S
S
slava kk2020-05-14 16:45:07
linux
slava kk, 2020-05-14 16:45:07

How to decrypt this sh file?

There is an executable sh file, but it is encrypted. You need to decrypt it. Thank you in advance.
File: THIS IS ONLY PART OF THE FILE! I can’t put more (Description of the question cannot be more than 10 thousand characters)

7f45 4c46 0201 0100 0000 0000 0000 0000
0300 3e00 0100 0000 d00b 0000 0000 0000
4000 0000 0000 0000 10a8 0000 0000 0000
0000 0000 4000 3800 0900 4000 1b00 1a00
0600 0000 0400 0000 4000 0000 0000 0000
4000 0000 0000 0000 4000 0000 0000 0000
f801 0000 0000 0000 f801 0000 0000 0000
0800 0000 0000 0000 0300 0000 0400 0000
3802 0000 0000 0000 3802 0000 0000 0000
3802 0000 0000 0000 1c00 0000 0000 0000
1c00 0000 0000 0000 0100 0000 0000 0000
0100 0000 0500 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
981a 0000 0000 0000 981a 0000 0000 0000
0000 2000 0000 0000 0100 0000 0600 0000
201d 0000 0000 0000 201d 2000 0000 0000
201d 2000 0000 0000 d489 0000 0000 0000
288b 0000 0000 0000 0000 2000 0000 0000
0200 0000 0600 0000 301d 0000 0000 0000
301d 2000 0000 0000 301d 2000 0000 0000
f001 0000 0000 0000 f001 0000 0000 0000
0800 0000 0000 0000 0400 0000 0400 0000
5402 0000 0000 0000 5402 0000 0000 0000
5402 0000 0000 0000 4400 0000 0000 0000
4400 0000 0000 0000 0400 0000 0000 0000
50e5 7464 0400 0000 1018 0000 0000 0000
1018 0000 0000 0000 1018 0000 0000 0000
7c00 0000 0000 0000 7c00 0000 0000 0000
0400 0000 0000 0000 51e5 7464 0600 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 1000 0000 0000 0000
52e5 7464 0400 0000 201d 0000 0000 0000
201d 2000 0000 0000 201d 2000 0000 0000
e002 0000 0000 0000 e002 0000 0000 0000
0100 0000 0000 0000 2f6c 6962 3634 2f6c
642d 6c69 6e75 782d 7838 362d 3634 2e73
6f2e 3200 0400 0000 1000 0000 0100 0000
474e 5500 0000 0000 0300 0000 0200 0000
0000 0000 0400 0000 1400 0000 0300 0000
474e 5500 7c62 3beb 059a 0b87 3d5c 9b72
51e7 cc38 7fd6 1281 0300 0000 1a00 0000
0100 0000 0600 0000 3001 0000 c000 4002
1a00 0000 1c00 0000 0000 0000 c489 0590
a7dd a36b c4b9 9c40 39f2 8b1c 0000 0000
0000 0000 0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 8900 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
5c00 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 1301 0000 2000 0000
0000 0000 0000 0000 0000 0000 0000 0000
3900 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 4e00 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
2800 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 5500 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
c400 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 6d00 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
4700 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 7400 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
b500 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 9e00 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
2f01 0000 2000 0000 0000 0000 0000 0000
0000 0000 0000 0000 7b00 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
2300 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 e000 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
8200 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 1300 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
9700 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 0b00 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
3e01 0000 2000 0000 0000 0000 0000 0000
0000 0000 0000 0000 4000 0000 1200 0000
0000 0000 0000 0000 0000 0000 0000 0000
bb00 0000 1200 0000 0000 0000 0000 0000
0000 0000 0000 0000 a600 0000 2200 0000
0000 0000 0000 0000 0000 0000 0000 0000
d700 0000 2100 1800 00a7 2000 0000 0000
