cocos2d-x-lua工程的lua脚本加密

转自：http://www.cnblogs.com/mrblue/archive/2013/06/06/3122543.html

发现了一个很简单的方法，其实coco2dx已经给我们提供设置loader的方法。

注意：有个局限性，在非android平台下调用pEngine->executeScriptFile是不调用loader的，只有require这种才会调用loader。也就是说你直接executeScriptFile("main.lua")这个脚本不能加密，main.lua里面require的才能加密

 

步骤如下：

1、实现自己的loader(参考int cocos2dx_lua_loader(lua_State *L))

#define CODE_MASK 250

extern "C"
{
    int decode_lua_loader(lua_State *L)
    {
        std::string filename(luaL_checkstring(L, 1));
        size_t pos = filename.rfind(".lua");
        if (pos != std::string::npos)
        {
            filename = filename.substr(0, pos);
        }
        
        pos = filename.find_first_of(".");
        while (pos != std::string::npos)
        {
            filename.replace(pos, 1, "/");
            pos = filename.find_first_of(".");
        }
        filename.append(".lua");
        
        unsigned long codeBufferSize = 0;
        unsigned char* codeBuffer = CCFileUtils::sharedFileUtils()->getFileData(filename.c_str(), "rb", &codeBufferSize);
        
        //-------------decode here
        for(int i=0; i<codeBufferSize; i++)
        {
            codeBuffer[i] ^= CODE_MASK; //xor decode
        }
        //-------------

        if (codeBuffer)
        {
            if (luaL_loadbuffer(L, (char*)codeBuffer, codeBufferSize, filename.c_str()) != 0)
            {
                luaL_error(L, "error loading module %s from file %s :\n\t%s",
                    lua_tostring(L, 1), filename.c_str(), lua_tostring(L, -1));
            }
            delete []codeBuffer;
        }
        else
        {
            CCLog("can not get file data of %s", filename.c_str());
        }
        
        return 1;
    }
}

2、添加loader

CCScriptEngineManager::sharedManager()->setScriptEngine(pEngine);
pEngine->addLuaLoader(decode_lua_loader);//add this

我在win32上测试通过

 

----------------------------------------------------------------------------------------分割线----------------------------------------------------------------------------------------

 

发了这篇博客之后好多同学联系我，说感觉还是不太明白，那我再说清楚一些

前言部分

1、本文是以cocos2d-x-lua项目为例说明的。

2、我这里只说下我自己遇到的问题和解决方法，当大家也遇到时可以参考下。

3、我所使用的cocos2d-x版本是cocos2d-2.1rc0-x-2.1.3，这个版本使用的是luajit，而不是源生的lua，luajit有很多好处。

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

方法一：

这种其实并不是真正意义上的加密，而是用luajit把lua脚本编译成字节码(我之前实验过用luac编译出的字节码不能被luajit执行)。

1）编译luajit，这里并不是编译luajit的库，而是编译luajit的控制台程序，用作后面把lua脚本代码文件编译成字节码用。

　　cd到 coco2dx安装目录/scripting/lua/luajit/LuaJIT-2.0.1

2) 输入make(如果控台显示command not found，那就要先安装make，Mac作为UNIX系却没有提供make，需要打开xCode->xCode(菜单栏)->Open Developer Tool->More Developer Tools->注册/登陆AppID->选择你对应的Command Line Tool->下载安装)

　　这时会在src文件夹下生成可执行文件luajit（这b玩意我找了好久，根本找不到在哪生成的）

3) 有了luajit这个可执行文件，我们就可以拿它编译lua脚本了。

　　这时cd进src目录

　　输入./luajit -b hello1.lua hello1.out

　　这个hello1.lua应该是你要编译的源文件，必要时请带上路径。

　　注意：你不能把luajit这个可执行文件单独拿出来到别处去运行，因为在src里有些它需要依赖的东西，如果你想把luajit移地方，那你把(当前已经在src文件夹了)luajit、jit文件夹、好几个.dasc文件打个包，这样你就可以到其他的地方运行luajit了。

4）把这个hello1.out加到你工程里，就可以直接当成普通的脚本一样运行。

【严重注意】：如果你hello1.lua里面写了require "hello2"那你最好把hello2.lua的生成的文件也命名成hello2.lua，否则再执行hello1.lua的时候就找不到依赖的hello2.lua。当然你也可以require的文件写带后缀名的文件，但这我没有试验过行不行。

