血族手游Lua脚本及资源文件解密

之前一直和朋友在玩手游血族。有一天朋友问我能不能把里面某个角色的立绘拿下来。当时没多想就答应了，以为只要解压找到图片就行了。但是万万没想到，图片竟然打不开（被加密了）。

快速分析

下载最新的血族apk并解压之后看到assets\lua可以猜测这个游戏是由cocos2d-lua开发的。打开其中的一个lua脚本看到里面都是乱码而且开头也没有特征值，应该不是使用xxtea加密的。

story Lua.png

打开png图片提示无法读取该文件。

png报错.png

打开lib\armeabi文件夹，libgame.so是最大的也是等一下分析的重点文件。

libgame.png

快速分析小结

1. 血族使用cocos2d-lua开发
2. lua脚本和一些重要资源都已经被加密，但不是用官方的xxtea
3. 加解密是由libgame.so进行

---

静态分析libgame.so

用IDA打开libgame.so，文件较大打开时间比较长。打开字符串窗口可以快速获得一些重要信息。比如LuaJIT2.0.1、Lua5.1等等。