cocos2dx-lua 使用 luajit 加密 Android工程

393 阅读5分钟

前言

当前版本:

cocos2dx-lua-3.17.2

LuaJIT 2.1.0-beta2 Lua 5.1

工具环境:

Visual Studio 2015

Android Studio Arctic Fox | 2020.3.1 Patch 4

Python 2.7.3


luaJit 加密 lua 代码,可以提升性能,减小包体,最重要的是防破解。 网上有很多教程,但由于时间久远,版本不同,所以并不适用。

抛开自己项目版本,盲目按照网上的教程走,结果导致事倍功半,当然这不是教程错误,而是因项目、环境、版本而异。


cocos2dx luaJit 环境

首先查看本地cocos2dx luajit 版本,我的cocos2dx版本是 3.17.2 。所以,在 cocos2d-x\external\lua\luajit 路径下可以发现 include 文件,找到 luajit.h,查看版本:

#define LUAJIT_VERSION		"LuaJIT 2.1.0-beta2"
#define LUAJIT_VERSION_NUM	20100  /* Version 2.1.0 = 02.01.00. */
#define LUAJIT_VERSION_SYM	luaJIT_version_2_1_0_beta2
#define LUAJIT_COPYRIGHT	"Copyright (C) 2005-2016 Mike Pall"
#define LUAJIT_URL		"http://luajit.org/"

我的是 2.1.0beta22.1.0-beta2,然后到官网 luajit.org下载 luajit 我是用 Git 下载的仓库 git clone https://luajit.org/git/luajit.git 注意切换到完全相同的版本

luajitgit.png

不同版本,最终生成的加密代码不同。各位看图就会注意到我下载了4个版本,因为之前踩坑了。开始做 cocos luacompile 加密,看到cocos提示的是 LuaJITv2.0.3LuaJIT v2.0.3。结果按照这个版本加密导致解密失败。然后又尝试2.1版本,依然失败。最后仔细比对版本,找到2.1.0beta22.1.0-beta2才成功。

通过 luacompile 命令对 lua 文件进行 XXTEA 加密以及编译为字节码的处理。
编译为字节码的功能基于 LuaJIT v2.0.3,所以目前编译成字节码的文件不适用于 iOS 64位设备。
正在处理 lua 文件。
编译完成。

一 加密 lua 代码

编译 luajit.exe、lua51.dll 文件

加密的原理是使用 luajit命令 将 cocos2dxlua 工程中的 lua 代码 加密成 字节码。要使用 luajit命令,首先要生成 luajit.exe 和 lua51.dll文件。查看luajit官网教程:

Building with MSVC Open a "Visual Studio Command Prompt" (either x86 or x64), cd to the directory where you've unpacked the sources and run these commands:

cd src 
msvcbuild

Check the msvcbuild.bat file for more options. Then follow the installation instructions below.

意思是说打开对应版本的VS2015本机命令提示符。我这里编译64位,故使用 VS2015 x64 本机工具命令提示符

vs2015-64.png

按照指令执行 msvcbuild.bat,编译过程略.......。

C:\Program Files (x86)\Microsoft Visual Studio 15.0\VC>cd C:\Users\Simon\luajit\src

C:\Users\Simon\luajit\src>msvcbuild.bat

C:\Users\Simon\luajit\src>cl /nologo /c /O2 /W3 /D_CRT_SECURE_NO_DEPRECATE host\minilua.c
minilua.c
............
............

C:\Users\Simon\luajit\src>link /nologo /DLL /out:lua51.dll lj_*.obj lib_*.obj
  正在创建库 lua51.lib 和对象 lua51.exp

C:\Users\Simon\luajit\src>if exist lua51.dll.manifest mt /nologo -manifest lua51.dll.manifest -outputresource:lua51.dll;2

C:\Users\Simon\luajit\src>cl /nologo /c /O2 /W3 /D_CRT_SECURE_NO_DEPRECATE luajit.c
luajit.c

C:\Users\Simon\luajit\src>link /nologo /out:luajit.exe luajit.obj lua51.lib

C:\Users\Simon\luajit\src>if exist luajit.exe.manifest mt /nologo -manifest luajit.exe.manifest -outputresource:luajit.exe

=== Successfully built LuaJIT for Windows/x64 ===

C:\Users\Simon\luajit\src>

最后发现 Successfully built LuaJIT for Windows/x64 。满心欢喜,以为大功告成。此处埋坑,一会儿还得回到这个环节。 [1]

然后将 jit 文件夹,和 luajit.exe、lua51.dll 文件 copy 到编译lua代码路径。当然你也可以就在这个路径(lua/src)下搞。

使用 luajit 命令,加密 lua 代码

按照luajit 官网文档 说的 命令加密代码:

luajit -b[options] input output

但我们要做的是批量加密代码,不可能一个文件调一次命令。于是我写了python脚本:

# -*- coding: utf-8 -*-

import os
import subprocess

defaultSrcFolder = '../../yourCodefolder/src'
defaultTargetFolder = '../../yourCodefolder/src_jit_android'

filenums = 0

# luaJit encrypt src files to target folder
def encryptFile(src, out):
    global filenums
    for i in os.listdir(src):
        path_file = os.path.join(src, i)
        out_file = os.path.join(out, i)
        if os.path.isfile(path_file):
            
            if not os.path.exists(out):
                os.makedirs(out)

            if not os.path.exists(out_file):
                cmdStr = 'luajit -b' + ' ' + path_file + ' ' + out_file
                filenums += 1
                print 'encrypting ', out_file
                subprocess.call(cmdStr, shell=True)

        if os.path.isdir(path_file):
            encryptFile(path_file, out_file)


def del_file(path):
    if not os.path.exists(path):
        return
    for i in os.listdir(path):
        path_file = os.path.join(path, i)
        if os.path.isfile(path_file):
            os.remove(path_file)
        else:
            del_file(path_file)
            os.rmdir(path_file)



if __name__ == '__main__':
    # drag src folder into
    folder = raw_input('drag src folder:')
    if len(folder) == 0:
        folder = defaultSrcFolder

    outfolder = raw_input('input out folder(or use default): ')
    if len(outfolder) == 0:
        outfolder = defaultTargetFolder

    del_file(outfolder)

    encryptFile(folder, outfolder)
    
    print 'encrypt successful, %s files in total ' % filenums 

默认源码路径和导出路径,也支持拖拽路径。 执行完效果如下:

