1.LuaJIT源码分析（二）数据类型
2.Lua的改源编译和反编译
3.前端开发Lua篇——LuaJIT
4.luajit为什么快？
5.LuaJIT源码分析（一）搭建调试环境
6.逆向入门cocos2d游戏逆向分析

LuaJIT源码分析（二）数据类型

       LuaJIT，作为Lua的源码用高性能版本，其源码分析中关于数据类型处理的改源细节颇值得研究。它在数据结构的源码用定义上与Lua 5.1稍有不同，通过通用的改源数据结构TValue来表示各种Lua数据类型，但其复杂性体现在了内含的源码用app 源码哪里买若干宏上，增加了理解的改源难度。这些宏如LJ_ALIGN、源码用LJ_GC、改源LJ_ENDIAN_LOHI、源码用LJ_FR2等，改源分别用于内存对齐、源码用GC模式的改源选择、大小端判断以及浮点数编码格式的源码用选择。

       LJ_ALIGN宏用于确保struct内存对齐，改源以提高内存访问效率。LJ_GC宏在当前平台为位且无强制禁用的情况下生效，表明LuaJIT支持位GC（垃圾回收）模式。LJ_ENDIAN_LOHI宏则根据平台的字节顺序来确定结构的布局，而x平台采用小端序。

       对于TValue结构的定义，通过处理宏后可以简化为一个位的结构体，包含一个union，用于统一表示Lua的各种数据类型。这种设计利用了NaN Boxing技术，即通过在浮点数编码中预留空间来实现不同类型数据的紧凑存储。每个类型通过4位的itype指针来标识，使得数据的解析与存储变得高效。

       对于number数据类型，其值被存储在一个double中，而其他类型如nil、true、false等则利用剩余的打开HGE源码空间来标识其类型。这种设计允许LuaJIT在内存中以一种紧凑且高效的方式存储各种数据类型，同时通过简单的位操作就能识别出具体的数据类型。

       对于GC对象（如string、table等），LuaJIT通过特定的itype值来区分它们与普通数据类型，以及与值类型（如nil和bool）和轻量级用户数据的差异。通过宏判断，LuaJIT能够快速识别出TValue是否为GC对象，以及具体是哪种类型的GC对象。

       在开启LJ_GC模式下，GC对象的地址被存储在TValue的特定字段gcr中，提供位的地址支持。虽然前位用于标识数据类型，但实际使用时仅利用了低位的地址空间，对于大多数实际应用而言，这部分内存已经绰绰有余。

       在GCobj数据结构中，通过union的特性实现不同类型对象的共通性与特定性。GChead提供了通用的接口来获取对象的通用信息，而nextgc、marked等字段用于实现垃圾回收机制。通过gct字段，LuaJIT能够将一个GCObj转换为实际的类型对象，进一步增强了内存管理的灵活性。

       对于整数类型，默认情况下LuaJIT使用double进行存储以确保精度，但在实际应用中，频繁使用的整数通过宏LJ_DUALNUM启用，以int类型存储，提高了数据处理的效率。此时，TValue的绑定参照源码i字段用于保存int值，同时通过位移操作确保了数据的正确存储与解析。

Lua的编译和反编译

       无论是Unity项目还是Unreal的项目，我通常会使用Lua进行编程。在项目打包阶段，Lua的编译和反编译是不可或缺的步骤。在本文中，我们将探讨如何对Lua代码进行编译与反编译，以及如何利用不同的工具进行操作。

       对于Lua代码的编译，我们通常有两种方法。一种是使用lua脚本直接运行代码，另一种是使用Lua的编译器（如Luac）将源代码转换为Lua字节码。通过使用指令`lua ./TestLua.lua`，我们可以测试代码的正确性。Luac是将Lua源代码编译为Lua字节码的工具，编译成功后，我们可以通过运行编译后的字节码来验证结果，一切顺利。

       另一种流行的Lua编译器是Luajit，它在Unity项目中被广泛使用。使用Luajit可以提升执行速度。如果遇到编译错误，只需确保将`luajit\src\src\jit`文件放在`luajit.exe`的同一目录下的`lua`文件夹中即可。通过直接运行包含测试代码的Lua文件，我们可以确认编译和运行的流程是正确的。

       在对比了两种编译方法后，我们发现它们都有各自的特点和适用场景。Luac适用于简单的脚本或对代码优化要求不高的情况，而Luajit则更适合需要高性能的项目，特别是那些对运行速度有较高要求的场景。

       对于Lua的反编译，最常用的加油分销源码工具是`luadec`。通过将`luadec`工具与Visual Studio项目进行集成，我们能够对编译后的字节码进行反编译，恢复源代码。在尝试反编译后，我们得到了清晰可读的代码，即使在不使用调试信息的情况下，反编译结果也具有一定的可读性。

