之前一直和朋友在玩手游血族。有一天朋友问我能不能把里面某个角色的立绘拿下来。当时没多想就答应了，以为只要解压找到图片就行了。但是万万没想到，图片竟然打不开（被加密了）。
快速分析
下载最新的血族apk并解压之后看到assets\lua可以猜测这个游戏是由cocos2d-lua开发的。打开其中的一个lua脚本看到里面都是乱码而且开头也没有特征值，应该不是使用xxtea加密的。
story Lua.png
打开png图片提示无法读取该文件。
png报错.png
打开lib\armeabi文件夹，libgame.so是最大的也是等一下分析的重点文件。
libgame.png
快速分析小结
- 血族使用cocos2d-lua开发
- lua脚本和一些重要资源都已经被加密，但不是用官方的xxtea
- 加解密是由libgame.so进行
静态分析libgame.so
用IDA打开libgame.so，文件较大打开时间比较长。打开字符串窗口可以快速获得一些重要信息。比如LuaJIT2.0.1、Lua5.1等等。