0800 0000 0000 0000 d800 0000 2100 1800
00a7 2000 0000 0000 0800 0000 0000 0000
d600 0000 1100 1800 00a7 2000 0000 0000
0800 0000 0000 0000 9000 0000 1100 1800
20a7 2000 0000 0000 0800 0000 0000 0000
006c 6962 632e 736f 2e36 0073 7072 696e
7466 005f 5f69 736f 6339 395f 7373 6361
6e66 0074 696d 6500 5f5f 7374 6163 6b5f
6368 6b5f 6661 696c 0067 6574 7069 6400
7374 7264 7570 0063 616c 6c6f 6300 7374
726c 656e 006d 656d 7365 7400 5f5f 6572
726e 6f5f 6c6f 6361 7469 6f6e 006d 656d
636d 7000 7075 7465 6e76 006d 656d 6370
7900 6d61 6c6c 6f63 0067 6574 656e 7600
7374 6465 7272 0065 7865 6376 7000 6670
7269 6e74 6600 5f5f 6378 615f 6669 6e61
6c69 7a65 0061 746f 6c6c 0073 7472 6572
726f 7200 5f5f 6c69 6263 5f73 7461 7274
5f6d 6169 6e00 5f5f 656e 7669 726f 6e00
5f5f 7873 7461 7400 474c 4942 435f 322e
3700 474c 4942 435f 322e 3134 0047 4c49
4243 5f32 2e34 0047 4c49 4243 5f32 2e32
2e35 005f 4954 4d5f 6465 7265 6769 7374
6572 544d 436c 6f6e 6554 6162 6c65 005f
5f67 6d6f 6e5f 7374 6172 745f 5f00 5f49
544d 5f72 6567 6973 7465 7254 4d43 6c6f
6e65 5461 626c 6500 0000 0200 0200 0000
0200 0200 0300 0200 0200 0200 0200 0200
0200 0200 0000 0400 0200 0200 0200 0500
0200 0200 0000 0200 0200 0200 0200 0200
0200 0200 0000 0000 0100 0400 0100 0000
1000 0000 0000 0000 1769 690d 0000 0500
e800 0000 1000 0000 9491 9606 0000 0400
f200 0000 1000 0000 1469 690d 0000 0300
fd00 0000 1000 0000 751a 6909 0000 0200
0701 0000 0000 0000 201d 2000 0000 0000
0800 0000 0000 0000 d00c 0000 0000 0000
281d 2000 0000 0000 0800 0000 0000 0000
900c 0000 0000 0000 0820 2000 0000 0000
0800 0000 0000 0000 0820 2000 0000 0000
d81f 2000 0000 0000 0600 0000 0300 0000
0000 0000 0000 0000 e01f 2000 0000 0000
0600 0000 0800 0000 0000 0000 0000 0000
e81f 2000 0000 0000 0600 0000 0e00 0000
0000 0000 0000 0000 f01f 2000 0000 0000
0600 0000 1600 0000 0000 0000 0000 0000
f81f 2000 0000 0000 0600 0000 1900 0000
0000 0000 0000 0000 00a7 2000 0000 0000
0500 0000 1c00 0000 0000 0000 0000 0000
20a7 2000 0000 0000 0500 0000 1d00 0000
0000 0000 0000 0000 381f 2000 0000 0000
0700 0000 0100 0000 0000 0000 0000 0000
401f 2000 0000 0000 0700 0000 0200 0000
0000 0000 0000 0000 481f 2000 0000 0000
0700 0000 0400 0000 0000 0000 0000 0000
501f 2000 0000 0000 0700 0000 0500 0000
0000 0000 0000 0000 581f 2000 0000 0000
0700 0000 0600 0000 0000 0000 0000 0000
601f 2000 0000 0000 0700 0000 0700 0000
0000 0000 0000 0000 681f 2000 0000 0000
0700 0000 0900 0000 0000 0000 0000 0000
701f 2000 0000 0000 0700 0000 0a00 0000
0000 0000 0000 0000 781f 2000 0000 0000
0700 0000 0b00 0000 0000 0000 0000 0000
801f 2000 0000 0000 0700 0000 0c00 0000
0000 0000 0000 0000 881f 2000 0000 0000
0700 0000 0d00 0000 0000 0000 0000 0000
901f 2000 0000 0000 0700 0000 0f00 0000
0000 0000 0000 0000 981f 2000 0000 0000
0700 0000 1000 0000 0000 0000 0000 0000
a01f 2000 0000 0000 0700 0000 1100 0000
0000 0000 0000 0000 a81f 2000 0000 0000
0700 0000 1200 0000 0000 0000 0000 0000
b01f 2000 0000 0000 0700 0000 1300 0000
0000 0000 0000 0000 b81f 2000 0000 0000
0700 0000 1400 0000 0000 0000 0000 0000
c01f 2000 0000 0000 0700 0000 1500 0000
0000 0000 0000 0000 c81f 2000 0000 0000
0700 0000 1700 0000 0000 0000 0000 0000
d01f 2000 0000 0000 0700 0000 1800 0000
0000 0000 0000 0000 4883 ec08 488b 0585
1520 0048 85c0 7402 ffd0 4883 c408 c300
ff35 b214 2000 ff25 b414 2000 0f1f 4000
ff25 b214 2000 6800 0000 00e9 e0ff ffff
ff25 aa14 2000 6801 0000 00e9 d0ff ffff
ff25 a214 2000 6802 0000 00e9 c0ff ffff
ff25 9a14 2000 6803 0000 00e9 b0ff ffff
ff25 9214 2000 6804 0000 00e9 a0ff ffff
ff25 8a14 2000 6805 0000 00e9 90ff ffff
ff25 8214 2000 6806 0000 00e9 80ff ffff
ff25 7a14 2000 6807 0000 00e9 70ff ffff
