luajava逆向总结

luajava 逆向注意事项

1)libluajava.so lua_load进行dump lua文件

Interceptor.attach(luaL_loadbuffer, {
                        onEnter: function(args) {
                        var ptr = Memory.readPointer(args[2]);
                        var len = Memory.readInt(args[2].add(4));
                        //console.log(hexdump(ptr, { length: len, ansi: false }));
                        var content = Memory.readCString(ptr, len);
                        var obj = {}
                        obj.size = len
                        obj.name = name;
                        obj.content = Memory.readCString(ptr, obj.size);
                        
                        var path = "/sdcard/" + 'xxxx.lua';
                        var file = new File(path,'wb');
                        var data = Memory.readByteArray(ptr,len);
                        file.write(data);
                        file.flush();
                        file.close();
                        Interceptor.detachAll();

2)注意dump出来可能是luac 需要luac转lua

unluac的源码是开源，需要根据lua的版本 进行操作码确认，如有修改需转换。

定位转换的操作码函数，搜提示字符串"initial value must be a number".

操作码函数：