title: luadec相关的一些总结背景在做openwrt相关的路由器时，为了更好的保护lua脚本的代码，通常会选择采用luac进行混淆，这样就需要稍微研究一下如何进行混淆和解密。本文所使用的混淆是lua源代码中带的luac，解密采用的是viruscamp/luadec 的解密工具。 混淆、解析和反编译的前提是对文件格式的定义是一致的，因而一般需要把格式定义在lua解释器的源码中，并在适当的条
转载
2024-02-18 17:23:51
2088阅读
还是以大神apk为例，通过前面
分析app解密lua脚本，我们能够解密大神apk的lua脚本，现在我们来解密其资源（配置文件和图片等）。我们以比较重要的配置文件为例，未解密之前：
文件头部也有签名值：fuckyou!。看到这，我们首先就想到是不是也是用x
转载
2024-03-14 15:19:52
728阅读
命名规则的不同帕斯卡命名法主要是给类和方法命名，每个单词的首字母全部大写，其余小写驼峰命名法主要是给变量命名的，首个单词全部小写，其余单词首字母大写，剩下小写SciTE编辑器使用指南必须要保存为.lua后缀文件空白文件无法保存保存之后才可以运行（按F5）变量在lua里面不需要给变量指定数据类型，根据存储的值来决定LUA不需要分号结尾number，数值类型，存储整数和小数boolean 布尔类型，只
转载
2024-04-03 06:46:30
139阅读
2018.05.02更新这段时间在翻备份的硬盘，突然发现了以前的分析项目和代码，从里面提取了之前附件的内容，现在上传给大家，真是柳暗花明又一村啊。附件包括201703版本的梦幻手游里面提取的so文件和一些加密后的资源文件(包括lua脚本)，并包括了2个扑鱼APK文件，最后还打包了解密代码，供大家参考。附件太大，快100MB，上传不来论坛，我又放到百度网盘了......链接：https://pan.
转载
2024-08-20 08:29:25
185阅读
ida反编译以后可以看到v4是我们输入的字符串，很明显是迷宫逻辑，上下左右用wasd走，迷宫存在dword_100111F0里。sub_10000744()这个初始函数是用来找起点用的(就是迷宫中3所在的地方，在后面可以看到3其实表示的是当前位置)。这里也可以看到应该有多个迷宫(dword_10011D10是用来表示第几个迷宫的，且<=2，一个迷宫有225个数)+一个迷宫宽为15
写在前面的话MaMoCrypt是一款臭名昭著的勒索软件，该勒索软件从去年的十二月份开始活跃，深受其害的用户可以算是不计其数了。那么在这篇文章中，我们将告诉大家如何恢复、解密被MaMoCrypt勒索软件加密的数据。MaMoCrypt是一款非常与众不同的勒索软件，这款勒索软件采用Delphi开发，并且使用了mpress进行封装，是MZRevenge的一个变种版本。勒索软件行为MaMoCrypt能够删除
在当前的移动开发环境中，Android 应用使用 Lua 脚本的情况越来越普遍，尤其是在游戏开发中。由于 Lua 文件通常会被加密以保护游戏逻辑和资产，开发者们在解密这些 Lua 文件时面临着一定的挑战。本文将介绍“androidlua的lua文件解密”的相关过程，包括技术原理、架构解析、源码分析、性能优化及扩展讨论等内容。
### 背景描述
解密 Android 中的 Lua 文件，尤其是
Lua称为解释型语言的原因：Lua允许在运行源代码之前，先将源代码预编译为一种中间形式。区别解释型语言的主要特征是在于编译器是否是语言运行时库的一部分，即有能力执行动态生成的代码。因为Lua中有dofile函数，才可以将Lua成为一种解释型的语言。
运行Lua代码块有三种形式：
 
转载
2024-04-25 17:09:23
118阅读
网上关于cocos2dx c++版本中的图片加密方式已经很充分了。采用的是texturepacker工具的加密功能。由于D:\cocos2d-x-2.1.5\cocos2dx\support\zip_support目录中已经包含了相关的.cpp文件，所以直接调用代码就好了。这里是ZipUtils.h文件中的部分解释： * Sets thepvr.ccz encryption key pa
转载
2024-06-03 10:11:31
343阅读
目前lua发布的最新版本是2011年12月12日发布的lua-5.2.0.tar.gz，而tolua++发布的最新版本为tolua++-1.0.93.tar.bz2，该版本暂时不支持lua5.2（其实简单修改下代码也可以支持的），所以我们以上一版本的lua-5.1.4.tar.gz为例，讲解tolua++的安装方式。安装环境为RHEL5.5。一、下载相关软件包lua包：http://www.lua
