[漏洞预警]针对lua官方加密的绕过式解密

燎原百斩 · 发表于 2022-5-17 07:30:29

看看隐藏

a3722 · 发表于 2022-5-17 07:35:37

和tool解出来一样

ζั͡飘 ั͡絮 ั͡✾ · 发表于 2022-5-17 11:11:03

不知道咋操作

小姐姐真会吹 · 发表于 2022-5-17 13:18:44

漏洞预警

然川意 · 发表于 2022-5-17 15:29:47

这个只能解官方加密吗？md5变异加密呢

nwdxlgzs · 发表于 2022-5-17 15:42:58

a3722 发表于 2022-5-17 07:35
和tool解出来一样

require"import"
string.dump(print,false)
你看看这个出来的字节码能被luatool解吗(这就是包含debug信息的luac)
你就会知道他的通用性了。

nwdxlgzs · 发表于 2022-5-17 15:45:21

本帖最后由 nwdxlgzs 于 2022-5-17 15:46 编辑

然川意发表于 2022-5-17 15:29
这个只能解官方加密吗？md5变异加密呢

这是特制程序，你要解变种加密和我目前已知的所有泥人定制均可以(解到luac，不还原opcode)，只需要简单移植即可。因为解密是宿主实现的，特制程序就是寄生虫直接从宿主拿到资源，只要改改就可以兼容。

nwdxlgzs · 发表于 2022-5-17 15:48:26

nwdxlgzs 发表于 2022-5-17 15:45
这是特制程序，你要解变种加密和我目前已知的所有泥人定制均可以(解到luac，不还原opcode)，只需要简单移 ...

这就是为什么我限制使用的原因，因为泛滥后是对整个lua外层加密的毁灭性打击。

然川意 · 发表于 2022-5-17 19:08:20

邀请码多少钱？

然川意 · 发表于 2022-5-17 19:08:46

你这也只能解官方加密把

然川意 · 发表于 2022-5-17 19:15:42

nwdxlgzs 发表于 2022-5-17 15:45
这是特制程序，你要解变种加密和我目前已知的所有泥人定制均可以(解到luac，不还原opcode)，只需要简单移 ...

我是说你现在发的这个软件可以解变种加密不

1276863112 · 发表于 2022-5-17 21:12:49

大佬牛逼。。

nwdxlgzs · 发表于 2022-5-18 08:24:23

然川意发表于 2022-5-17 19:08
邀请码多少钱？

邀请码是FAuth提供，不要钱。但是注册使用防止泛滥。

nwdxlgzs · 发表于 2022-5-18 08:25:58

然川意发表于 2022-5-17 19:15
我是说你现在发的这个软件可以解变种加密不

只要简单移植就可以，因为我的程序根本没有解密算法，解密由宿主实现。鉴于破坏lua加密生态，我就只做了官方加密的解密样本。别忘了，我这是漏洞预警，不是让你批发解密工具的！

人阿 · 发表于 2022-5-22 22:15:23

发表回复