|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
以前没接触过Lua的我，做了第二题后让我对lua有了深刻的认识
 ...没有找到能解析Lua字节码的luadec，也不熟悉字节结构只好在luaV_execute里对每个指令下断看他跑了些什么（已经一个case一个case跟Lua源码大致比较过，确认没有修改指令序列），后来发现里面关键的只有一个OP_EQ，主要的还是在外面fnGetRegSnToVerify和fnCalcUserInputRegSnAfterEnc，对算法了解太少，最后只找到正确序列号AES后的值，不会还原 ...花在熟悉lua上太多时间了 看大神们根据加密算法写出逆运算和自己手工还原lua字节码，大写的服！！！ |
|
|
|
|
|
我找到的只有那个5.1的...而且lua各版本差异太大了，我一开始还没体会到，自己编译了一个是5.2的字节码，跟crackme里解出来的头差距蛮大，到后面我断luaV_execute对比指令的时候我才发现指令数不对，5.2只有30多个，5.3才是40多，到这会儿我才知道版本...
到这一步我也就没打算再把lua字节码解出来了，只想知道他都执行些什么也就差不多了，因为这会我已经对Lua执行栈比较眼熟了，取参数，放参数，返回，这些值我都能在内存里找到，下次再遇到Lua的应该能很快上手了
|
|
|
|
|
|
是的解密函数我找到了，但是我没想到也能用来解序列号...我只把他当做解密提示字符串的了
还是功力不够，得多跟大神们学习 |
|
|
|
