cocos-luac 游戏逆向破解反编译的一些启示

下方详情页可能有视频教程哦 本站特价云服务器网址xyunpan.cn，永久心友尽享八折优惠

在用cocos-2dx lua框架开发游戏时，为了防止源码泄露常常用cocos自带的加密命令**cocos luacompile**去加密，本人从破解的角度去谈谈这样做存在的一些弊病。（本文示例是用mac去做，用windows的同学可能需要去安装一些相应的工具）

为了方便，去网上随意下载了cocos-lua开发的且有做luac加密的apk包，

第一步，在apk路径使用命令apktool d xxx.apk解包,获得解包的文件夹（apktool命令工具，[https://ibotpeaches.github.io/Apktool/][1]

第二步，找到文件夹下的luac脚本目录

随便打开一个luac文件，找到第一个字符串，记录下来，待会要用到，如图中的RY_QP_2016，

（为什么要找到它呢，cocos的加密命令的弊端就是，加密后它的key已经暴露出来了，RY_QP_2016就是，当然，光有key还不够）

第三步，找到文件夹下cocos的lib库

在该路径下执行命令，strings -a libcocos2dlua.so,解析出库中的字符串，cmd+f搜索RY_QP_2016定位，看到了什么，RY_QP_MBCLIENT_!2016字样的字符串，它就是密钥（这里剧透了哈，其实这个包加密的方式做的很简陋，所以很快能找到，就算复杂一些通过这个方法同样能找到，麻烦一点而已，原理是什么呢，在游戏包中luac加密后，需要AppDelegate::applicationDidFinishLaunching中的方法，调用engine->getLuaStack()->setXXTEAKeyAndSign(xx,xxx)方法，xx和xxx分别是luac的key和密钥,而so文件用strings命令能暴露出这些字符串，所以用key就能定位密钥）

有了密钥和key基本上就成了，最后一步，下载这个工具包[https://github.com/dengxiaochun/luac_decodeTool][2]，放在项目所在的src路径，修改shell脚本中相应的key和密钥后执行 ./decode.sh src命令

看到src中的.lua文件，就成功了

版权声明

1 本网站名称：心游灵犀源码网
2 本站永久网址：http://xinygame.cn
3 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长进行删除处理。
4 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
7 棋牌类源码仅供会员学习使用，切勿用于商用及违法用途。否侧需自行承担相应后果，反赌反诈专用！！！
8 如果有侵权，请联系站长删除相关内容！