1.lua的虚a虚速度为什么比python快?
2.Lua5.4 源码剖析——虚拟机6 之 OpCode大全
3.Java+lua=王炸！！拟机拟机！源码源码
4.逆向入门cocos2d游戏逆向分析
5.Lua 5.4之指令编码格式
6.LuaJIT源码分析（一）搭建调试环境

lua的搭建速度为什么比python快?

       在探讨 Lua 与 Python 的执行速度差异时，我们通常不会简单地归咎于指令集是虚a虚基于栈还是寄存器。让我们通过实验来直观地观察二者在执行最简单的拟机拟机红警游戏源码开源整数循环时的性能差异。

       实验结果显示，源码源码Python 的搭建执行速度确实相当慢，最简单的虚a虚整数循环耗时几乎是未优化 C 代码的近 倍。这表明 Python 在执行这类操作时效率低下。拟机拟机

       接着，源码源码我们深入分析 Python 虚拟机 (VM) 对这些指令的搭建解释过程。以 `LOAD_FAST` 指令为例，虚a虚图中展示了整个执行路径，拟机拟机包括宏、源码源码函数及实际执行代码。在没有开启跟踪的情况下，`LOAD_FAST` 的执行会通过 `computed goto` 直接跳转至下一条指令处理代码，其中包含纯解释开销和栈操作代码。

       通过对比 `LOAD_FAST` 和 `INPLACE_ADD` 的执行流程图，我们不难发现，即使在理论上，将基于栈的虚拟机改为基于寄存器，也仅能节省部分纯解释开销和栈操作指令，而 `LOAD` 和 `STORE` 系指令中实际执行的部分（如 `Py_XDECREF`）可能无法被简化。

       让我们聚焦于真正消耗大量时间的指令，如 `INPLACE_ADD`。执行过程直观而复杂，它表明了 Python 在执行这种基本算术操作时的开销远高于其他语言。

       比较 Lua VM 的代码，我们发现 Python 与之相比，在实现相同功能时需要更多的代码行数。这揭示了 Python 在执行整数加法等基本操作时所涉及的大量额外代码。

       通过性能分析，我们可以看到 Python VM 在执行测试代码时，`PyEval_EvalFrameEx` 函数占据了最大耗时的 %。即使理论上将指令集从基于栈改为基于寄存器，循环体最多能节省一半指令，扫描切分阅卷源码而这一半的节省仅针对纯解释开销较小的部分。因此，这种“优化”带来的改进空间上限可能仅约为 %。

       在耗时最多的其他函数中，`PyObject_RichCompare` 和 `long_richcompare` 用于实现 `COMPARE_OP`，以及后续的 `INPLACE_ADD` 操作与 `STORE_FAST` 中的 `long_dealloc`，占用了大量时间。实际上，无论是整数运算还是面向对象语言的核心操作如调用方法和访问对象属性，Python 的执行效率都远低于其他语言。

       综上所述，Python 性能之所以较差，主要归因于其在执行基础运算时涉及的大量额外代码和执行流程的复杂性。设计者在追求易用性、灵活性和概念简洁性时，往往牺牲了性能。即使有优化需求，设计者也可能受到与性能优化相悖的向后兼容要求的限制。

Lua5.4 源码剖析——虚拟机6 之 OpCode大全

       深入探索Lua5.4虚拟机的奥秘——OpCode大揭秘

       在Lua5.4的世界里，多个精心设计的OpCode构成了其强大的指令集，它们像乐谱上的音符，驱动着程序的旋律。让我们一起走入Lua5.4的虚拟机，逐个解析这些关键的指令代码单元。

       数据加载乐章

       首先，我们来到数据加载的舞台，OpCode在这里翩翩起舞:

