idaPro如何分析app解密lua脚本，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。通过前面idaPro调试或hook，我们可以获取到xxtea解密key，对于sign我们可以直接打开原文件：可以看到sign值：byds。所以，我们可以同过xxtea解密工具（可从GitHub上下源码自己编译）试着解密：以index.luac为例，我们看index.luac解密前后变化： 我们看到经过xxtea解密后的lua脚本仍然不是明文！我们之前根据cocos2d框架源码及大神apk反编结果确定就是用的xxtea加密，而且app的lua脚本也有签名值，这也印证了就是xxtea加密方式，但是我们解密出来的结果仍然不是明文，这说明我们解密可能不完全，到底是不是还得再回到idapro一探究竟。 用idapro打开libgame.so,在export窗口中搜索byds，找到byds_d函数，双击进去：直接F5会显示反编代码：这没有什么特别的，和我们框架源码中的代码是等效的。如果是解密未完成的话，应该会再调用此函数的上一级继续解密过程，我们jump xrefs跟踪一下此函数调用：出来两个，其中一个是got表，肯定不是，我们双击第一个：只是一个包装函数，我们继续跟踪：双击进去：我们看到这个函数名称和源码中调用xxtea_decrypt是一样的，我们一开始也将这个函数列入突破口了。现在可以很清晰的看到脚本经过byds_d解密之后，又进行了一次uncompress解压，到现在应该基本清晰了，lua脚本应该是经过压缩免费云主机域名又进行加密，所以要想还原，应该是先xxtea解密，再解压缩。我们可以从GitHub上找个解压zlib的脚本，对解密后的文本再一次解压： 然后再看index.lua:可以看到现在已经变成明文了。关于idaPro如何分析app解密lua脚本问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注云编程开发博客行业资讯频道了解更多相关知识。
2017年5月12日，WannaCry免费云主机域名勒索病毒可以说是全球用户的一场噩梦：150多个国家的基础设施、学校、社区、企业、个人电脑等受到重创，使人们的生活、工作、学习受到严重影响，财产也遭受了巨大损失。该病毒主要利用Windows的系统漏洞，获取自动…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
