分析外殼腳本

Question

這將成爲逆向工程項目的一部分。

要確定並記錄shell腳本（ksh，bash，sh）的功能，如果您有關於調用的其他程序/腳本的信息，那麼這很舒服。

如何自動執行此任務？你知道任何可以解析shell腳本的程序或框架嗎？例如，通過這種方式，我可以識別外部命令調用 - 朝着正確方向邁出的一步。

Answer 1

對於bash/sh/ksh，我認爲你可以很容易地修改它們的源代碼來記錄執行的內容。這將是一個解決方案。

Answer 2

bash -v script.sh？

Answer 3

Bash的xtrace是你的朋友。

• set -x在你的腳本的頂部與bash -x（甚至bash --debugger -x）
• 或遞歸調用腳本做(set -x; export SHELLOPTS; your-script;)

，

：

你可以調用它

Answer 4

如果您實際上無法運行腳本，請嘗試將其加載到支持Bash語法高亮顯示的文本編輯器中。它將顏色代碼的所有文本，應有助於說明什麼是保留字，變量，外部命令等

Answer 5

如何：

1. 獲取該腳本

   的不同單詞的列表

2. 搜索$ PATH查找每個

一擊？