       对于更复杂的反编译需求，如支持位字节码的反编译，我们遇到了一些挑战。目前，有一个名为`ljd`的工具支持位字节码的反编译，但仅限于位平台。对于位平台的字节码，我们可能需要自行修改`ljd`的Python代码来支持，这是一个需要时间和专业知识的额外工作。尽管如此，对于大部分应用场景，上述工具已经足够满足我们的需求。

       总之，Lua的编译和反编译是Lua项目开发过程中的重要环节。通过选择合适的编译工具和反编译方法，可以有效提升代码的执行效率和调试效率。同时，对于反编译过程，我们应根据实际需求选择合适的工具，并注意其适用的平台和特性。

前端开发Lua篇——LuaJIT

       三十六计手游采用LuaJIT实现游戏逻辑，但在特定场景下禁用了JIT模式。具体操作步骤如下：

       1. 首先，从LuaJIT官网获取与cocos2dx引擎版本一致的库文件。例如，kafka 源码笔记针对cocos2dx版本号3.，需确保lua和jit的版本信息与库文件相匹配，避免因版本不一致而导致"cannot load incompatible bytecode"错误。

       2. 利用命令行工具进行编译。在mac操作系统中，直接执行"make"即可完成编译；对于win用户，需先配置VSCommandPrompt，执行参数为"/k \"C:\\Program Files (x)\\Microsoft Visual Studio .0\\Common7\\Tools\\VsDevCmd.bat\""，然后进入jit源代码目录并运行"msvcbuild.bat"进行编译。

       3. 使用"luajit -b"命令生成bytecode，此步骤生成的bytecode在runtime中通过interpreter模式运行。值得注意的是，jit bytecode生成后，行号钩子失效，可能影响基于行号的debug或profile操作，需要进行相应的调整。

       考虑到不同平台对JIT模式的处理，ios系统默认关闭JIT，而android则需通过"jit.off()"进行手动关闭。在游戏开发中，对JIT模式的使用需谨慎考虑，以避免可能的性能损耗。

       在禁用JIT模式后，游戏开发者可能会考虑使用luac而非jit的bytecode。然而，针对iOS禁用JIT、Android主动关闭JIT，以及可能面临其他平台不稳定情况，仍选择使用jit的bytecode具有以下优势：

       1. 减少体积，提高包体、内存、转化率和热更文件大小的效率。相较于luac，jit的bytecode体积减少了约%。

       2. 加速require代码时的load过程，性能提升达倍。在禁用JIT的环境下，性能特性与luac保持一致，无需对代码进行额外优化。

luajit为什么快？

       探索luajit为何如此高效：揭秘其独特优势

       luajit之所以能独步江湖，其速度之快并非偶然，这主要得益于它的VM（虚拟机）设计。不同于传统的原生Lua，luajit的VM是由开发者精心手写，并巧妙地采用汇编语言，这一决策使得性能得到了极致的提升。每一条指令都经过了精心打磨，旨在消除冗余，优化执行流程，为用户提供近乎实时的响应。

       相较于纯C编写的原生Lua，luajit的JIT（即时编译）功能是其速度的杀手锏。JIT技术允许luajit在运行时动态地将代码转换为机器指令，这意味着代码执行时可以避开编译过程的延迟，直接进入高效执行阶段。这种动态编译的方式，显著提高了代码的执行速度和响应性，使得luajit在处理大量计算密集型任务时，展现出超乎想象的性能。

       尽管luajit和原生Lua都是开源项目，但它们背后的实现策略却大相径庭。luajit的底层优化和JIT技术使得它在性能上更具优势，而原生Lua则更注重简洁和易用性。对于开发者来说，两者都是宝贵的资源，但选择luajit，你将收获的是速度和效率的双重提升。

       深入学习luajit的源码，不仅能让你理解这些技术的运作，还能启发你在自己的项目中寻找性能优化的灵感。无论是为了提升现有应用的性能，还是为了探索更深层次的编程技巧，luajit都值得你花时间去研究和实践。

LuaJIT源码分析（一）搭建调试环境

       LuaJIT，这个以高效著称的lua即时编译器（JIT），因其源码资料稀缺，促使我们不得不自建环境进行深入学习。分析源码的第一步，就是搭建一个可用于调试的环境，但即使是这个初始步骤，能找到的指导也相当有限，反映出LuaJIT的编译过程复杂性。

       首先，从官方git仓库开始，通过命令`git clone https://luajit.org/git/luajit.git`获取源代码。GitHub上也有相应的镜像地址。对于调试，LuaJIT提供msvcbuild.bat脚本，位于src目录下，它将编译过程分为三个阶段：构建minilua，用于平台判断和执行lua脚本；buildvm生成库函数映射；以及lua库的编译和最终LuaJIT的生成。该脚本需在Visual Studio Command Prompt环境中以管理员权限运行，且有四个可选编译参数。

