Неактуально Информация Гайд Как декомпилировать LUA скрипты

[влад динозавр]

Исходник - Софт - 🌙 JitTools - раскрой любой LuaJIT скрипт

🌙 JitTools - раскрой любой Lua скрипт По результатам проверки, 70% скриптов из темы "декомпиляция" были успешно раскрыты. 🚀 Использование 1. Скачать архив из последнего релиза 2. Распаковать папку из архива в любое место, для этого необходим 7-Zip 3. Установить Python 3.13 (обязательно с...

www.blast.hk

Спойлер: неактуально

Всем привет, заметил, что довольно большое кол-во человек не умеют проверять на вирусы/декомпилировать луа скрипты, поэтому пишу данный гайд. Пишу заранее, что это всего лишь основы, ведь защиты бывают разные.
Первым делом вам нужно иметь прямые руки, и не путаться в папках.

Итак, начнём. Создаём папку в любом удобном месте, и кидаем в неё инструменты ниже
• Python Decompiler (с 11 до 15 строчки удалите всё, потому что в обнове параметр --jit_version не работает)
• Debugger (обязательно юзайте песочницу, потому что данная штука воспроизводит код на вашем пк)
• Hook Obfuscate (история такая же, как и с Debugger)
• Func Unhider
• Unprot (это сайт, файлом к сожалению в открытом доступе нету)

Далее давайте скомпилируем скрипт (материалы во вложениях), и попробуем его декомпилировать. В скрипте будет строчка print('hello world')
Как мы видим у нас файл .luac, и если мы откроем через редактор кода, то кода мы не увидим.

В таком случаи нам поможет декомпилятор. Перекидываем наш файл на decompile.py, и происходит магия!

Также учитывайте, что если вы декомпилируете скрипт, то все переменные собьются, и мунлоадер не будет видеть данный скрипт. Декомпиляция создана лишь для изучения кода! (правда есть модифицированный декомпилтор у саксона, который фиксит это, но его нету в общем доступе)

Далее давайте добавим func hider, и декомпилируем его. Скрипт вышел пустым. В таком случаи перекидываем наш скрипт на unhider, и на декомпилятор - происходит магия, и мы получаем наш заветный print Hello World!

Далее давайте добавим prot, и попробуем декомпилировать его. Декомпилятор выдаёт ошибку, значит идём на сайт анпрота, снимаем защиту, и декомпилируем - успех.

Давайте теперь склеим два файла, и попробуем декомпилировать. Не выходит, в таком случаи используем hook obf, и успешно получаем два файла! (ЕЩЁ РАЗ НАПОМИНАЮ ПРО ПЕСОЧНИЦУ, ВЕДЬ БЕЗ НЕЁ ЕСТЬ ВЕРОЯТНОСТЬ ПОПАСТЬ НА РАТНИК)

Теперь задачка по сложнее, скомпилируем скрипт, добавим протектор и склеим 2 файла. Вначале снимаем скелйку через хук, затем анпротим 2 вышедших файла, затем перетаскиваем на декомпилятор - готово!
В крайнем случаи используем debugger, и достаём скрипт из дампа.

Также можем использовать https://luajit.ru сканер, если в скрипте анти бабуля. Просто закидываем туда скрипт, ищем строчку где пишет "looks like" и сабаем её.

В общем всё. Это были самые основы, пробуйте по разному комбинировать инструменты для декомпиляции, всем удачки!

 

[kjor32]

А че не показал как сабнуть невидимый анти питон,ах да ты не знаешь как

 

[влад динозавр]

А че не показал как сабнуть невидимый анти питон,ах да ты не знаешь как

ага, сам использую, и не знаю!! тоже советую!!

Спойлер

мне лень было писать про листер байткода и сабание инструкций с помощью пайтона, потому что тогда бы пришлось объяснять что за байткод

 

[kjor32]

ага, сам использую, и не знаю!! тоже советую!!

Спойлер

мне лень было писать про листер байткода и сабание инструкций с помощью пайтона, потому что тогда бы пришлось объяснять что за байткод

Я про то что если luajit.ru не показывает анти питон то его можно найти зная особеность

 

[влад динозавр]

Я про то что если luajit.ru не показывает анти питон то его можно найти зная особеность

какую нах особенность? если ты не знал, то я могу заменить пару символов в нём, и добавить мусорные инструкции, и тем самым ты хер его найдешь
вот скрытый анти питон и обычный

 

[LemanLoad]

А че не показал как сабнуть невидимый анти питон,ах да ты не знаешь как

function _()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
end

 

[влад динозавр]

function _()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
    (nil):kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()():kjor32()()
end

невидимый анти питон выполняется вне глобал чанка, да и сабать это значит очищать (удалять его из функции например, а саму функцию оставить)

 

[Lolendor]

невидимый анти питон выполняется вне глобал чанка, да и сабать это значит очищать (удалять его из функции например, а саму функцию оставить)

Вместо function _()
Написать if false then
И будет в Мейн прототипе всё

 

[влад динозавр]

Вместо function _()
Написать if false then
И будет в Мейн прототипе всё

желательно просто в скрипте который ты защищаешь найти какое нибудь условие (рабочее, например с имгуи окном), и туда всунуть анти пайтоны так не выйдет сабнуть весь прототип через сканнер луажит.ру

 

[spelare for filmer]

пиздец ронакирч, ты просто бог байткода луажит, дал гайд как скачать софт с форума и использовать.
следующим гайдом го научишь вкладки в браузере открывать? еще кстати если нажать левой кнопкой мыши на инпут и комбинацию ctrl + a то выделится весь текст в инпуте

 

[влад динозавр]

пиздец ронакирч, ты просто бог байткода луажит, дал гайд как скачать софт с форума и использовать.
следующим гайдом го научишь вкладки в браузере открывать? еще кстати если нажать левой кнопкой мыши на инпут и комбинацию ctrl + a то выделится весь текст в инпуте

чувак блин, я например умел гуглить, но не умел юзать эти тулсы, но мне помог @kjor32 . и сейчас я обучился, и обучаю других этой темой

 

[spelare for filmer]

чувак блин, я например умел гуглить, но не умел юзать эти тулсы, но мне помог @kjor32 . и сейчас я обучился, и обучаю других этой темой

согласен, тоже раньше не умел читать и перетаскивать файлы зажав лкм на другие файлы. хорошо, что с этим мне помог компьютерный мастер, теперь в интернете к любому псевдониму я смело могу добавить приписку PRO

 

[kusssakaback]

• Debugger (обязательно юзайте песочницу, потому что данная штука воспроизводит код на вашем пк)
• Hook Obfuscate (история такая же, как и с Debugger)

к сожалению решение с песочницей не поможет, так как все равно будет использоватся директория юзера при переносе файла
если только в директорию которая создается песочницей в разделе Users кидать этот файл и перекидывать его оттуда на дебаггер

 

[влад динозавр]

к сожалению решение с песочницей не поможет, так как все равно будет использоватся директория юзера при переносе файла

я настроил песок, и мне всё равно на ратники и прочее

 

[Savchik Blazer]

Ну ты бы тогда в "Разработка - lua" залил бы