记录一下现阶段在用的一些工具

发表于 2017-08-14

写在最前面

我目前的工作是cocos2d-x开发工程师，在工作中最经常涉及到的工具一是UI编辑器，而是写代码和调试代码的工具。下面记录一下：

现状

我目前新入职的团队用的是quickx-3.6.5社区版（其实就是cocos2d-x 3.3、quick3.3），说句实话，用了新版本再回到旧版本的3.3，真的好不习惯。

之前的三个项目用的都是最新的版本cocos2d-x-3.8.1、cocos2d-x-3.9和cocos2d-x-3.10，然后手动集成quick3.5进来（其实也就是quick3.3。quick3.5只不过是把quick3.3独立成了一个插件，类似于接入一个第三方sdk。）

Quick-Cocos2dx-Community 的官方网站是： http://cocos2d-lua.org/ 。

附录2是几个还不错的文档：跳转到附录2

UI编辑器：

Quick-Cocos2dx-Community由于基于的是cocos2d-x 3.3 。能支持的编辑器是 cocos studio 1.6 和 cocos studio 2.06。（CocoStudio 使用说明）

之前的三个cocos2d-x版本都支持最新的3.10版本的cocos studio，而3.3只支持2.06版本的cocos studio。当然，cocos studio已经是个被抛弃的UI编辑器了，现在触控又出了新的叫cocos creator（4月的时候触控的一个员工出了一个叫：creator_to_cocos2dx的，一个creator的插件，用于支持C++和LUA，当然，目前还是小白鼠的阶段：跳转到附录1 ）

代码工具

代码编辑

之前一直使用的是sublime+quickxdev插件。换到社区版后，看到社区版还有在继续维护quickxdev插件，只是改名为Sublime的quick-community-dev插件。（还有vim的插件和vscode的插件，但这两个没用过）

quick-community-dev插件其实是很好用的，不过就是一点：代码之间的导航做的不够好（比如：跳转到上一个编辑的地方）

代码调试

之前使用的是babelua来作为断点调试工具，毕竟有些逻辑特别复杂的地方打日志是hold不住的。

当然，实际使用中还是有一些不如意的地方的：

比如，第一次启动的时候，容易卡死。再比如，有的时候，断点位置第一次能断到，一旦点继续，有可能就断不到了。。。还有就是版本，BabeLua2015年后就没更新过了。。

下载地址 https://babelua.codeplex.com/

今天上午搜资料的时候，发现一个好东西：BabeLua秒启调试补丁1.06,支持Quick, 支持VS2013和VS2015(5.21更新)，当然，我还没试过。(不过里面提到：注意BabeLua请使用最新版本: V3.2.2.0 - 2015.09.29)

一些新的尝试

新的UI编辑器

FairyGUI

目前最看好的一款UI编辑器是FairyGUI，可惜不支持cocos2d-x。原计划自己实现一个，可惜，能力不够。。。因为UI编辑器已经有了，所以需要的是：一个可以解析FairyGUI导出的文件的reader。

新的代码编辑调试工具

EmmyLua

EmmyLua是一个IntelliJ IDEA的插件（其实是要是jetbrains家的软件应该都支持这个插件：包括IntelliJ IDEA、PhpStorm、WebStorm、PyCharm、RubyMine、AppCode、CLion、Gogland、DataGrip、Rider、Android Studio），

下载地址：https://plugins.jetbrains.com/plugin/9768-emmylua

文档地址：https://tangzx.github.io/emmydoc/

附录1：Cocos Creator的C++和Lua支持：alpha0版发布

跳转回去

creator_to_cocos2dx 是用来导出 Cocos Creator制作的场景给cocos2d-x工程使用的插件，它包含两部分内容：

首先，它是Cocos Creator的插件，该插件把用Cocos Creator制作的场景导出为 .ccreator 文件
第二，它包含了可以解析 .ccreator 文件的reader，该reader可以用在cocos2d-x的c++/lua工程里
注意，虽然插件名字里只提了cpp，但是Lua工程同样可以使用。

附录2：一些有帮助的文档

跳转回去

泰然社区：http://www.tairan.com/category/quick-cocos2d-x-cocos/
Quick-Cocos2dx-Community 开发文档： http://cocos2d-lua.org/doc/index.md
Quick-Cocos2dx-Community 稳定版下载
Quick-Cocos2dx-Community 3.6.5 Release Note
Sublime的quick-community-dev插件安装