OP_MOVE: 轻盈地将值从一个寄存器转移到另一个，就像调色板上的颜色流转。

OP_LOADI/OP_LOADF/OP_LOADK/OP_LOADKX: 数字的音符——整数、浮点数、常量和UpValue，一一奏响。

OP_LOADTRUE/OP_LOADFALSE: 布尔值的二元抉择，为逻辑运算注入力量。

OP_LOADNIL/OP_GETUPVALUE/OP_GETTABUP: 无尽的赋值之路，从零开始，直至无穷。通道线公式源码

       算术运算交响曲

       接着，我们进入算术运算的篇章，OpCode在此处激荡:

       从简单的OP_ADDK（R[A]:=R[B]+K[C]）到OP_SUBK、OP_MULK、OP_MODK，再到OP_POWK和OP_DIVK，每个都是音符间的和谐对话。

       直接数字运算，如OP_ADDI（R[A] = R[B] + sC），界限清晰，无需预存，如音乐中的即兴演奏。

       寄存器间的算术运算，如OP_ADD、OP_SUB等，像弦乐四重奏中的协奏。

       位运算与Table操作

       然后，我们步入位运算和Table操作的篇章，它们是程序逻辑的精密齿轮：

OP_BANDK、OP_BORK和OP_BXORK，与数字或寄存器进行二进制对话，像编钟的和谐共鸣。

       OP_SHL和OP_SHR，位移的旋律，为数据结构增添深度。

OP_NEWTABLE创生新表，OP_GETI/GETFIELD/GETTABLE查询信息，OP_SETI/SETFIELD/SETTABLE则进行修改，像编排一场数据舞蹈。

       元方法与函数调用

       接下来，元方法与函数调用的乐章，OpCode在其中担任指挥:

MMBIN、MMBINI和MMBINK，元方法调用的三种旋律，为对象赋予魔法。

OP_CALL和OP_TAILCALL，函数调用的股票预测模型源码起始与结束，像指挥家的挥棒和收棒。

       OP_VARARGPREP和OP_VARARG，处理可变参数，为函数调用增添变奏。

       跳转与控制流

       最后，我们来到指令的跳跃和控制流部分，OP_JMP如同指挥棒，引导程序的旋律:

       OP_JMP的精确跳跃，如同乐章的节奏变化，控制程序的进程。

       在Lua 5.4中，goto的加入，让程序的流程更加灵活。

       等式判断与循环

       等式判断与循环的OpCode，如同交响乐的高潮，丰富而有力:

       OP_EQ、OP_LT、OP_LE、OP_GTI、OP_GEI，比较与判断，赋予逻辑深度。

       OP_TEST和OP_TESTSET，条件判断与赋值的巧妙结合。

       OP_FORPREP和OP_TFORPREP，循环的启动与准备，OP_FORLOOP和OP_TFORCALL，执行旋律的反复。

       杂项OpCode的精彩点缀

       最后，8个杂项OpCode为乐章画上完满的句号:

OP_UNM：数值取负，反转音符的旋律。

OP_BNOT：位取反，逻辑的翻转。

OP_NOT：条件取反，为逻辑增添复杂性。

OP_LEN：求对象长度，探索数据的软硬件源码深度。

OP_CONCAT：字符串拼接，连接旋律的片段。

OP_SETLIST：创建列表，初始化的序曲。

       深入理解Lua5.4的OpCode，就像欣赏一场丰富的音乐盛宴，每一个音符都蕴含着程序的智慧与力量。让我们沉浸在这奇妙的虚拟机世界，继续探索更深层次的编程奥秘。祝你乐在其中，收获满满!

