如何从 Android .apk 资产文件夹中解压缩 LUA 脚本？

将下面翻译成中文并且保留原本的 markdown 格式

该文件中的数据熵非常高（Shannon熵约为7.98，理论上最大值为8）。我将其与压缩的或7zipped文本文件的熵进行了比较，得到的熵大约为6至7之间。

高熵结合它似乎没有任何可识别的头字节，提示我它可能是加密的。

如果我是你，我会在应用程序中查找嵌入的对称加密密钥。

如果您感兴趣，这里是我用来计算熵的 Python 脚本：

import sys
import math

print('Calculating entropy of: {}'.format(sys.argv[1]))
with open(sys.argv[1], 'rb') as fp:
    data = fp.read()

# Trim off droi.lua
data = data[:-8]

# Calculate the frequency of each byte value in the file
frequencies = []
for b in range(256):
    ctr = 0
    for byte in data:
        if byte == b:
            ctr += 1
    frequencies.append(float(ctr) / len(data))

# Shannon entropy
ent = 0.0
for freq in frequencies:
    if freq > 0:
        ent = ent + freq * math.log(freq, 2)
ent = -ent

print('Shannon entropy:')
print(ent)

我会试着调试它并在应用程序加载脚本时暂停它。我会假设应用程序在某个时候解密/解压缩/...文件并将它们存储在内存中，以便可以正确访问/执行它们。如果您能够在正确的位置设置断点，然后搜索应用程序的内存，您应该能够找到它。

这种方法的优点是它不在乎使用了什么样的加密或压缩，并且您不必理解算法。

我以前没有在Android上尝试过这样的事情，但是我已经成功地在Windows上使用过Cheat Engine这样的工具。

由于有Cheat Engine for Android的版本，因此这应该相对简单。

另一个想法是使用Preferences Manager之类的应用程序，检查是否可以找到任何有趣的东西，如加密密钥或可能隐藏的开发人员选项，该选项可以以某种方式使您看到未加密的文件内容。