GG修改器加密脚本HOOK解密技术原理【详细】

1.GameGuardian (gg) 脚本钩子技术示例
GameGuardian（GG）是一款常用于安卓设备上的内存修改工具，支持Lua脚本。通过钩子技术，可以实现对GameGuardian加密脚本的监控与修改。

1. gg 函数钩子
通过拦截和记录GG脚本中的函数调用，钩子可以详细追踪脚本的执行流程。例如，以下原始脚本：

gg.setRanges(gg.REGION_C_ALLOC)
gg.searchNumber("123", gg.TYPE_DWORD)
local results = gg.getResults(10)
gg.editAll("456", gg.TYPE_DWORD)
复制代码

钩子会在日志中记录每个函数的调用及其参数，便于分析脚本执行：

日志内容：
gg.setRanges(gg.REGION_C_ALLOC)
gg.searchNumber("123", gg.TYPE_DWORD)
gg.getResults(10)
gg.editAll("456", gg.TYPE_DWORD)
复制代码

2.针对`load`函数，钩子可以提取并保存加载的Lua代码。原始脚本如下：

load([[
  gg.setRanges(gg.REGION_C_ALLOC)
  gg.searchNumber("123", gg.TYPE_DWORD)
]])()
复制代码

钩子会创建一个名为`[LOAD1]script.lua`的文件，保存其中的加载内容：

日志内容：
gg.setRanges(gg.REGION_C_ALLOC)
gg.searchNumber("123", gg.TYPE_DWORD)
复制代码

3. pcall 函数钩子
`pcall`函数用于处理错误，钩子可以提取`pcall`中执行的函数体。原始脚本如下：

pcall(function()
  gg.setRanges(gg.REGION_C_ALLOC)
  gg.searchNumber("123", gg.TYPE_DWORD)
end)
复制代码

钩子将提取并保存函数体，便于后续分析：

日志内容：
function()
 gg.setRanges(gg.REGION_C_ALLOC)
  gg.searchNumber("123", gg.TYPE_DWORD)
end
复制代码

4. 系统函数钩子
通过拦截系统函数调用，钩子可以实现更高级的功能，如文件访问控制和脚本退出控制。原始脚本如下：

local file = io.open("data.txt", "w")
file:write("Hello, world!")
file:close()
os.remove("data.txt")
os.exit()
复制代码

钩子将拦截这些系统操作，提供交互式提示，决定是否允许操作：

"Script is trying to access data.txt, please choose result: return random file / return nil / Ignore"
"Hook has stopped data.txt's deletion."
"Script is trying to use os.exit(), please select result: Allow Exit / Bypass Exit"
复制代码

5. 反调试保护绕过
钩子可以修改调试信息，使得脚本难以被调试器分析。例如：

local info = debug.getinfo(1)
print(info.currentline)
复制代码

经过钩子修改后，输出的行号可能并非钩子函数的行号，而是原始脚本的行号，混淆调试者的视线。

2.Lua Hook技术精解：
Lua以其强大的元编程能力为开发者提供了在运行时动态修改和扩展语言行为的途径。本文将深入解析三种常见的Lua Hook技术，并结合实际代码示例展示其核心实现。
1. 环境隔离：打造独立运行空间

Lua的全局环境存储在`_G`表中。通过创建新的环境并修改其`__index`元方法，我们可以实现对全局环境的隔离和修改。`setfenv`函数允许我们在运行时切换执行环境，从而实现对代码行为的控制。
示例代码：

-- hook_environment.lua
local OG = {}  -- 保存原始全局环境
for k, v in pairs(_G) do OG[k] = v end
-- 加载原始模块
local calculator = require("calculator")
-- 创建新环境
local new_env = {}
setmetatable(new_env, {__index = _G})  -- 新环境继承全局环境
-- 在新环境中修改函数
new_env.calculator = {}
for k, v in pairs(calculator) do
    new_env.calculator[k] = function(...)
        print("Called " .. k)  -- 添加hook逻辑
        return v(...)
    end
end
复制代码

通过以上代码，我们可以在新的环境中修改和钩住全局函数，控制执行过程。

2. 函数替换：直接修改行为
在Lua中，函数是一类值，可以像其他数据类型一样被赋值、传递和修改。通过直接替换模块中的函数，我们可以实现对特定函数行为的修改。
示例代码：

-- hook_function.lua
local calculator = require("calculator")
-- 保存原始函数
local original_add = calculator.add
local original_subtract = calculator.subtract
-- 替换函数
calculator.add = function(a, b)
    print("Add called with", a, b)  -- 添加hook逻辑
    return original_add(a, b)
end
复制代码

这种技术让我们可以快速灵活地修改特定函数行为，尤其适合调试和分析。

3. 元表操作：灵活拦截与代理
元表是Lua元编程的核心机制之一。通过为表设置元表，我们可以定义该表在特定操作（如索引、算术运算等）下的行为。`__index`元方法允许我们在访问表中不存在的键时自定义行为，从而实现对属性访问的拦截和修改。
示例代码：

-- hook_metatable.lua
local calculator = require("calculator")
-- 创建元表
local mt = {
    __index = function(t, k)
        local original = rawget(calculator, k)
        if type(original) == "function" then
            return function(...)
                print(k .. " called with", ...)  -- 添加hook逻辑
                return original(...)
            end
        end
        return original
    end
}
-- 创建代理表
local proxy = {}
setmetatable(proxy, mt)
-- 使用代理表
print(proxy.add(5, 3))
print(proxy.subtract(10, 4))
复制代码

通过元表，我们可以更细粒度地控制表的行为，在属性访问或函数调用时拦截并进行定制化操作。

Lua的元编程特性为开发者提供了强大的工具，使得实现各种hook技术成为可能。环境隔离、函数替换和元表操作是三种常见的hook方法，每种方法都有其独特的优势和适用场景。通过灵活运用这些技术，开发者可以实现对Lua程序行为的全面控制，为调试、性能分析和安全防护等领域提供有力支持。

我已经为大家准备了写好的成品脚本(无秘)，可以实现上面示例展示的所有功能，需要的话自行下载。




ggluahook.zip (18.68 KB, 下载次数: 48, 售价: 5 金钱)

2024-9-15 12:16 上传

点击文件名下载附件
ggluahook全

66666666

66666666

附件下载有问题的

xixicoco 发表于 2024-9-24 22:29
附件下载有问题的

测试没有问题呀 你这边有什么问题呢

凡能运行，必被扒光(确信)