如何识别可能经过混淆/加密的Lua脚本中的恶意代码
2014-7-17 18:44:51
收藏：0
阅读：91
评论：1
我是一个流行的论坛的一员，这个论坛主要是分享/销售 Lua 脚本，有些是开源的，而有些则不是。
我想知道是否有一种自动化的方法来确定某个 Lua 脚本是否包含恶意代码，例如：os.execute（'format C：'），或者任何 os.execute 命令。
因为，即使我们要求用户向版主提供他脚本的开源副本，我们怎么能确定它是一样的呢？或者他更改了脚本的链接。
提前感谢。
点赞
评论区的留言会收到邮件通知哦~
作者:
用户3529833
推荐文章
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1：1导入真实世界的地形？
- 求解，lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教：如何用lua实现游戏内调用数据库函数实现账号密码注册？
- Lua实现网站后台开发
- LUA错误显式返回，社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接，并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下，有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值（不考虑键的顺序）
- 有个lua简单的项目，外包，有意者加微信 liuheng600456详谈，最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码？
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
在一个沙盒中运行脚本，并且只允许执行安全的命令。例如，禁用
os.execute。有关 Lua 的详细信息，请参阅 Lua SandBoxes 维基页面。如果您需要允许像
os.execute这样的调用，但需要过滤出_某些_调用，则基于代码审查来保护可能没有多少机会。如果代码包括类似os.execute('for'..'mat C'..string.char(58))的东西怎么办？即使进行一些代码执行，你也无法检测到它是 'format C：'。