:

 

Fala Cartola, beleza?

Mas os caracteres '\' e '/' precisam ser escapados no a.sed. Por isso escrevi em disco, escapei esses dois e aí sim rolou. ;)

Abraço.

Att,

Fernando Mercês

mentebinaria.com.br

On 16/08/2014, at 10:45, "'Carlos Eduardo G. Carvalho (Cartola)' address@hidden [shell-script]" <address@hidden> wrote:

 

Acho que dá pra fazer sem gerar o arquivo a.sed em disco:

sed -rf <(for i in {32..126}; do echo "s/LKXM_T\\(\\-279\\+$i\\) ?\\&? ?/$(echo -e $(printf "\\\x%x" $i))/g"; done) < entrada.vbs

Abs,

Carlos E G Carvalho (Cartola)
http://cartola.org/360
http://www.panoforum.com.br/

Em 16 de agosto de 2014 10:15, Rodrigo Tenorio address@hidden [shell-script] <address@hidden> escreveu:

Show. Ficou melhor que eu esperava!
Boa solução. :)

Em 16/08/2014 03:59, "Fernando Mercês address@hidden [shell-script]" <address@hidden> escreveu:

 

Gostei da ideia de criar o mapa para o sed. Foi bem rápido! Primeiro gerei as substituições:

for i in {32..126}; do
   echo "s/LKXM_T\\(\\-279\\+$i\\) ?\\&? ?/$(echo -e $(printf "\\\x%x" $i))/g"
done > a.sed

Depois de escapar as barras em duas linhas do arquivo a.sed, rodei:

sed -rf a.sed < entrada.vbs

A saída foi como esperada! Obrigado! :)

Att,

Fernando Mercês
Linux Registered User #432779
www.mentebinaria.com.br