解密Cocos2D中的Lua源码

由于没学习和使用过Cocos2D，但出于工作需要，后面将要学习与使用Cocos2D。
第一次使用修改过的Cocos的时候遇到一些Lua文件是加过密的，不能看到源码，但是又可以正常的被Cocos读取执行，通过对Lua的调试可以看到读取到内存中的源码，由于调试工具的限制，无法直接将这些源码保存到磁盘，当然有一个笨办法，就是将能看到源码的文件一个一个地保存到磁盘，在没有更好的办法之前，也只能这样了。这样做有一个问题，就是如果有更新，又得重新来过，这样下去肯定是不行的。所以必须搞明白Cocos2D是怎么加载执行Lua的。

Lua有以下几个API加载执行：

1. luaL_loadfile直接从文件中加载执行
2. luaL_loadbuffer从内存中加载代码执行
3. luaL_loadstring从一个字符串中加载执行

加过密的Lua文件一般不能直接使用luaL_loadfile来加载执行，那只能是后面两个API了。Cocos2D是开源，下载了一份源码，看了一下其调用Lua的方式确实是通过luaL_loadbuffer来加载执行的，可以看看源码：

int CCLuaStack::luaLoadBuffer(lua_State* L, const char* chunk, int chunkSize, const char* chunkName)
{
    int r = 0;
    
    if (m_xxteaEnabled && strncmp(chunk, m_xxteaSign, m_xxteaSignLen) == 0)
    {
        // decrypt XXTEA
        xxtea_long len = 0;
        unsigned char* result = xxtea_decrypt((unsigned char*)chunk + m_xxteaSignLen,
                                              (xxtea_long)chunkSize - m_xxteaSignLen,
                                              (unsigned char*)m_xxteaKey,
                                              (xxtea_long)m_xxteaKeyLen,
                                              &len);
        r = luaL_loadbuffer(L, (char*)result, len, chunkName);
        free(result);
    }
    else
    {
        r = luaL_loadbuffer(L, chunk, chunkSize, chunkName);
    }

#if defined(COCOS2D_DEBUG) && COCOS2D_DEBUG > 0
    if (r)
    {
        switch (r)
        {
            case LUA_ERRSYNTAX:
                CCLOG("[LUA ERROR] load \"%s\", error: syntax error during pre-compilation.", chunkName);
                break;
                
            case LUA_ERRMEM:
                CCLOG("[LUA ERROR] load \"%s\", error: memory allocation error.", chunkName);
                break;
                
            case LUA_ERRFILE:
                CCLOG("[LUA ERROR] load \"%s\", error: cannot open/read file.", chunkName);
                break;
                
            default:
                CCLOG("[LUA ERROR] load \"%s\", error: unknown.", chunkName);
        }
    }
#endif
    return r;
}

这个函数在执行luaL_loadbuffer之前有一个逻辑处理，看源码一切就明白了。再回过头来看看那些Lua文件，果然最前面都有几个一样的标记，这个标记就是加密标记。

知道了加密的标记和标记的长度是不够的，还必须要有解密的Key，这个Key怎么得到？直接运行用Cocos源码调试？貌似不行，前面说过，我使用的Cocos是修改过的Cocos，只有使用OllyDbg或者IDA来进行调试查找了。
网上有一篇文件有讲怎么查找Key：《Cocos2d-x的lua官方加密的解密方法》，但这篇文章中的查Key方法只适合比较明显的，或者就是碰运气，我曾按这个方法去查Key发现不对。我是通过调试，在调用luaL_loadbuffer函数处和前面不远的地方打断点，通过调试获取到的Key。我这种方法也只适合Lua是在Dll中执行，调用luaL_loadbuffer之前不远的地方调用xxtea_decrypt，如果是两个差得比较远或者是把Lua链接进主程序也不行。

知道Key了就好写解密程序了，直接把Cocos中的xxtea_decrypt函数拿出来解即可，也可以去https://github.com/cocos2d/cocos2d-x-3rd-party-libs-bin/tree/v3/xxtea下载。