[漏洞预警]针对lua官方加密的绕过式解密

nwdxlgzs

这是已经反馈了的漏洞的实现。不需要hook不需要xp不需要exe，只需要运行在官方加密的so上即可。
常见QA：
Q：为什么注册？
A：因为本身是接近通用解的东西，会破坏加密生态，限制泛滥程度。
Q：邀请码花钱吗？
A：不花钱，验证由FAuth提供，会将邀请码发到手机。
Q：有没有固定的邀请码？
A：我不知道，FAuth提供的，不过看样子应该没有，因为看样子是绑定设备的，在我接入测试时重装软件需要的是不同的验证码。
Q：怎么用？
A：输入lua文件路径和输出路径执行即可。
Q：能解密变种加密吗？
A：只要不修改到VM结构就不会影响解密，宿主解密，程序之是寄生之上获取内容，但是修改VM可能会导致无法正确获取信息。
Q：有解密变种加密的样本吗？
A：有，测试过了，但是我发的是官方加密的解密，因为已经泛滥过luatool了，不会影响加密生态，顶多简化流程，但是别的加密如果只是外层修改，那么理论上都会被绕过加密(修改opcode算修改vm，但是不影响输出luac，只不过luac的opcode还是需要手动还原)，所以我不提供。我是漏洞预警，不是给懒人批发工具的，拒绝伸手党(白嫖滚粗)。
Q：为什么后来才发蓝奏云？
A：我直接发帖就传文件了，为什么为你折腾网盘？你是哪家的祖宗给你这么大的勇气？

nwdxlgzs.lanzouq.com/i1CzV04xp5oh

nwdxlgzs

因为适用度较高，所以加注册机制了。。。别介意，我只是想保证他不会不可控的泛滥。

nwdxlgzs

用的FAuth的验证，会把邀请码发送到手机。。。别吐槽了，他没提供别的方案。。。

游泳的小鱼

感谢分享

白马无归

大佬辛苦

魏向东

大佬牛逼

人颜

大佬牛逼☀

ktwpatch

安装失败

ktwpatch

奇葩了，别的软件都可以安装

鬼符三通

你能不能发蓝奏，下个东西还浪费金币

MTTMMTTM

这个东西怎么用请问?

nwdxlgzs

鬼符三通 发表于 2022-5-16 21:18
你能不能发蓝奏，下个东西还浪费金币

。。。如果你视金币这么贵重，建议你不下。。。为什么都这样，哎，链接加了。。。真是的。。。

nwdxlgzs

MTTMMTTM 发表于 2022-5-16 21:36
这个东西怎么用请问?

使用邀请码进入。输入官方加密的lua文件地址和输出地址，解密。

鬼符三通

nwdxlgzs 发表于 2022-5-16 21:41
。。。如果你视金币这么贵重，建议你不下。。。为什么都这样，哎，链接加了。。。真是的。。。 ...

所以，你是故意消耗我们的金币

人颜

金币又没有什么用，2金币，不就一天签到的事