ff25 7214 2000 6808 0000 00e9 60ff ffff
ff25 6a14 2000 6809 0000 00e9 50ff ffff
ff25 6214 2000 680a 0000 00e9 40ff ffff
ff25 5a14 2000 680b 0000 00e9 30ff ffff
ff25 5214 2000 680c 0000 00e9 20ff ffff
ff25 4a14 2000 680d 0000 00e9 10ff ffff
ff25 4214 2000 680e 0000 00e9 00ff ffff
ff25 3a14 2000 680f 0000 00e9 f0fe ffff
ff25 3214 2000 6810 0000 00e9 e0fe ffff
ff25 2a14 2000 6811 0000 00e9 d0fe ffff
ff25 2214 2000 6812 0000 00e9 c0fe ffff
ff25 1a14 2000 6813 0000 00e9 b0fe ffff
ff25 3214 2000 6690 0000 0000 0000 0000
31ed 4989 d15e 4889 e248 83e4 f050 544c
8d05 ca0b 0000 488d 0d53 0b00 0048 8d3d
7a0a 0000 ff15 e613 2000 f40f 1f44 0000
488d 3df1 9a20 0055 488d 05e9 9a20 0048
39f8 4889 e574 1948 8b05 ba13 2000 4885
c074 0d5d ffe0 662e 0f1f 8400 0000 0000
5dc3 0f1f 4000 662e 0f1f 8400 0000 0000
488d 3db1 9a20 0048 8d35 aa9a 2000 5548
29fe 4889 e548 c1fe 0348 89f0 48c1 e83f
4801 c648 d1fe 7418 488b 0581 1320 0048
85c0 740c 5dff e066 0f1f 8400 0000 0000
5dc3 0f1f 4000 662e 0f1f 8400 0000 0000
803d 919a 2000 0075 2f48 833d 5713 2000
0055 4889 e574 0c48 8b3d 5a13 2000 e80d
ffff ffe8 48ff ffff c605 699a 2000 015d
c30f 1f80 0000 0000 f3c3 660f 1f44 0000
5548 89e5 5de9 66ff ffff 5548 89e5 c605
5d9b 2000 000f b605 569b 2000 8805 4f9b
2000 0fb6 0548 9b20 0088 0541 9b20 000f
b605 3a9b 2000 0fb6 c00f b60d 309b 2000
4863 d048 8d05 269a 2000 880c 020f b605
1c9b 2000 83c0 0188 0513 9b20 000f b605
0c9b 2000 84c0 75c7 905d c355 4889 e548
897d e889 75e4 488b 45e8 4889 45f8 e9d2
0000 000f b605 e69a 2000 0fb6 c048 63d0
488d 05d9 9920 000f b604 0288 45f7 0fb6
15cd 9a20 000f b645 f701 d088 05c1 9a20
000f b605 b89a 2000 0fb6 c099 f77d e489
d048 63d0 488b 45f8 4801 d00f b610 0fb6
059d 9a20 0001 d088 0595 9a20 000f b605
8e9a 2000 0fb6 c00f b615 829a 2000 0fb6
f248 63d0 488d 0575 9920 000f b60c 0248
63d6 488d 0567 9920 0088 0c02 0fb6 055f
9a20 000f b6c0 4863 d048 8d05 5099 2000
0fb6 4df7 880c 020f b605 429a 2000 83c0
0188 0539 9a20 000f b605 329a 2000 84c0
0f85 3dff ffff 4881 45f8 0001 0000 816d
e400 0100 0083 7de4 000f 8f24 ffff ff90
5dc3 5548 89e5 4889 7de8 8975 e448 8b45
e848 8945 f8e9 cf00 0000 0fb6 05ef 9920
0083 c001 8805 e699 2000 0fb6 05df 9920
000f b6c0 4863 d048 8d05 d298 2000 0fb6
0402 8845 f70f b615 c599 2000 0fb6 45f7
01d0 8805 b999 2000 0fb6 05b2 9920 000f
b6c0 0fb6 15a7 9920 000f b6f2 4863 d048
8d05 9a98 2000 0fb6 0c02 4863 d648 8d05
8c98 2000 880c 020f b605 8399 2000 0fb6
c048 63d0 488d 0575 9820 000f b64d f788
0c02 0fb6 0567 9920 000f b6c0 4863 d048
8d05 5a98 2000 0fb6 0402 0045 f748 8b45
f80f b608 0fb6 45f7 4863 d048 8d05 3e98
2000 0fb6 0402 31c1 89ca 488b 45f8 8810
4883 45f8 0183 6de4 0183 7de4 000f 8f27
ffff ff90 5dc3 5548 89e5 4881 ec40 0100
0048 89bd c8fe ffff 6448 8b04 2528 0000

Answer the question

In order to leave comments, you need to log in

4 answer(s)
A
Alexey, 2020-05-14
@AlexeyKolodchenko

You can’t just take and decompile a binary.

P
pfemidi, 2020-05-14
@pfemidi

This is a normal Linux binary, judging by the beginning "7f45 4c46".
So this file is taken, let's say it is called hexdump.txt and the standard tool from Linux called xxd is called :

xxd < hexdump.txt > oufile.bin
chmod +x outfile.bin

And that's it, it turned out to be quite a launchable outfile.bin.

P
paran0id, 2020-05-14
@paran0id

Hmm, 7F 45 4C 46 is an executable binary. I don't think it's possible to "decode" it. And more specifically, what is the task?

3
3vi1_0n3, 2020-05-17
@3vi1_0n3

There is a suspicion that this may be a script processed by shc.
Try https://github.com/yanncam/UnSHc

Didn't find what you were looking for?

Ask your question

Ask a Question

731 491 924 answers to any question