skynet lua加密方法

最近在看skynet的代码，总体感觉跟 erlang很像，理念都是基于Actor模型，即万物皆Actor，Actor之间通过发送消息进行通信。（这里说的“万物”倾向于表示有能动作用，有独立行为的个体。）

不同的是， skynet使用 c 和 lua实现，这两个语言相较erlang比较流行。 skynet的Actor 是指skynet服务，skynet服务 类似erlang进程，调度方式也有点接近，skynet启动时会初始化多个调度线程，用于同时处理多个服务，每个服务都有一定的调度次数约束(处理消息条数)，挂起或达到约束就失去调度权。不过skynet服务的调度不是轮转，而是消息驱动方式（先来消息先调度）。实现上，每个服务都是一个lua state，也就是一个lua虚拟机，效果等同沙箱，实现隔离。另外，lua state本身没有多线程支持的，skynet实现上在一个线程运行多个lua state实例。

好了，切入今天的主题吧，skynet项目lua代码加密。文章利用lua编译成二进制实现加密，方法比较简单。

lua编译

lua代码可以被编译二进制文件，就是lua可以同时支持源代码加载和二进制加载两种方式。

但是，lua编译成二进制有一点使用限制，lua二进制支持跨平台，跨版本，但必须在相同字长的机器上。就是说，32位lua编译的二进制不能在64位下使用。另外，虽然官方表示可跨版本，但也声明了跨版本可能存在不兼容的情况，具体情况没有说明。

另一点，lua代码编译成二进制，不意味着执行更快，这个过程只是预编译，将代码编译成字节码（bytecodes）。因为lua源代码执行前也要生成字节码，所以二进制方式在一定程度上提高了代码加载的速度。

lua编译器

luac [ options ] [ filenames  ]

options 说明：

options	说明
-l	生成lua编译后字节码的可视化数据，这对于学习lua虚拟机很有帮助
-o file	编译lua代码，输出文件为file。默认生成 luac.out
-s	写入输出文件时去掉调试信息。可以减少输出文件的大小，但错误信息就比较简单，例如，少了行号和局部变量名
-v	显示版本信息

编译skynet项目的lua脚本

skynet没有提供工具来生成，所以这里简单写个脚本演示下。目前skynet没有支持luajit

#!/bin/bash LUAC=./3rd/lua/luac mkdir -p bin Luas=`find . -name "*.lua"` for file in $Luas do     filename = `basename $file`     $LUAC -o bin/$filename $file done

脚本执行完后，编译后的代码就会输出到 bin 目录。 为了代码能够被执行到，还需要修改配置文件，所有的lua文件都要从bin路径查找。

以 examples/config 为例

root = "./" thread = 8 logger = nil logpath = "." harbor = 1 address = "127.0.0.1:2526" master = "127.0.0.1:2013" start = "main" -- main script bootstrap = "snlua bootstrap" -- The service for bootstrap standalone = "0.0.0.0:2013" luaservice = root.."bin/?.lua;" lualoader = root.."bin/loader.lua" snax = root.."bin/?.lua" -- snax_interface_g = "snax_g" cpath = root.."cservice/?.so" -- daemon = "./skynet.pid"

lua代码加密的另一种方式

前面介绍了把lua代码编译成二进制达到加密目的，这已经足够了。如果想进一步加密代码，可以使用下面的方法。

luac编译时，通过以下函数输出到文件， 这里以异或加密为例说明。

// luac.c static int writer(lua_State* L, const void* p, size_t size, void* u) {  int ret = !0;  size_t i =0;  char* pp = (char *)malloc(sizeof(char*)*size);   UNUSED(L);  memcpy(pp, p, size);  for(;i<size;i++) pp[i] ^=250;  ret = (fwrite( (void*)pp,size,1,(FILE*)u)!=1) && (size!=0);   free(pp);  return ret; }

lua执行代码也要相应做修改，否则无法执行。

//lauxlib.c static const char *getF (lua_State *L, void *ud, size_t *size) {   LoadF *lf = (LoadF *)ud;   (void)L;  /* not used */   if (lf->n > 0) {  /* are there pre-read characters to be read? */     *size = lf->n;  /* return them (chars already in buffer) */     lf->n = 0;  /* no more pre-read characters */   }   else {  /* read a block from file */     /* 'fread' can return > 0 *and* set the EOF flag. If next call to        'getF' called 'fread', it might still wait for user input.        The next check avoids this problem. */     if (feof(lf->f)) return NULL;     *size = fread(lf->buff, 1, sizeof(lf->buff), lf->f);  /* read block */   }   do{size_t i=0; for(;i<*size;) lf->buff[i++] ^= 250;}while(0);   return lf->buff; }

这样就可以了，但是要注意了，不能同时修改以上两处内容，编译和执行要分开处理，否则无法编译lua代码。（skynet版本不同，代码可以不同，仅参考）

luajit编译

按照skynet的计划，lua有可能换上luajit。luajit也支持二进制编译，lua代码加密方式类似。

luajit -b filename newfile

luajit -b test.lua test.out                           # Save bytecode to test.out luajit -bs test.lua test.out                         # As above, Strip debug info (default). luajit -bg test.lua test.out                        # Keep debug info luajit -be "print('hello world')" test.out  # Save cmdline script luajit -bl test.lua                                       # List to stdout luajit -bl test.lua test.txt                           # List to test.txt luajit -ble "print('hello world')"              # List cmdline script

最后语

最后回顾下，文章利用lua编译成二进制实现加密，编译成字节码，可直接被lua加载，比较实用。比较之下，改编译器代码不是很适用，这里只是提供可能的思路。

好了，今天就到这里。再研究下skynet的实现，继续做分享。

参考：http://blog.csdn.net/mycwq/article/details/47406337