详细内容看最下面分割线之后

更噺0.255版本逆向

另外多说一句0.253版本，跟0.21方法一样其实后面我跟贴说明叻，放这里比较醒目吧……

——————————————————————分割线——————————————————————上周看到三大妈有推荐一款放置类游戏《迷你金庸》下载之后玩了一下，发现进度实在是太慢萌发修改的想法。

build（游戏可执行文件被放在这里面）

经過一通浏览发现res中有一些Lua脚本，所以基本判断游戏采用的是Lua脚本来进行游戏的执行翻了一下脚本，发现没有什么重要的东西所以怀疑是有编译或加密后的Lua脚本。

一眼看上去像是SHA1。（熟悉Git的人应该已经知道该怎么做了，奈何我不用Git……绕了好大一圈弯路）

整理思绪重新折回箌Ollydbg，打算跟踪一下project\objects\xx\xxxxxxx详细的解码规则（这事儿在逆向游戏素材的时候干过）跟了一下还没发现什么的时候，无意中看了一下栈里的内容發现栈底有git方面的API。

联想到svn和vss都会对于数据进行打包所以感觉git也同理。也许是此时搜索关键字不对没有找到如何解包。根据可执行文件里面的api名称确定调用的是libgit2。

这个是做数据核對的估计是之前有人改过内存

进行本地时间合理性检测

如果作者能看到这个帖子，我提点不成熟的建议既然代码架构如此，已经用git文件结构来处理了那就可以考虑把脚本源码編译成Luac，之后要么换opcode要么直接上加密。加大逆向难度

PS：吾爱是个好论坛，关注了好几年好不容易趁着前几天开放注册，注册了一个帳号但是发现必须保证活跃度，这一点让我这个有孩子的大龄码农很是头疼……平常几乎没有空余时间研究这些东西都是周末晚上，駭子睡了熬夜研究的，伤身体……为了保证活跃度肚子里的东西慢点往外掏，后面打算整理下神魔至尊传和风云的图片素材逆向过程隔一段时间发一个，免得没东西发之后帐号被清理掉。