C:\Workflow\code\Tools\encrypt>python encrypt.py
drag src folder:
input out folder(or use default):
encrypt  ../../code/src_jit_android\Utils.lua
encrypt  ../../code/src_jit_android\manager\AcManager.lua
encrypt  ../../code/src_jit_android\manager\AdManager.lua
encrypt  ../../code/src_jit_android\manager\AudioManager.lua
............
............
encrypt successful, 314 files in total

到此为止,理想中的 lua 代码加密已完成。


二 AndroidStudio 工程嵌入 luajit 加密代码

不必自己编译 libluajit.a

根据官网和网上其他教程,此时需要使用NDK编译 libluajit.a 文件。有的说使用 MINGW64(Git Bash)执行编译命令,还要编辑 Android.mk 文件导入静态库,类似这种:

# Android/ARM, armeabi-v7a (ARMv7 VFP), Android 4.1+ (JB)

NDKDIR=/opt/android/ndk
NDKBIN=$NDKDIR/toolchains/llvm/prebuilt/linux-x86_64/bin
NDKCROSS=$NDKBIN/arm-linux-androideabi-
NDKCC=$NDKBIN/armv7a-linux-androideabi16-clang
make HOST_CC="gcc -m32" CROSS=$NDKCROSS \
     STATIC_CC=$NDKCC DYNAMIC_CC="$NDKCC -fPIC" \
     TARGET_LD=$NDKCC TARGET_AR="$NDKBIN/llvm-ar rcus" \
     TARGET_STRIP=$NDKBIN/llvm-strip

导致我最初花了2天时间,尝试 NDK 编译,和 Android Studio 导入库。其中出现各种问题,因误入歧途,没有参考价值,在此不一一列举。

最后我发现一个问题,即在cocos2dx 自己的 external/lua/luajit 路径下,就有 libluajit.a 文件。然后我又验证了一下cocos是否导入了这个库文件。在 cocos2d-x\cocos\scripting\lua-bindings\proj.android\Android.mk 文件中:

LUA_STATIC_LIB := luajit_static
LUA_IMPORT_PATH := lua/luajit/prebuilt/android
LUA_INCLUDE_PATH := $(LOCAL_PATH)/../../../../external/lua/luajit/include

LOCAL_STATIC_LIBRARIES := $(LUA_STATIC_LIB)

include $(BUILD_STATIC_LIBRARY)

在 cocos2d-x\external\lua\luajit\prebuilt\android\Android.mk 文件中:

LOCAL_PATH := $(call my-dir)

include $(CLEAR_VARS)
LOCAL_MODULE    := luajit_static
LOCAL_MODULE_FILENAME := libluajit
LOCAL_SRC_FILES := $(TARGET_ARCH_ABI)/libluajit.a
LOCAL_EXPORT_C_INCLUDES := $(LOCAL_PATH)/../../include
include $(PREBUILT_STATIC_LIBRARY)

结合 该路径下的 不同平台,发现已经存在对应的 libluajit.a 文件。

luajitlib.png

所以说,当前版本的 cocos2dx lua 官方已经帮我们做了这件事,所以不必按照其他教程再去自己生成 libluajit.a 文件了。这些库文件都会统一打到 libgame.so 库文件中。

然后我就试着将加密的lua代码替换源码,在 Android Studio 中生成 apk。发现跑不起来,报错:

Lorg/bouncycastle/crypto/engines/AESEngine;, you should implementation bcprov-jdk15on library

开始以为是缺少 bcprov-jdk15on 文件,也不清楚这是个啥,就下载了bcprov-jdk15on.jar 包到 libs 路径下,又在 gradle 中 引入。发现不报错了,但是依然跑不起来。

此时问题对应 [1] 处那个坑。 我将 luajit 官网文章全都看了一遍,又查看 luajit 作者的 git 提交记录,发现问题所在:

LJ_GC64.png

填坑:修改 msvcbuild.bat

luajit 作者解决过 window 交叉编译 Android 64位机的问题,只是没有在官网说明。

修改 lj_arch.h 文件,添加 64位宏定义。

添加:#define LUAJIT_ENABLE_GC64 因为 在 lj_arch.h 代码中有如下声明:

#ifdef LUAJIT_ENABLE_GC64
#define LJ_TARGET_GC64		1
#endif

修改为:

宏定义.png

修改 msvcbuild.bat 文件,修改64位参数。

  • [1] 关闭 jit,也就是去掉第一个 -D JIT。因为添加宏定义之后,只可以在linux下编译,windows下编译报错。
  • [2] 修改 vm_x86.dascvm_x64.dasc

msvcbuild.png

重新编译 luajit.exe、lua51.dll 文件

回到第一步,编译 luajit.exe、lua51.dll 文件,然后使用脚本,加密lua代码,将加密代码替换到原代码路径,运行 Android Studio,可以成功跑起项目apk了。

工作完成


其他

安卓手机 查看操作系统 adb 命令 adb shell getprop ro.product.cpu.abi

参考文献:

luajit.org/install.htm…

www.cnblogs.com/quicklyslow…