如何保护我的代码?

所以我需要保护我的代码。 我的代码已经混淆了,我使用 load(tostring(resultServerr))() 但是有人可以在顶部做 load = print,这将打印我的代码中的所有内容。 我必须保护它以避免替换,但我不知道如何保护。

点赞
用户3342050
用户3342050

如果覆盖print = nil,那么它就不能打印了。

如果您仍然需要该功能,则可以创建自己的隐藏打印功能,只需记住您所调用的名称,以便以后可以访问它。

hidden_print = print
print = nil

print'this'

stdin:1: attempt to call a nil value (global 'print') stack traceback: stdin:1: in main chunk [C]: in ?

hidden_print('that'

that

2020-11-05 12:22:06
用户8621712
用户8621712

如果你使用 Lua 5.2 或更高版本,你可以在 load 函数的第四个参数中提供自己的沙盒化的 _ENV 表格。如果你使用 Lua 5.1 或 5.0,你可以使用 setfenv,它的工作方式与新的 _ENV 几乎相同。

local func, err = load(unsafecode, nil, nil, {})
if not func then print(err) return end
func()

或者

local func, err = load(unsafecode)
if not func then print(err) return end
setfenv(func, {})
func()

在这里,我使用一个空表 {} 来防止使用所有全局变量、添加新变量和覆盖现有变量。如果你想提供一些函数,只需要将它们添加到这个表中,如果它们在受沙盒保护的代码内进行更改,它们不会从 _G 中删除。

2020-11-05 12:32:48
用户12918181
用户12918181

这取决于你如何和在哪里使用lua环境,以及普通用户可以在lua中做什么?

如果只有你控制服务器或程序的启动过程,且用户无法访问启动过程,则可以在init状态下像Spar建议的那样进行沙盒。示例代码如下:

init.lua:

function prepare()
  local load = _G.load
  _G.load_extension = function()
    local obfuscated = get_extension()
    load(obfuscated)
  end
end

原始的 load 被存储为局部变量,因此在_后续的_ lua脚本/函数中无法将其覆盖为 load_extension

如果普通用户可以修改init脚本或者可以加载外部库(例如 .dll/.so),那么你就没有办法正确保护你的代码了。

如果用户可以访问 resultServerr 的内容,那么你无法隐藏它,因为该变量可以传递给任何其他进程/函数,而不仅仅是 printload

2020-11-05 22:07:22