luac文件怎么进行反编译

lua源文件--obfuscate-->lua源文件(混淆后)--compile-->luac文件(带调试用的变量名和行号)--strip-->luac文件(不带调试信息)

lua/luac--加密/打包-->数据文件

数据文件--解包/解密-->lua/luac-->lua虚拟机

1. 跟踪链启，脱壳，解包，解密，获得 luac

追 luaL_loadbuffer luaL_loadfile lua_load 应该可以找到 解密函数。

hook 这3个函数，导出解密后的数据，直接就是 luac 文件。如果没编译甚至是 lua源文件。

hook luaV_execute 可以拿到 Proto* ，想办法用 luaU_dump 导出。luaD_precall 应该没必要搞。

2. 非标准 luac 处理

我们有两种方案来处理得到的 luac

1. 得到一个能够执行上述非标 luac 的 lua 版本

搞清楚编译方式，改 lua 源文件，编译出一个，这样做什么都可以，还能编译出对应的 luadec 。

如果能找到 lua51.dll 之类的就直接调用吧。但是，只能用于导出 luac 对比文件格式，或者执行找到的几个关键函数。

2. 将非标 luac 转换成标准格式 luac，正所谓：山不来就我，我便去就山

非标准 luac 是怎么做的：

1. bad header 改文件头

#define LUA_SIGNATURE   "\033Lua" // lua.h

2. bad header 改数据类型

// luaconf.h

#define LUA_NUMBER_DOUBLE

#define LUA_NUMBER  double

LUA_NUMBER to float

LUA_NUMBER_SCAN to "%f"

LUA_NUMBER_FMT to "%.7g"

l_mathop(x) to (x##f)

lua_str2number to use strtof

3. bad code OpCode 重定义

// 改有 "ORDER OP" 的地棚迹如方

/* grep "ORDER OP" if you change these enums */

enum OpCode// lopcodes.h

const lu_byte luaP_opmodes[]// lopcodes.c

const char *const luaP_opnames[]// lopcodes.c

生州扮成一个被破解程序可以执行的 luac 文件用于对比，分析格式

想办法执行下面的代码，编译 allopcodes.lua 并导出， 与标准 lua 编译相同源文件生成的进行对比。

1. 在 C 内导出

lua_State* L = luaL_newstate()

luaL_loadbuffer or luaL_loadstring or luaL_loadfile

Closure* c=(Closure*)lua_topointer(L, -1)

Proto* f = c->l.p//Closure如果改了偏移会不同

luaU_dump(L, f, writer, D, 0)//非导出函数

lua_close(L)

2. 用 lua 导出到文件或者string

lua_State* L = luaL_newstate()

luaopen_string(L)

luaopen_io(L)

luaL_dostring or luaL_dofile

char* str = lua_tostring(L, -1)

lua_close(L)

-- luaopen_string 此库必须打开

allopcodes() allopcodes.lua文件内容 end

chunk = string.dump(allopcodes)

if luaopen_io then --如果 io 可用，则可以直接写文件

file:write(chunk)

else

output(chunk,to_any_where) --想办法把 chunk 搞出来

return chunk

end

标准的lua4.01 有“CFLuaDC”工具可以反编译。

标准的lua5 有 “DisLua”、“luadec” 两个工具可供选用。

－－－－－－－－链旁以上三个工具在网上可搜索下载。悄唤厅

luajit 编译的luac 文件 尚无反编译工启隐具。

---