Java+lua=王炸！！！

       在某些业务场景下，遇到Lua需要调用Java代码的情况，可以通过LuaJavaBridge（LuaJava）和LuaJ实现。LuaJ的主要特征在于其简单功能，完全满足集成各种SDK的需求。

       使用LuaJ进行Java方法调用示例如下：首先，Java方法原型需要明确，Lua调用示例则需通过查找并调用指定的Java方法实现。LuaJ的核心目标有两个：从Lua调用Java，从Java调用Lua。实现原理包括使用JNI的FindClass()方法查找Java类，利用GetStaticMethodID()方法找到静态方法，通过字节码查看方法签名。LuaJ能够根据调用参数自动猜测方法签名，但无法准确判断数值类型（整数或浮点数），因此在示例中未提供签名。正确示例需定义签名，格式为(参数类型)返回值类型。

       从Java方法获取返回值时，Lua会检查调用结果，并从Java方法获取返回值。调用Java方法时可能出现错误，LuaJ提供机制让Lua调用代码确定Java方法是否成功调用。调用静态方法时，LuaJ返回两个值，可用于检查结果和获取返回值。

       将Lua function作为参数传递给Java方法时，Lua function在Lua虚拟机中以值形式保存，但直接给Java使用不便。LuaJ为此提供一个Lua function引用表，将Lua function值存在引用表中并获得唯一引用ID（整数）。Java代码通过引用ID调用Lua function。方法接收Lua function参数需定义为int类型。

       示例代码展示了LuaJ的使用，以及与LuaJ结合的LuaJ的使用方法。通过引入pom，将Lua代码作为String字符串内嵌到Java代码中，或创建并载入Lua脚本，然后获取指定函数进行调用。

逆向入门cocos2d游戏逆向分析

       深入剖析cocos2d-x游戏逆向分析

       cocos2d-x是一个开源的移动2D游戏框架，它底层支持各种平台，核心用c++封装了各种库，外部则提供了lua和c++接口。关键代码可能隐藏在lua脚本中，许多安卓游戏的逻辑也主要在lua脚本里运行。通过官网示意图了解从c++进入lua世界的路径。

       探索cocos2d-x的lua虚拟机相关代码，包括CCLuaEngine.h和CCLuaStack.h。在应用结束加载中进入lua虚拟机，具体由applicationDidFinishLaunching函数调用engine->executeScriptFile("main.lua")实现。

       在luaLoadBuffer函数中，使用xxtea_decrypt解密了lua脚本，并通过luaL_loadbuffer加载解密后的脚本内容。因此，通过hook这个函数，可以将(char*)content字符dump出来，获取解密后的lua脚本。

       然而，luaL_loadbuffer的源码无法直接获取，它位于编译过的库cocos2d-x\external\lua\luajit\prebuilt\android\armeabi-v7a\libluajit.a中。要找到实现细节，需要下载luajit源代码进行深入分析。

       总结关键点：

       1. 从c++进入lua世界的调用逻辑。

       2. 使用xxtea加密算法，sign和key为XXTEA和2dxlua。

       3. 无论是否加密，都会调用luaL_loadbuffer函数，通过hook这个函数获取解密后的lua脚本，但需运行游戏一次。

       4. cocos2d-x\external\xxtea\xxtea.cpp中有加密解密算法，逻辑清晰，可使用python脚本本地解密或hook获取key、sign或解密后脚本。

       实战案例：

       以某捕鱼游戏为例，下载apk后内部集成十余款小游戏。通过分析游戏源码，找到luac加密文件，解密key和sign。使用ida打开libqpry_lua.so，定位到AppDelegate::applicationDidFinishLaunching函数，找到加密调用。对比源码，解密后可直接运行游戏。

       深入lua脚本分析，如子弹击中鱼的逻辑，直接查找src\views\layer\BulletLayer.luac文件。通过修改相关函数参数，实现特定功能。其他功能逻辑获取源码后易于理解，修改代码后重新加密，实现游戏破解。

       思考如何实现cocos2d-x反逆向，从浅至深可采用以下方法：

       1. 修改xxtea的key和sign，需分析so文件。

       2. 直接修改xxtea算法，增加逆向难度。

       3. 更改luajit源码，调整字节码指令顺序或数据读取顺序。

       4. 将关键代码封装到其他cpp或so文件，增加解密步骤。

       5. 使用ollvm混淆代码，需分析混淆或vm。

Lua 5.4之指令编码格式

       踏入Lua 5.4的虚拟机世界，指令编码格式的革新无疑为性能和灵活性带来了全新风貌。从Lua 5.3的4字节定长指令，到5.4的革新设计，我们看到了一个更为精炼且高效的操作码体系。

