如何加密一个lua脚本并且用LuaJIT解释器运行

我想制作一个受保护的Lua脚本[用于游戏],可以通过外部程序运行。这意味着我不希望其他人看到源代码。外部程序是一个Lua封装程序

Seraph是一个ROBLOX Lua脚本执行漏洞。它使用一个封装程序来模拟真实的ROBLOX脚本环境。它可以在提升的7级线程中运行脚本,允许您访问API函数并更改通常不可访问的属性。它还包含缺失函数的重新实现,例如loadstring和GetObjects,并绕过各种安全检查,例如HttpGet / HttpPost函数中的URL信任检查。

他们最近实现了LuaJIT,我认为这可能有帮助。如果它只能由LuaJIT封装程序运行,那就太棒了!

  • PS我知道基本的lua但是无法编写任何酷炫的东西。
  • PPS它需要能够从在线数据库中获取密码
点赞
用户2796594
用户2796594

由于我对 ROBLOX 不熟悉,我只会关注你问题的这一部分:

这意味着我不希望其他人看到源代码。

为此,您将需要使用Lua的字节码转储工具。在执行脚本时,Lua首先将其编译为字节码,然后在虚拟机中执行该字节码。LuaJIT执行同样的操作,但它具有完全不同的虚拟机和执行模型。重要的是LuaJIT的字节码与标准Lua兼容,并且仍然提供相同的字节码转储功能。

因此,您可以拥有的最佳“保护”是在本地编译代码,然后仅将编译的二进制版本发送和在外部机器上执行它。

这里是您可以执行此操作的方法。首先,在您的计算机上使用此代码生成包含游戏字节码的编译二进制文件:

local file = io.open('myGame.bin', 'wb')
file:write(string.dump(loadfile('myGame.lua')))
file:close()

现在,您在“myGame.bin”中拥有编译版本的代码。这基本上是您可以得到的“安全”程度。

现在,在您希望“运行”游戏的远程环境中,将“myGame.bin”传输到其中,并像以下方式一样运行编译后的二进制文件:

local file = io.open('myGame.bin', 'rb')
local bytecode = file:read('*all')
file:close()
loadstring(bytecode)()

这将有效地运行最初在“myGame.lua”中的任何内容。

忘记密码/加密。卢克·帕克(Luke Park)的评论非常有力。当您不想让某人拥有您的源代码时,您需要给他们编译的代码 :)

2017-05-10 05:02:07