1

Хочу написать обфускатор LuaU скриптов на C++, какие алгоритмы шифрования строк самые безопасные и эффективные? Что значит "Защита констант", я так понимаю к обычным constant string это не относится? Как работает "Анти дамп"?

1 ответ 1

2

Хочу написать обфускатор LuaU скриптов на C++

Зачем? Оно тебе надо?! Насколько я помню LuaU в первую очередь позиционируется на наилучший performance. (Хотя я такого по сравнению с обычным Lua 5.4 не особо замечал)

какие алгоритмы шифрования строк самые безопасные и эффективные?

Почти полный комплект в последних OpenSSL

Что значит "Защита констант"

Полное их отсутствие. Полное избегание статических адресов и кода из которых можно что-то вынуть или повлиять на работу кода. Включая загрузку приложения через VirtualAlloc и создание Executible памяти на лету.

Как работает "Анти дамп"?

По факту не грузить приложение целиком а кусочками. Например тебе нужно какую-то функцию выполнить, ты её расшифровываешь из секрета, и загружаешь в память. После отработки выгружаешь. Это позволяет эффективно бороться с разного рода отладчиками. И уж темболее не позволит выгрузить дамп памяти на диск, для дальнейшего изучения.

6
  • А есть какая то разница между обфускаторами на луа, на плюсах или на пайтоне? на плюсах больше контроля над кодом или?
    – user511395
    24 авг 2022 в 6:47
  • 1
    @esohasl Как день и ночь, код который работает в VM уже по своей сути небезопасен. Ему можно скормить например перепечённую VM для запуска. Код написанный на плюсах по своей сути таких недостатков лишен. Но нечего не мешает например запустить твою программу в VM вместе с OS. Не существует готового решения для этого вопроса. Вопрос состоит более в том насколько паранойно строится защита. Apple в погоне за паранойей создали целый сопроцессор (назвали его Secure Enclave) думали решить все проблемы одним разом. Хацкеры ответили на это "Железными" патчами. И айфоны продолжили ломаться.
    – Eugene X
    24 авг 2022 в 8:53
  • А если это не приложение какое нибудь, а обычный скрипт к игре, который будет инжектится в игру?
    – user511395
    1 сен 2022 в 7:10
  • 1
    Ну как сказать.. Некоторые игровые движки поддерживают тот-же LuaJIT или Luac версии скриптов.. Но обсуфикацией или уж тем более шифрованием это даже не пахнет. Это всего лишь перекомпилированные версии того-же dot.lua файла, где текстовое представление заменено на токены. Как пример print("hello") это тоже самое что [токен_call][адрес_print][токен_текст:5][Hello] как понимаешь это распаковывается на раз-два даже без особых хакерских знаний. Глянь статью о токенах в PHP php.net/manual/en/tokens.php конечно они в Lua другие но понимание придёт.
    – Eugene X
    2 сен 2022 в 10:36
  • к примеру вот такие скрипты: raw.githubusercontent.com/itsnoctural/Destiny/main/scripts/… или raw.githubusercontent.com/itsnoctural/Destiny/main/scripts/… вот этим вдохновляюсь, еще я смотрел исходники луау обфускатора ironbrew2 на шарпе, выглядит все это очень сложно, точно больше чем 1000 строк, но я и на меньше и легче не ожидал, просто вся эта тема не популярная мягко говоря, и никаких роликов и туториалов как начинать что нибудь писать нету даже на английском, может я плохо искал
    – user511395
    2 сен 2022 в 17:44

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.