介绍安装luarocks语法注释标示符关键字全局变量数据类型变量赋值索引循环流程控制函数可变参数运算符一元运算符，返回字符串或表的长度。 #”Hello” 返回 5字符串迭代器泛型 for 迭代器无状态的迭代器多状态的迭代器table模块与包require 函数加载机制C 包元表(Metatable)元方法协同程序(coroutine)线程和协同程序区别基本语法生产者-消费者问题文件I/
转载
2024-05-21 16:30:31
61阅读
修改SCR文件的关联属性。因为在“我的电脑→工具→文件夹选项→文件类型”选项卡里找不到SCR文件类型，所以只能通过“注册表编辑器”来手动修改：首先定位到HKEY_CLASSES_ROOT\.scr，然后将右框里的“AutoCAD脚本文件”改成“scrfile”退出“注册表编辑器”即可恢复屏保的文件关联。------------------------------------------------
项目要求对lua脚本进行加密，查了一下相关的资料 ，得知lua本身可以使用luac将脚本编译为字节码(bytecode)从而实现加密，试了一下，确实可行。下面是使用原生的lua解释器编译字节码：1、新建一个名为1.lua的文件，里面只有一句话print("Hello Lua")，新建一个空的out.lua脚本文件2、开始--运行--cmd3、luac -o out.lua 1.lua注： 
转载
2024-02-20 13:25:21
2545阅读
概述今天群里有人传了个apk文件，名字叫送给最好的TA。这是一个整人app，安装并打开会播放一段音频，并循环调节媒体音量，维持最大值。从后台划掉/卸载/关机都可以停止该程序。网传所谓的截图、获取设备信息并上传等行为均不存在。反编译后看到的截图相关代码实际上并没有被调用，只是打包apk时封装进去的类，关键逻辑位于main.lua中。apk分析拿到样本之后，别急着安装运行，先看看它的目录结构。 打开a
转载
2024-03-15 15:33:09
1172阅读
很多使用cocos2dx+lua做游戏的同学，都会想到一个问题，我的游戏一旦发布，怎样才能保证的我脚本代码不被破解，不泄露代码。虽然这和开源、共享的原则不合，但是代码也是coder的劳动成果，理应得到保护。特别是商业游戏更是如此，不希望被别人破解掉源码并且进行修改。 今天的话题就是如何实现lua脚本文件的加密和解密。 我在网络上查过，解决方案然后我经过考虑之后，总结出两种解决方案，供大
转载
2024-03-14 18:18:31
1199阅读
一、背景lua作为小巧的解释性语言，由于其轻量级，易维护性，且可以根据自身的特性来模拟面向对象，因此嵌入到越来越多的应用中，特别是游戏中，为游戏开发以及热更等带来了很大的便捷性，比如Cocos引擎的主流游戏，以及U3D游戏中的热更框架xlua等，都会用到lua语言；同时由于lua语言自身的这些特性，lua代码本身是不安全的,很多时候攻击者可以获取lua源码进行阅读，分析，盗用以及篡改等，然后进一步
转载
2024-05-25 15:42:42
744阅读
尽管将Lua称为一种解释性的语言，但Lua确实允许在运行源代码前将源代码预编译为一种中间形式。听上去编译似乎不在一种解释性语言的范畴之列，其实区别解释性语言的特征并不在于是否能编译它们，而在于编译器在运行时是否为库的一部分，即是否有能力且能轻易的执行动态生成的代码。正是因为Lua存在了类似dofile这样的函数，才可以将Lua称之为一种解释性的语言 一、Lua的dofile函数：dofile是一种
转载
2024-04-30 17:45:17
814阅读
0x00:xor加密原理简单异或密码（英语：simple XOR cipher）是密码学中一种简单的加密算法，它按照如下原则进行运算： A {\displaystyle \oplus } \oplus 0 = A A {\displaystyle \oplus } \oplus A = 0 (A {\displaystyle \oplus } \oplus B) {\displaystyle \o
转载
2024-03-18 19:33:54
114阅读
酷勤网
虽然S60 V3系统已经被OPDA论坛破解多时，但是每次我帮别人破解手机想找个教程对照看一下都要搜索对比半天，一个人写一个东西……这个问题困扰很久了，所以干脆自己写个干净简单的教程，自己看也方便，大家看也方便。我选择的破解方法是我认为相对最简单，并对手机系统本身最安全的破解方法，期间需要重启手机一次。具体破解方法如下：第一步：下载
非常多使用cocos2dx+lua做游戏的同学，都会想到一个问题，我的游戏一旦公布，如何才干保证的我脚本代码不被破解，不泄露代码。尽管这和开源、共享的原则不合，可是代码也是coder的劳动成果，理应得到保护。特别是商业游戏更是如此，不希望被别人破解掉源代码而且进行改动。 今天的话题就是怎样实现lua脚本文件的加密和解
转载
2024-03-17 16:12:27
134阅读