记录一次IDA动态分析

发表于 2017-08-11 | 分类于 IDA

以前也干过几次动态分析，不过都忘了。由于工作原因，对Android，cocos2d-x有所了解。

下一家要入职一家棋牌公司，想着先破解一款市面上的竞品来看看。于是看中了一款叫JJ斗地主的。前端基于cocos2d-x，lua。

我想看看它的lua代码，可通过ida静态分析后发现摸不着头脑。于是想着用IDA调试一下android的so文件。看看到底是如何解密lua文件的。

我基本是看着书上来做的《游戏安全——手游安全技术入门》，不过书上难免有些地方我这种小白get不到点，于是又看了很多其他人的博客。

准备阶段

在电脑上安装IDA pro软件

我用的是6.8版本，以前在网上找的破解版的。

Android手机ROOT

以前用的是一个华为的手机，现在手上的是一台魅族MX5。

首先进入设置的指纹和安全中，输入Flyme 密码开启root 权限
在手机上安装KingRoot（其实期间折腾了好久，都是由于sh文件的权限不够）

在手机上安装调试模块

在IDA目录下的dbgsrv目录下找到android_server，将它放到android的一个root权限的目录下去。

期间发现了一个非常不错的博客系列：

Android逆向系列之动态调试(六)–IDA调试so文件。虽然我没看，不过里面的内容真的很系统。。。

检测要调试的APK是否有调试权限

我用的android反编译工具是：ApkIDE最新3.3.5少月增强版。非常强大和方便，修改后可以直接打包。

既要确保AndroidManifest.xml里的android:debuggable="true"

调试阶段

调试阶段就是打断点，单步调试以及看代码了。主要还是看书，也参考了Android逆向系列之动态调试(七)–IDA调试so文件(下)，下面只说说一些让我困惑的点

启动ddms

jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700命令可以让处于Waitting For Debug的进程继续执行。

启动程序前要确保ddms已经打开（我也不知道怎么打开ddms，所以我的笨办法是：打开Android Studio，在菜单栏中依次点击Tools，Android，Android Device Monitor，里面就有ddms），不过如果ddms里没有显示出来对应的进程，调试是会失败的（也有可能是错觉）。

进程名

进程名即android的apk的包名，在AndroidManifest.xml中有配。

1	<manifest xmlns:android="http://schemas.android.com/apk/res/android" package="cn.jj.hall">

当程序启动后，在IDA选择调试并附加到进程列表的时候，发现列表中没有对应的进程，可能是root的权限不没有真正的获取到。

通过adb shell启动程序

am start -D -n cn.jj.hall/cn.jj.mobile.lobby.view.Main 启动进程并让进程处于Waitting For Debug状态

其中cn.jj.hall是包名，cn.jj.mobile.lobby.view.Main是activity的名称

<activity android:configChanges="keyboardHidden|orientation|screenLayout|screenSize|smallestScreenSize" android:label="@string/app_name" android:name="cn.jj.mobile.lobby.view.Main" android:screenOrientation="portrait" android:theme="@android:style/Theme.NoTitleBar.Fullscreen" android:windowSoftInputMode="adjustPan">
    <intent-filter>
        <action android:name="android.intent.action.MAIN"/>
        <category android:name="android.intent.category.LAUNCHER"/>
    </intent-filter>
</activity>

