Lua以其小巧快速的特点已渐渐成为广大游戏开发者必修项，因此Lua的安全问题对于游戏开发者亦是迫在眉睫。

一. Lua 在手游中的使用场景

1.Cocos2dx 引擎

在 Cocos2dx 引擎中，可选的脚本语言主要有 Lua 与 Javascript。相对于 Javascript, 因 Lua 更适合制作非 h5 游戏而被广泛使用。

2.Unity3d 引擎

Unity3d 引擎的原生脚本语言是 C#, 但由于 iOS 系统安全限制无法热更新 C#, 从而出现了许多使用 Lua 的热更新框架，如 toLua / uLua / xLua 等。这些框架将 Unity3d 引擎 API 封装为 Lua 接口，让游戏开发人员拥有使用 Lua 脚本开发游戏逻辑/界面的能力。需要热更新时，服务端可以动态下发 Lua 脚本，客户端加载新的 Lua 脚本即可更新游戏逻辑/界面等。

二. Lua 脚本安全问题

由于 Lua 是一种解释型语言，所以 Lua 虚拟机可以直接解释执行 Lua 源代码，这就导致许多游戏开发者直接将 Lua 源代码打进 apk / ipa 中，这相当于直接泄漏了游戏源代码，大大降低了外挂制作门槛，更有可能被拿去做换皮肤二次开发。在 Cocos2dx 中，若直接使用 cocos compile 编译打包（不加 --compile-script 参数），那么 Lua 脚本就是以源代码形式打包的。

在实际开发中，开发人员可以选择使用官方 Luac 或者 LuaJIT 将 Lua 脚本编译为字节码，但它们也都面临相似的安全问题。

1.官方 Lua

开发人员可以使用 Luac 将 Lua 源代码编译为 Lua 字节码。

从上面的字节码看，已经不包含源代码，只包含函数名称及字符串。不过 Lua 字节码非常容易被 luadec / unluac 等工具反编译，而且反编译得到的 Lua 代码几乎与源代码一致。

2.LuaJIT

由于 LuaJIT 在开启 JIT 的情况下可以数十倍提升 Lua 代码执行效率[2]，所以非常多游戏/框架都采用 LuaJIT 替代官方 Lua 虚拟机。

对应地，开发人员可以使用 luajit 可执行程序将 Lua 源代码编译为 luajit 的字节码。

luajit 的字节码也有相应的反编译器，比如 ljd [3] [4], luajit-decomp[5]。

三. 常见的 Lua 保护方案

1.Cocos2dx xxtea 加密

cocos compile 命令提供了 --lua-encrypt 等参数用于加密 Lua 脚本：

lua 相关参数:

--lua-encrypt         开启 XXTEA 加密功能。

--lua-encrypt-key LUA_ENCRYPT_KEY       指定 XXTEA 加密功能的 key 字段。

--lua-encrypt-sign LUA_ENCRYPT_SIGN    指定 XXTEA 加密功能的 sign 字段。

但是这个加密非常容易被**，如下图，外挂制作者可以很容易就在 libcocos2dlua.so 中找到 xxtea 的**, 之后就可以解密出脚本[6]：

打开 string 窗口，直接搜索 sign，key 就在附近

2. 自定义 Lua 操作码

有些游戏会自定义 Lua 操作码，使得常规的 luadec / unluac 无法反编译字节码。某大型回合制游戏就是采用了这种保护方法，它可以提高一些外挂制作门槛，但由于代码自身保护强度不够，被轻易还原操作码，进而被反编译[1]。

四.Fairguard 推出的 Lua 保护方案

FairGuard 针对 Lua 脚本可能存在的各方面安全问题，在深入理解 Lua 语言特性与虚拟机底层的基础上，推出全新的 Lua 脚本保护方案，从各个方面确保 Lua 脚本不被分析**。

1.字节码文件深度加密

Cocos2dx 使用 xxtea 整体加密脚本文件，这种方式不仅易于被分析出加***，也容易被 hook luaL_loadbuffer 而得到明文文件。我们采用深度加密的方式，确保 Lua 脚本无法被直接解密，确保无法通过 hook luaL_loadbuffer / lua_reader 等函数截获明文脚本文件。

正常的字节码：

我们保护后的字节码：

2.运行时动态保护

FairGaurd 深入虚拟机引擎，使用压缩/混淆/动态变形等方式定制了独有的运行时信息，进一步提高逆向分析难度。

3.Lua 虚拟机代码保护

配合高强度的 so 加固，使得 Lua 虚拟机代码不易被逆向分析。

正常的 Lua 虚拟机 Native 层代码，可以看到非常多的 Lua 接口：

我们处理后的 Lua 虚拟机 Native 层代码，看不到没有任何接口：

4.接入方便

接入时无需更改上层 Lua 脚本代码，对开发者透明。

5.支持平台

iOS、Android、PC三平台全覆盖

6.方案小结

FairGuard 从多个攻击角度审视 Lua 脚本安全问题，从 Lua 语言多各个层面出发，推出了全新的 Lua 脚本保护方案，该方案能为 Lua 代码提供高强度的保护。同时支持官方 Lua 与 LuaJIT，支持 Cocos2dx 引擎，支持 uLua / toLua / xLua 等 Unity3d 插件，提供游戏专用的lua加密方案。

        FairGuard专注于游戏加固与反外挂，深耕技术，致力于打造业界顶尖的游戏加固产品。公司开发团队都是来自于网易游戏加固项目的核心人员，创始人专注于安全领域10多年，前网易游戏加固负责人，从0到1主导了网易游戏保护项目。