luajava逆向總結

luajava 逆向注意事項

1)libluajava.so lua_load進行dump lua文件

Interceptor.attach(luaL_loadbuffer, {
                        onEnter: function(args) {
                        var ptr = Memory.readPointer(args[2]);
                        var len = Memory.readInt(args[2].add(4));
                        //console.log(hexdump(ptr, { length: len, ansi: false }));
                        var content = Memory.readCString(ptr, len);
                        var obj = {}
                        obj.size = len
                        obj.name = name;
                        obj.content = Memory.readCString(ptr, obj.size);
                        
                        var path = "/sdcard/" + 'xxxx.lua';
                        var file = new File(path,'wb');
                        var data = Memory.readByteArray(ptr,len);
                        file.write(data);
                        file.flush();
                        file.close();
                        Interceptor.detachAll();

2)注意dump出來可能是luac 需要luac轉lua

unluac的源碼是開源，需要根據lua的版本 進行操作碼確認，如有修改需轉換。

定位轉換的操作碼函數，搜提示字符串"initial value must be a number".

 

操作碼函數：