结果

最后还是凭着某天晚上通宵到3点搞定了。

解码过程大致就是，先是用xxtea解码。

关键信息如下图：

（解出来的是一个压缩的东西），所以还需要解压缩。关键位置如下图：

以前碰到一个用zip算法解压的，不过这个并不是。所以还是单步进去，最后发现了一个关键字：inflateInit。即zlib算法。

我的做法是直接用python来解码和解压。

解码

期间碰到的问题是，python自带的xxtea竟然非要一个16位的字符串作为key，而且还不能为空（key.ljust(16, "\0")都不行）。。。

无奈自己在网上找了个第三方的实现，可以看出xxtea算法确实很简单。

import struct
_DELTA = 0x9E3779B9
def _long2str(v, w):
    n = (len(v) - 1) << 2
    if w:
        m = v[-1]
        if (m < n - 3) or (m > n): return ''
        n = m
    s = struct.pack('<%iL' % len(v), *v)
    return s[0:n] if w else s
def _str2long(s, w):
    n = len(s)
    m = (4 - (n & 3) & 3) + n
    s = s.ljust(m, "\0")
    v = list(struct.unpack('<%iL' % (m >> 2), s))
    if w: v.append(n)
    return v
def encrypt(str, key):
    if str == '': return str
    v = _str2long(str, True)
    k = _str2long(key.ljust(16, "\0"), False)
    n = len(v) - 1
    z = v[n]
    y = v[0]
    sum = 0
    q = 6 + 52 // (n + 1)
    while q > 0:
        sum = (sum + _DELTA) & 0xffffffff
        e = sum >> 2 & 3
        for p in xrange(n):
            y = v[p + 1]
            v[p] = (v[p] + ((z >> 5 ^ y << 2) + (y >> 3 ^ z << 4) ^ (sum ^ y) + (k[p & 3 ^ e] ^ z))) & 0xffffffff
            z = v[p]
        y = v[0]
        v[n] = (v[n] + ((z >> 5 ^ y << 2) + (y >> 3 ^ z << 4) ^ (sum ^ y) + (k[n & 3 ^ e] ^ z))) & 0xffffffff
        z = v[n]
        q -= 1
    return _long2str(v, False)
def decrypt(str, key):
    if str == '': return str
    v = _str2long(str, False)
    k = _str2long(key.ljust(16, "\0"), False)
    n = len(v) - 1
    z = v[n]
    y = v[0]
    q = 6 + 52 // (n + 1)
    sum = (q * _DELTA) & 0xffffffff
    while (sum != 0):
        e = sum >> 2 & 3
        for p in xrange(n, 0, -1):
            z = v[p - 1]
            v[p] = (v[p] - ((z >> 5 ^ y << 2) + (y >> 3 ^ z << 4) ^ (sum ^ y) + (k[p & 3 ^ e] ^ z))) & 0xffffffff
            y = v[p]
        z = v[n]
        v[0] = (v[0] - ((z >> 5 ^ y << 2) + (y >> 3 ^ z << 4) ^ (sum ^ y) + (k[0 & 3 ^ e] ^ z))) & 0xffffffff
        y = v[0]
        sum = (sum - _DELTA) & 0xffffffff
    return _long2str(v, True)

通过上图可以很直观的猜测出JJXX为加密标志，jjmatch为加密的key

data = 要解码的文件的数据
sign = 'JJXX'
key = 'jjmatch'
if data[:4]==sign:
    data = decrypt(data[4:], key)

解压

解压就很简单了，直接用python的官方zlib库就好了。

import zlib
z = zlib.decompressobj()
dec = z2.decompress(解码出来的data)

小插曲

1 2	if dec[0]==chr(239) and dec[1]==chr(187) and dec[2]==chr(191): dec=dec[3:]

不知道这3个字符是啥，不过跳过就跳过吧（看第二个图片里就有这个代码）。

记录我的HEXO博客搭建过程

发表于 2017-07-17 | 分类于 HEXO

要搭建这个博客，我主要在纠结以下几件事情：

框架
一个好看的主题
图床
服务器

框架

原来有个ghost的博客，可是我发现还是在本地写markdown（主要是vscode里）会比较舒服，ghost自带的后台虽然很强大但还是不便于整理已有博客内容。所以决定试一试HEXO。

关于HEXO的入门以及相关教程，首选官方文档：https://hexo.io/zh-cn/docs/

一个好看的主题

我挑了一个最大众的主题：next主题
最主要的原因是，有个很不错的主题官方文档：http://theme-next.iissnan.com/

Anisina

还有一个看着不错的主题：Anisina，可是文档有点少，对于我这种小白来说吃不消。

不过也确实看到了下面两个不错的教程：

图床

我选择了七牛

官方提供了一个叫QSunSync的云文件同步工具，网址：https://github.com/qiniu/QSunSync

如果要在博客中使用图片，我的做法是将图片同步到七牛，再直接使用七牛给的链接。

同步工具如下图所示：

服务器

搭建

我的服务器是阿里云的一个512M内存的超级老的服务器，安装的是ubuntu 16.04 32位操作系统。

因为HEXO是一个静态的博客，所以我的想法是自己起一个express的服务器就好了。代码很简单，如下所示：

var express = require('express');
var app = express();
app.use(express.static('public'));
app.listen(80, function () {
  console.log('Example app listening on port 80!');
});

HEXO生成的public放到express服务器上的public文件夹就好了。

关于安装nodejs，我倾向于使用nvm来管理nodejs的版本。安装nvm的文档：https://github.com/creationix/nvm。记得安装后最后重启一下。

同步

我选择了使用git来同步网站内容。具体做法是，将本地的public文件夹push到一个git服务器（git的remoto可以是github，也可以是oschina提供的码云https://gitee.com/），然后自己手动到阿里云的服务器把内容`pull`下来。

安装git apt-get install git

git pull origin

Hello World

发表于 2017-07-17

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.

Quick Start

Create a new post

1	$ hexo new "My New Post"

More info: Writing

Run server

1	$ hexo server

More info: Server

Generate static files

1	$ hexo generate

More info: Generating

Deploy to remote sites

1	$ hexo deploy

More info: Deployment