       在调试时，我们无需这些选项，但需要保留中间代码。因此，需要在脚本中注释掉清理代码的部分。在Visual Studio 的位命令提示符中，切换到src目录并运行`msvcbuild.bat`。编译过程快速，成功时会看到日志信息。在src目录下，luajit.exe即为lua虚拟机。

       接着，在src目录的同级目录创建一个VS工程，将源文件和头文件添加进来。初次尝试调试可能会遇到关于strerror函数安全性的警告，这可以通过在工程属性中添加_CRT_SECURE_NO_WARNINGS宏来解决。然而，链接阶段可能会出现重复定义的错误，这与ljamalg.c文件的编译选项有关。amalg选项用于生成单个大文件，以优化代码，但我们通常不启用它。

       排除ljamalg.c后，再次尝试调试，可能还需要手动添加buildvm阶段生成的目标文件。当LuaJIT启动并设置好断点后，就可以开始调试源码了。至此，你已经成功搭建了一个LuaJIT的调试环境，为深入理解其工作原理铺平了道路。

逆向入门cocos2d游戏逆向分析

       深入剖析cocos2d-x游戏逆向分析

       cocos2d-x是一个开源的移动2D游戏框架，它底层支持各种平台，核心用c++封装了各种库，外部则提供了lua和c++接口。关键代码可能隐藏在lua脚本中，许多安卓游戏的逻辑也主要在lua脚本里运行。通过官网示意图了解从c++进入lua世界的路径。

       探索cocos2d-x的lua虚拟机相关代码，包括CCLuaEngine.h和CCLuaStack.h。在应用结束加载中进入lua虚拟机，具体由applicationDidFinishLaunching函数调用engine->executeScriptFile("main.lua")实现。

       在luaLoadBuffer函数中，使用xxtea_decrypt解密了lua脚本，并通过luaL_loadbuffer加载解密后的脚本内容。因此，通过hook这个函数，可以将(char*)content字符dump出来，获取解密后的lua脚本。

       然而，luaL_loadbuffer的源码无法直接获取，它位于编译过的库cocos2d-x\external\lua\luajit\prebuilt\android\armeabi-v7a\libluajit.a中。要找到实现细节，需要下载luajit源代码进行深入分析。

       总结关键点：

       1. 从c++进入lua世界的调用逻辑。

       2. 使用xxtea加密算法，sign和key为XXTEA和2dxlua。

       3. 无论是否加密，都会调用luaL_loadbuffer函数，通过hook这个函数获取解密后的lua脚本，但需运行游戏一次。

       4. cocos2d-x\external\xxtea\xxtea.cpp中有加密解密算法，逻辑清晰，可使用python脚本本地解密或hook获取key、sign或解密后脚本。

       实战案例：

       以某捕鱼游戏为例，下载apk后内部集成十余款小游戏。通过分析游戏源码，找到luac加密文件，解密key和sign。使用ida打开libqpry_lua.so，定位到AppDelegate::applicationDidFinishLaunching函数，找到加密调用。对比源码，解密后可直接运行游戏。

       深入lua脚本分析，如子弹击中鱼的逻辑，直接查找src\views\layer\BulletLayer.luac文件。通过修改相关函数参数，实现特定功能。其他功能逻辑获取源码后易于理解，修改代码后重新加密，实现游戏破解。

       思考如何实现cocos2d-x反逆向，从浅至深可采用以下方法：

       1. 修改xxtea的key和sign，需分析so文件。

       2. 直接修改xxtea算法，增加逆向难度。

       3. 更改luajit源码，调整字节码指令顺序或数据读取顺序。

       4. 将关键代码封装到其他cpp或so文件，增加解密步骤。

       5. 使用ollvm混淆代码，需分析混淆或vm。

Windows 下编译 LuaJIT

       è¿™é‡Œä½¿ç”¨ Visual studio 自带的命令行工具来进行编译，所以需要安装好VS。

        首先打开VS命令行工具。可以按 Win + S ，输入 prompt 来找到它。如图。

        解压 LuaJIT 源码，并进入到解压目录 /src 下。输入 msvcbuild 开始编译。

        看到 === Successfully built LuaJIT for xxxxx === 则是编译成功了。

        在解压目录 /src 下可以找到编译生成的 luajit.exe 和 lua.dll .

        打开cmd。

        如果没有添加环境变量则先定位到LuaJit安装目录。

        输入 luajit +文件名 即可运行Lua脚本。

        输入 luajit -b +Lua脚本+目标文件名，即可编译脚本。