如何去混淆 Lua 脚本？

Question

我怀疑一些 Lua 代码被混淆了。我该如何去混淆它？

我认为代码被混淆了，因为它看起来与普通的 Lua 代码非常不同，但我知道它是有效的 Lua 代码，因为 Lua 解释器仍然会编译和运行代码。

我有对代码进行去混淆的合法权益，并且不打算违背作者的意愿分发它或修改它以规避任何 DRM 机制。

Answer 1

Lua源码混淆一般有两种方式：

1. 直接混淆代码，主要是通过重命名变量、引入干扰和重构代码以使其更难理解

2. 对源代码进行编码并将其作为字符串嵌入到 Lua 文件中，该文件仅解码、加载和运行编码后的 real 程序。

在现实中，经常使用两者的组合：程序被混淆，然后编码并包装在一个字符串中。最后，加载和运行字符串的代码经常被再次混淆。

---

用于使 Lua 代码更难遵循的典型机制包括：

1. 重命名标准函数，如

   string.gsub

   、

   table.concat

   等
2. 将变量重命名为废话
3. 用括号表示法替换表索引的点和冒号表示法
4. 对文字字符串使用十六进制表示法（通常与 3. 结合使用）

---

一般来说，手动去混淆此类代码的步骤通常非常相似：重新格式化代码以使其更容易遵循控制流，然后弄清楚每个变量代表什么并重命名它们。为此，通常需要对语言有很好的理解，因为需要了解混淆利用的所有规则，使代码更难理解。需要注意的一些规则：

1. 局部变量阴影：两个不同的变量可以在不同的范围内（甚至在同一范围内）具有相同的名称。
2. 语法糖，例如点号和冒号号
3. 功能环境和

   getfenv

   和

   setfenv

4. 元表，所有字符串共享一个元表，

   __index

   设置为

   string

5. 空格在Lua中通常是无意义的，只是在某些情况下需要分隔语句，这也可以用

   ;

   来完成。

---

有关反混淆特定 Lua 代码片段的更多详细帮助，您可以在以下其他在线社区中提问：

• Lua subreddit
• Lua Scripters Discord 服务器
• Lua 论坛

但记住：不要问，只要问

请注意，这些不是官方社区。有关更多选项，请参阅 Lua 官方网站上的 Community 页面。