如果你會VS,那么你一定會用decoda調(diào)試lua程序。 decoda之前是收費(fèi)軟件,因?yàn)榘屠屠屠瓇~最近開源了。 由于需要,工作中的所有Lua文件都是UTF8格式的。之前我是在破解decoda主文件以后,直接在文件末尾添加的shellcode實(shí)現(xiàn)把UTF8文本轉(zhuǎn)換為ASCII格式。累死我了,寫了幾個小時終于實(shí)現(xiàn)了打開UTF8文件,但是只能看見中文,而不能輸入中文,開源以后一切都方便了…… Decoda是一款最好的Lua調(diào)試工具,這個工具可以注入到宿主程序內(nèi)對lua腳本進(jìn)行調(diào)試,還可以設(shè)置斷點(diǎn)觀察變量的值,功能非常強(qiáng)大。 shuax漢化版: 1、去除運(yùn)行庫依賴,減小發(fā)布包大小 2、支持UTF8文件的打開(另外會自動把文件保存為UTF8格式) 3、去除Update.dll的依賴(這貨沒開源,不敢用) 4、配置文件保存在本目錄,增強(qiáng)文件關(guān)聯(lián)。 5、調(diào)整初始化窗口大小(表示我的1366*768直接看不見標(biāo)題欄了,淚奔~) 6、漢化了大部分地方(版本控制相關(guān)沒漢化,不知道怎么用) 下面介紹一下使用方法。 首先找到一個使用了lua的程序,我這里用wireshark舉例,這是個很好很強(qiáng)大的網(wǎng)絡(luò)截包工具,wireshark內(nèi)部使用了lua。沒有wireshark的請下去google一下并下載安裝,此為開源軟件。 調(diào)試使用lua的宿主程序有兩種啟動方式,一種是從Decoda啟動宿主程序,另一種是先啟動宿主程序然后用decoda注入。 介紹如何從Decoda啟動宿主程序 啟動Decoda并點(diǎn)擊Debug目錄下的StartDebuging,彈出一個工程設(shè)置對話框,點(diǎn)擊對話框里的第一行的Command右邊的按鈕,然后找到你的wireshark.exe可執(zhí)行文件,點(diǎn)擊OK。 此時wireshark程序開始執(zhí)行,稍等一會在左邊的窗口中會出現(xiàn)一個init.lua文件,這就是這個wireshark使用的lua文件。(decoda可以檢測程序使用的所有l(wèi)ua文件并將他們顯示在左邊的窗口中) 現(xiàn)在你可以在這個init.lua里面設(shè)置斷點(diǎn)了,在disable_lua = true; do return end;這一句下斷點(diǎn),聰明人都看得出來,只能在這里下斷點(diǎn),因?yàn)橄旅娴恼Z句都是不會執(zhí)行的,除非將這一句注釋。選擇Debug菜單中的Stop Debugging退出調(diào)試,然后再選擇Start Debugging重新啟動調(diào)試,此時程序就會斷點(diǎn)到你設(shè)置斷點(diǎn)的這一行。 整個流程就是這樣,你可以在Watch里面輸入要監(jiān)視的變量,這些操作都和visual studio中一樣。 使用編程語言寫的程序,由于每條指令都對應(yīng)計(jì)算機(jī)一個特定的基本動作,所以程序占用內(nèi)存少、執(zhí)行效率高。 |
1深度技術(shù)win10正式版ghost(32位)旗艦......
2番茄花園win10 X86 ghost 標(biāo)準(zhǔn)通......
3番茄花園Win10_Ghost Win10 64......
4雨林木風(fēng) GHOST WIN10 X64 快速裝......
5深度技術(shù)GHOST WIN10 X64 尊貴專業(yè)......
6筆記本W(wǎng)in10系統(tǒng) 64位喜迎元旦 官方正式版......
7筆記本win10正式版ghost(32位)喜迎元......
8雨林木風(fēng)win10(32位)ghost 喜迎元旦......