如何用OpenSSL递归解密指定类型文件？需批量处理.cmk与.smk文件

下面是一个可以递归解密指定目录下所有.cmk和.smk文件的Shell脚本，保留原加密文件，生成对应的解密版本：

#!/bin/bash

# .cmk文件解密密钥与IV
CMK_KEY="B1D5F122E75D757C79F48886D42F8E1A"
CMK_IV="BFE932F9273DC2A0DFC93F0B8E7AC7C2"

# .smk文件解密密钥与IV
SMK_KEY="84AA59959849F6DDD4823B90F7913902"
SMK_IV="1DA76DE2A0EE55C0DBCCEDA772E3684D"

# 目标目录：默认当前目录，可通过脚本参数指定（如/root、/home）
TARGET_DIR="${1:-.}"

# 处理所有.cmk文件
find "$TARGET_DIR" -type f -name "*.cmk" | while read -r cmk_file; do
    output_file="${cmk_file%.cmk}"
    openssl aes-128-cbc -d -K "$CMK_KEY" -in "$cmk_file" -nosalt -iv "$CMK_IV" -out "$output_file"
    echo "解密完成: $cmk_file → $output_file"
done

# 处理所有.smk文件
find "$TARGET_DIR" -type f -name "*.smk" | while read -r smk_file; do
    output_file="${smk_file%.smk}"
    openssl aes-128-cbc -d -K "$SMK_KEY" -in "$smk_file" -nosalt -iv "$SMK_IV" -out "$output_file"
    echo "解密完成: $smk_file → $output_file"
done

使用步骤 #

1. 创建脚本文件：在终端输入 nano decrypt_firmware.sh，将上面的脚本内容粘贴进去，按Ctrl+O保存，Ctrl+X退出。
2. 添加执行权限：输入 chmod +x decrypt_firmware.sh。
3. 运行脚本：
   • 解密当前目录：./decrypt_firmware.sh
   • 解密/root目录：./decrypt_firmware.sh /root
   • 解密/home目录：./decrypt_firmware.sh /home

注意事项 #

• 确保系统已安装openssl（多数Linux发行版默认预装）。
• 原加密文件会完整保留，解密后的文件与原文件同名（去掉后缀）。
• 若解密失败，检查文件读取权限或密钥/IV是否正确。

内容的提问来源于stack exchange，提问作者upintheairsheep