Lua Sandbox" hacking"

时间:2016-12-27 19:55:52

标签: lua sandbox

所以我使用了一个程序,我在lua中编写mod脚本,lua处于沙箱状态,这意味着大多数函数都像IO和OS一样被阻止,我甚至不能使用REQUIRE来添加库。 我需要有一个函数解压缩我的一个mod中的文件,我似乎找不到方法。 无论如何要做到这一点? 如果以一种简单的方式无法实现,是否可以破解程序.exe或dll以重新启用lua中的这些功能?

提前谢谢你,问候

1 个答案:

答案 0 :(得分:3)

纯Lua中有解压缩库,您应该能够将它们嵌入到允许加载Lua脚本的任何环境中:http://lua-users.org/wiki/CompressionAndArchiving

如果您根本无法访问任何文件,可以尝试使用简单的打包程序:

#!/usr/bin/env lua
local files = arg
local w = io.write
local function pack(...) return {...} end

w("files = {\n")
for i, filename in ipairs(arg) do
    w('\t["' ..filename .. '"] = "')
    local file = assert(io.open(filename, "r"), "Can't open file!")
    local data = file:read("*a")
    data = data:gsub("\a", "\\a")
        :gsub("\\", "\\\\")
        :gsub("\f", "\\f")
        :gsub("\n", "\\n")
        :gsub("\r", "\\r")
        :gsub("\t", "\\t")
        :gsub("\v", "\\v")
        :gsub('"', '\\"')
        :gsub("'", "\\'")
    w(data, '",\n')
end
w("}\n")
w([[
function require(path)
    local data = assert(files[path..".lua"], "file not found")
    local func = assert(loadstring(data))
    local _, ret = assert(pcall(func))
    return ret
end
]])
w('require("', arg[1]:match("^(.-)%.lua$"),'")\n')

这应该创建一个这样的脚本:

$ ./packer.lua init.lua 
files = {
    ["init.lua"] = "for k,v in pairs(arg) do\n\tprint(k,v)\nend\n",
}
function require(path)
    local data = assert(files[path..".lua"], "file not found")
    local func = assert(loadstring(data))
    local _, ret = assert(pcall(func))
    return ret
end
require("init")