方法二：

方法二的前提是你不用luajit，而使用lua。

这样这种方法是真正加密，原理是我们自己替换掉lua的的loader函数。

其实这种方法是因为我之前以为coco2dx用的lua，我在调试lua代码的时候发现的，当然也受到别的大神的启发。

先贴出一段代码

LUALIB_API int luaL_loadfile (lua_State *L, const char *filename) {
  LoadF lf;
  int status, readstatus;
  int c;
  int fnameindex = lua_gettop(L) + 1;  /* index of filename on the stack */
  lf.extraline = 0;
  if (filename == NULL) {
    lua_pushliteral(L, "=stdin");
    lf.f = stdin;
  }
  else {
    lua_pushfstring(L, "@%s", filename);
    lf.f = fopen(filename, "r");
    if (lf.f == NULL) return errfile(L, "open", fnameindex);
  }
  c = getc(lf.f);
  if (c == '#') {  /* Unix exec. file? */
    lf.extraline = 1;
    while ((c = getc(lf.f)) != EOF && c != '\n') ;  /* skip first line */
    if (c == '\n') c = getc(lf.f);
  }
  if (c == LUA_SIGNATURE[0] && filename) {  /* binary file? */
    lf.f = freopen(filename, "rb", lf.f);  /* reopen in binary mode */
    if (lf.f == NULL) return errfile(L, "reopen", fnameindex);
    /* skip eventual `#!...' */
   while ((c = getc(lf.f)) != EOF && c != LUA_SIGNATURE[0]) ;
    lf.extraline = 0;
  }
  ungetc(c, lf.f);
  status = lua_load(L, getF, &lf, lua_tostring(L, -1));
  readstatus = ferror(lf.f);
  if (filename) fclose(lf.f);  /* close file (even in case of errors) */
  if (readstatus) {
    lua_settop(L, fnameindex);  /* ignore results from `lua_load' */
    return errfile(L, "read", fnameindex);
  }
  lua_remove(L, fnameindex);
  return status;
}

每当要加载新的lua文件时都会调用luaL_loadfile，当走到status =  lua_load (L,  getF , &lf,  lua_tostring (L, - 1 ))时就说明要从文件读取内容了，注意这里穿了一个参数getF，它其实是个函数指针，我们把这个贴出来

static const char *getF (lua_State *L, void *ud, size_t *size) {
  LoadF *lf = (LoadF *)ud;
  (void)L;
  if (lf->extraline) {
    lf->extraline = 0;
    *size = 1;
    return "\n";
  }
  if (feof(lf->f)) return NULL;
  *size = fread(lf->buff, 1, sizeof(lf->buff), lf->f);
  return (*size > 0) ? lf->buff : NULL;
}

这个函数走完了，lf->buff就有了脚本文件的内容，说道这俩大家就明白了把，我们可以在getF里搞点小动作，比如这样

#if 0
static const char *getF (lua_State *L, void *ud, size_t *size) {
  LoadF *lf = (LoadF *)ud;
  (void)L;
  if (lf->extraline) {
    lf->extraline = 0;
    *size = 1;
    return "\n";
  }
  if (feof(lf->f)) return NULL;
  *size = fread(lf->buff, 1, sizeof(lf->buff), lf->f);
  return (*size > 0) ? lf->buff : NULL;
}
 
#else
int DeCode(char *pBuffer,int nSize);
 
static const char *getF (lua_State *L, void *ud, size_t *size) {
    LoadF *lf = (LoadF *)ud;
    (void)L;
    if (lf->extraline) {
        lf->extraline = 0;
        *size = 1;
        return "\n";
    }
    if (feof(lf->f)) return NULL;
    *size = fread(lf->buff, 1, sizeof(lf->buff), lf->f);
     
    DeCode(lf->buff,*size); //decode file content
     
    return (*size > 0) ? lf->buff : NULL;
}
#endif

这样这个lua库编译是会通过，但是链接是不通过的，就需要我们在外面实现一下DeCode函数。

那我们写个测试程序

#include <stdlib.h>
#include <fstream>
 
#include <Windows.h>
 
extern "C" {
#include "lua.h"
#include "lualib.h"
#include "lauxlib.h"
}
 
using namespace std;
 
#define CODE_MASK 250   //:)
 
extern "C" {
int EnCode(char *pBuffer,int nSize)
{
    for (size_t i=0; i<nSize; i++)
    {
        pBuffer[i] ^= CODE_MASK;
    }
    return nSize;
}
 
int DeCode(char *pBuffer,int nSize)
{
    return EnCode(pBuffer,nSize);
}
 
}
 
string GetCodeFile(const char* file)
{
    char * pBuffer = NULL;
    size_t nSize = 0;
 
    //read file
    FILE *fp = fopen(file, "rb");
    fseek(fp,0,SEEK_END);
    nSize = ftell(fp);
    fseek(fp,0,SEEK_SET);
    pBuffer = new char[nSize];
    nSize = fread(pBuffer,sizeof(char), nSize,fp);
    fclose(fp);
 
    //encode
    EnCode(pBuffer,nSize);
 
    //save file
    string str = file;
    str+=".out";
    FILE *fpw = fopen(str.c_str(), "wb");
    fwrite(pBuffer, nSize, 1, fpw);
    fclose(fpw);
 
    //free memory
    delete pBuffer;
 
    return str;
}
 
int main(int argc,char* argv[])
{
     
    lua_State   *L = lua_open();
    luaL_openlibs(L);
    if (2==argc)
    {
        //do original file
        //luaL_dofile(L, argv[1]);
 
        //do code file
        luaL_dofile(L, GetCodeFile(argv[1]).c_str());
    }
 
    system("PAUSE");
 
    return 0;
}

这种方法我自己测试可行的。怎么加密在你，我这只是说了个简单的异或加密解密，

需要注意的是：实际上我跟踪代码发现lua并不是一次性把整个文件全部加载，而是每次512的字节。也就是说如果你的文件很大的话，加载它是会多次调用getF