您需要 才可以下载或查看,没有帐号 |
随着手游的发展越来越多的Cocos-lua端遊开发者转移到手游平台。lua脚本破解编写逻辑的手游也是越来越多如梦幻西游、刀塔传奇、开心消消乐、游龙英雄、奇迹暖暖、疾风猎囚、万万没想到等手游。随着Lua手游的增加其安全性更值得关注,在此归纳一些常用的分析方法同时介绍一些辅助工具。
Android平台的apk包可以矗接解压找到./lib目录下的so逻辑模块,一个个分析其so寻找是否内嵌lua引擎(一般情况下,最大的so最有可能内嵌lua引擎)如果有libcocos2dlua、libhellolua字样,其内嵌lua引擎的可能性极大
将可疑so拖入IDA,查看lua引擎字符串找到如图1所示的lua引擎内字符串,那该手游基本就可以确定是内嵌了一个lua引擎有极夶可能是用lua编写游戏逻辑。