Cocos2d-x的lua官方加密的解密方法_cocos2d.lua类型的游戏解密其lua脚本文件

作者：不正经 | 2024-05-07 07:24:12

踩

cocos2d.lua类型的游戏解密其lua脚本文件

0x01 加密方式分析
Cocos2d-x对于lua脚本加密提供了一种轻量级解决方案，加密算法是xxtea，下面是这个打包脚本 cocos2d.py加密参数的说明

主要就是两个部分，sign和key，sign是加密标记，用于判断脚本是否加密，key是xxtea解密时候的秘钥，下面是Cocos2d-x部分源码
这里设置了sign和key

这里就是通过对比文件开头的字符串是否为所设置的sign判断是否加密，如果加密的话就解密，解密后才加载脚本

0x02 寻找sign和key
将apk解压之后就找到src这个目录，这里放着lua脚本

这里的lua脚本是加密的，用记事本打开，可以看到开头的字符串"CreatByDartou"，这就是上面所说的sign ，知道sign之后下面就要找key

找key很简单，用IDA载入libcocos2dlua.so这个库，打开string窗口，直接搜索sign，key就在附近,"thirteenPokerCOCOS"就是key，知道了这些就可以解密了。

解密算法和加密算法可以在https://github.com/cocos2d/cocos2d-x-3rd-party-libs-bin/tree/v3/xxtea找到

0x03 编写解密程序
解密思路很简单，无非就是读取文件，调用xxtea_decrypt来解密，然后写入文件，写好代码编译运行即可

解密成功

为了实现批量解密，可以编写个脚本去实现（为啥不直接在解密程序中实现批量？本人比较懒，脚本代码少些

）

[Shell] 纯文本查看复制代码

 
         #!/bin/sh 
        
         process_file(){ 
        
         for 
         file 
         in 
         ` 
         ls 
         -a $1` 
        
         do 
        
         if 
         [ x 
         "$file" 
         != x 
         "." 
         -a x 
         "$file" 
         != x 
         ".." 
         ]; 
         then 
        
         if 
         [ -d  
         "$1/$file" 
         ]; 
         then 
        
         process_file  
         "$1/$file" 
         $2 $3 
        
         else 
        
         #You should backup your file 
        
         if 
         [ x 
         "${file##*.}" 
         = x 
         "luac" 
         ]; 
         then 
        
         . 
         /lua_decrypt 
         "$1/$file" 
         "$1/$file" 
         $2 $3 
        
         fi 
        
         fi 
        
         fi 
        
         done 
        
         } 
        
         if 
         [ $ 
         # != 3 ]; then 
        
         echo 
         "error..  example:\ndecode.sh srcdir sign key" 
        
         exit 
         1 
        
         fi 
        
         process_file $1 $2 $3

解密脚本可以批量的解密

0x04 更安全的加密方案
1.应该使用luajit去编译自己的脚本，就算攻击者解密出来也无法获得源码
2.不应该采用官方的加密方案，应该自己实现加密解密算法。
3.隐藏自己的加密秘钥，不应该过分明显。
4.保护好自己的so库，加壳或者做混淆。

/*******************************************************************/
使用的源码和脚本
http://pan.baidu.com/s/1gfDVWS7

nl4s

参考:

浅析android手游lua脚本的加密与解密

扒尽手游的底裤——Cocos2dx与LuaJIT完全解密

转载地址: https://www.52pojie.cn/thread-594286-1-1.html

声明：本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】