       指令编码的转型

       在Lua 5.4，操作码不再是单一的4位，而是扩展到了7位，为更多的指令提供了可能性。同时，参数编码方式也发生了显著变化，7位操作码后，剩下的位被用于精细地编码多达3个参数，其中包括一个新增的标志位，这使得参数处理更为灵活。值得一提的是，之前的iABC模式简化了，如ADDK指令直接处理常量，R[A]的新值由R[B]和R[C]相加得出，而RK指令的使用则由标志位k来决定索引类型。

       模式的增新与优化

iAx，从5.3到5.4的融合: 在Lua 5.4中，iAx模式的Ax参数扩展了2位，用于EXTRAARG伪指令，如LOADKX的使用，展现出了对复杂操作的处理能力。

isJ，新出现的符号整数指令: isJ模式专为有符号整数设计，仅在JMP指令中应用，体现了Lua 5.4对不同数据类型的精细化支持。

       编码细节的演变

       - 指令结构变得更紧凑，每个操作码的精确度提升，带动了指令集的扩展。

       - 参数的位数调整，使得指令的紧凑性与表达力达到平衡。

       - 新增的iABC编码标志位k，赋予了指令更多的灵活性和适应性。

       - 部分指令的长度从8字节压缩，提升了虚拟机的运行效率。

       编码实例解析

       - Excess-K编码示例: 这一变化在处理有符号整数时尤为明显，4比特整数的编码演示了新编码方式的高效和紧凑。

       迈向未来

       Lua 5.4的指令编码革新，不仅提升了虚拟机的性能，还展示了Lua语言在发展中的革新精神。深入理解这些变化，无疑能帮助开发者更好地驾驭这一强大的脚本语言。欲了解更多细节，敬请关注后续深度解析文章。

LuaJIT源码分析（一）搭建调试环境

       LuaJIT，这个以高效著称的lua即时编译器（JIT），因其源码资料稀缺，促使我们不得不自建环境进行深入学习。分析源码的第一步，就是搭建一个可用于调试的环境，但即使是这个初始步骤，能找到的指导也相当有限，反映出LuaJIT的编译过程复杂性。

       首先，从官方git仓库开始，通过命令`git clone https://luajit.org/git/luajit.git`获取源代码。GitHub上也有相应的镜像地址。对于调试，LuaJIT提供msvcbuild.bat脚本，位于src目录下，它将编译过程分为三个阶段：构建minilua，用于平台判断和执行lua脚本；buildvm生成库函数映射；以及lua库的编译和最终LuaJIT的生成。该脚本需在Visual Studio Command Prompt环境中以管理员权限运行，且有四个可选编译参数。

       在调试时，我们无需这些选项，但需要保留中间代码。因此，需要在脚本中注释掉清理代码的部分。在Visual Studio 的位命令提示符中，切换到src目录并运行`msvcbuild.bat`。编译过程快速，成功时会看到日志信息。在src目录下，luajit.exe即为lua虚拟机。

       接着，在src目录的同级目录创建一个VS工程，将源文件和头文件添加进来。初次尝试调试可能会遇到关于strerror函数安全性的警告，这可以通过在工程属性中添加_CRT_SECURE_NO_WARNINGS宏来解决。然而，链接阶段可能会出现重复定义的错误，这与ljamalg.c文件的编译选项有关。amalg选项用于生成单个大文件，以优化代码，但我们通常不启用它。

       排除ljamalg.c后，再次尝试调试，可能还需要手动添加buildvm阶段生成的目标文件。当LuaJIT启动并设置好断点后，就可以开始调试源码了。至此，你已经成功搭建了一个LuaJIT的调试环境，为深入理解其工作原理铺平了道路。