Unity3d 引擎的原生脚本措辞是 C#, 由于iOS系统安全限定无法热更新C#, 从而涌现了许多利用Lua的热更新框架，如toLua/uLua/xLua 等。这些框架将 Unity3d 引擎API封装为Lua接口，让游戏开拓职员拥有利用Lua脚本开拓游戏逻辑/界面的能力。须要热更新时，做事端可以动态下发Lua 脚本，客户端加载新的Lua脚本即可更新游戏逻辑/界面等。
2.Cocos2dx
在 Cocos2dx 引擎中，可选的脚本措辞有 Lua 与 Javascript。相对付 Javascript, 因 Lua 更适宜制作非 h5 游戏而被广泛利用。
二. Lua 手游识别方法
Android平台apk包直接解压，找到./lib目录下的so逻辑模块，探求是否内嵌lua引擎，如果有libcocos2dlua、libhellolua字样，其内嵌lua引擎的可能性极大。然后将可疑so拖入IDA，查看lua引擎字符串，找到lua引擎内字符串，那该手游基本就可以确定是内嵌了一个lua引擎，并极大可能是用lua编写游戏逻辑。
三. 常见破解方法
Lua手游的破解紧张分为两种，一种为拿到游戏Lua脚本并进行更换。另一种是利用赞助工具加载自身的一个Lua脚本（该脚本和游戏脚本在同一个命名空间，可直接修正游戏脚本数据，调用函数），在此我们只先容获取Lua脚本的常规方法。
1.从assets资源中获取一样平常在assets目录下可得到lua或者luac源码。若获取的是lua源码类型，可直接修正后重打包即可。而针对luac源码类型，可利用unluac等开源项目/工具反编译回lua源码。然后修端正接更换回修正后的lua源码文件即可。
2.从luaL_loadbuffer函数获取luaL_loadbuffer是一个比较常规的加载点。Cocos引擎的Lua加载器为cocos2dx_lua_loader，但终极都是调用luaL_loadbuffer函数来加载。纵然脚本有做加密的情形下也一样平常都会在这上面对Lua脚本进行解密，即我们可在luaL_loadbuffer函数获取buff参数可得到解密后的Lua脚本，修正逻辑后可以直接在这个点更换回去。
3.从底层reader函数处获取Lua引擎加载lua脚本最底层是lua_reader函数。该函数卖力最底层的脚本buff遍历，因此在此处dump出来的lua脚本是最纯洁的lua脚本，所有加密都已经被去除（修正lua opcode或者引擎逻辑除外）。
四. 常见Lua保护方案1.cocos2dx xxtea 加密cocos compile 命令供应了--lua-encrypt 等参数用于加密 Lua 脚本：
lua 干系参数:--lua-encrypt 开启 XXTEA 加密功能。--lua-encrypt-key LUA_ENCRYPT_KEY 指定 XXTEA 加密功能的 key 字段。--lua-encrypt-sign LUA_ENCRYPT_SIGN 指定 XXTEA 加密功能的 sign 字段。
但是这个加密随意马虎被破解，外挂制作者可以很随意马虎就在 libcocos2dlua.so 中找到 xxtea 的密钥, 之后就可以解密出脚本：
2. 自定义 Lua 操作码
有些游戏会自定义 Lua 操作码，使得常规的luadec/unluac无法反编译字节码。可以提高一些外挂制作门槛，但由于代码自身保护强度不足，被轻易还原操作码，进而被反编译。
五.蛮犀安全Lua 加固方案
蛮犀安全针对 Lua 脚本存在的各方面安全风险问题，在深入理解 Lua 措辞特点与Lua虚机的根本上，采取全新的 Lua 脚本保护方案，从全方面确保 Lua 脚本不被逆向剖析与破解。
1.字节码深度加固
Cocos2dx 利用 xxtea 整体加固脚本文件，这种办法不仅易于被剖析出加密密钥，也随意马虎被hook luaL_loadbuffer而得到明文文件。采取深度加固的办法，确保 Lua 脚本无法被直接解密，确保无法通过hook luaL_loadbuffer或更底层的lua_reader函数截获明文脚本文件。
正常的字节码：
00000000 1b 4c 75 61 53 00 19 93 0d 0a 1a 0a 04 08 04 08 |.LuaS...........|00000010 08 78 56 00 00 00 00 00 00 00 00 00 00 00 28 77 |.xV...........(w|00000020 40 01 00 00 00 00 00 00 00 00 00 00 01 02 04 00 |@...............|00000040 80 00 02 00 00 00 04 06 70 72 69 6e 74 04 0c 68 |........print..h|00000050 65 6c 6c 6f 20 77 6f 72 6c 64 01 00 00 00 01 00 |ello world......|
保护后的字节码：
00000000 1b 1b 1b 03 04 84 a6 d6 b2 48 d2 2e 35 5d ee 68 |.........H..5].h|00000010 e3 88 78 2b 30 05 b3 11 21 44 78 ae 01 06 db 8f |..x+0...!Dx.....|00000020 16 26 da 8e 16 db ed 45 0a 2d fb d0 42 3e 28 4d |.&.....E.-..B>(M|00000030 48 12 fa df a2 9e 02 1a 9f 3c 2e 8b b8 8c d5 00 |H........<......|
2.运行时动态保护
蛮犀安全深入虚拟机引擎，利用压缩/稠浊/掌握流平坦化/指令等效更换等办法定制了独占的运行时信息，进一步提高逆向剖析难度。
3.Lua 虚拟机代码保护
与此同时，加固方案中合营高强度的无导出符号so加固办法加固，使得Lua 虚机代码不易被逆向剖析。
正常的Lua虚拟机native层代码，可看到大部分Lua接口：
加固处理后的Lua虚拟机native 层代码，无法找到任何接口：
4.支持平台
支持iOS、Android、PC全平台。
5.用户利用方便
利用用户无需变动上层 Lua 脚本代码，即可对接开拓过程，并全体过程对开拓者透明。
6.总结
蛮犀安全从多个攻击角度核阅 Lua 脚本安全问题，从Lua措辞多各个层面出发，推出了全新的Lua脚本加固方案，该方案能为Lua代码供应高强度的保护。同时支持官方Lua与LuaJIT，支持Cocos2dx 引擎，支持uLua/toLua/ xLua等Unity3d插件。
