-
-
[求助]Cocos2dx手游中lua脚本解密问题
-
发表于: 2025-1-23 17:03
-
最近遇到个Cocos2d-x加lua开发的手游，我用frIDA hook了luaL_loadbuffer和更底层的lua_loadx，都没得到明文，图1是cocos2d::LuaStack::luaLoadBuffer，前面是if分支，我动态调试确定是走的最后分支，图3是其中一个加密脚本，虽然导出函数中有个xxtea_decrypt，但hook之后发现根本没有调用过，所以我就蒙了，不知道解密过程到底在哪，只能请教大神给点思路。谢谢 
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
我不知道怎么发给你，邮箱? |
|
|
是的，文件前4行是厂商硬加的文件头，因为我在luaL_loadbuffer中得到的密文是从LJ这一行开始的，但如果要把他当luac来反编译，应该也不行吧，不符合luac的文件格式，最起码表面看起来不像单纯的luac |
|
|
你既然已经能从luaL_loadbuffer获取文件内容那就把它们dump下来 |
|
|
然后再反编译一下。 |
|
|
我倒是试过，dump得到的就是从LJ这一行开始之后的内容，不过也有极个别的字节被改变了，而且反编译不通过 |
|
|
|
|
|
|
