-
-
[求助]如何导出 luajit lua_load 时，@开头的文件
-
发表于: 2024-6-24 22:53
-
新人，刚入门。
通过 hook lua_load 发现 load 了上千个 @ 开头的 lua 脚本，理论上在 lua_load 之前，应该使用 luaL_loadbuffer 导入这些脚本了。
但是截图里的几个 load 都 hook 了，都只能导出十几个 lua 文件，没办法找到全部文件。
hook 的代码如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | Java.perform(function () { var addr = null; while (true) { addr = Module.findBaseAddress('libtolua.so'); if (addr) { break; } } console.log("found", addr) # 这个地址是 lua_load var func_addr = addr.add(0x190C7C); Interceptor.attach(ptr(func_addr), { onEnter: function (args) { var data = args[3].readCString(); console.log(Process.getCurrentDir(), data); // WriteFile(GenerateFileName(data), data); }, });}); |
看得到输出导入了其他文件：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | / @script/ui/generate/bathroom_rubdown_Generate.lua/ @script/ui/ship_detail.lua/ @script/ui/generate/ship_detail_Generate.lua/ @script/ui/show_room.lua/ @script/ui/generate/show_room_Generate.lua/ @script/ui/climb_tower.lua/ @script/ui/generate/climb_tower_Generate.lua/ @script/ui/captainroom_fleet.lua/ @script/ui/generate/captainroom_fleet_Generate.lua/ @script/ui/dormitory.lua/ @script/ui/generate/dormitory_Generate.lua/ @script/ui/dormitory_design_detail.lua/ @script/ui/generate/dormitory_design_detail_Generate.lua/ @script/ui/six_year_main_interface.lua |
想问问这些文件可能在哪一个阶段导入了？可能通过 hook 哪个方法获取？
[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！
|
|
|---|---|
|
|
|
|
|
|
|
|
可能我表述不是很准确，我的意思是：lua_load 显示加载脚本了，但是 hook loadbuffer 并没有加载过相关的脚本，所以郁闷他是在哪里提前加载的脚本 |
|
|
这个你打个断点看下堆栈不就知道了吗，不一定是loadbuffer的啊，loadfile也会最终调用到lua_load，建议你看下对应版本的lua源码吧 |
|
|
感谢，找到其他方法了
最后于 2024-6-29 22:35
被Gratuity2315编辑
，原因：
|
|
|
大佬 我最近也在搞一个类似的,但是我导出经过py保存的时候会出问题,frida丢出来的是字符串类的数据,保存的时候不能以二进制数据保存,但是如果带编码就会有很多编码冗余,想请教一下怎么解决的
|
