Что проще декомпилировать хакеру: код C/C++ с -O1 или код LuaJIT?

Question

[dollar]

Конечно, без подсказок в коде отладчику.

Comments

[d'Ivan]

Связано с вопросом Какой язык выбрать для ядра движка, если вспомогательный скриптовой язык — Lua (JIT)? ?

[dollar]

Роман Мирр, конечно.

Answer 1

[ТыжСисАдмин]

Вы сравниваете две разных технологии. LuaJIT это интерпритируемый язык, декомпилится он в общем без проблем.
А так в принципе глубоко фиолетово что реверсить.

Comments

[dollar]

JIT компилирует байт-код в машинный код. Разве нет?

[ТыжСисАдмин]

dollar, Да сорри, перепутал с lua :)
Но это не меняет сути, при реверсинжинеринге работаешь с машинными командами и совершенно фиалетово на каком языке положил байт в регистр.
Но опять-жеж стоит понимать что подобные вещи делаются ради обхода лицензирования и т.п., и маловероятно что кто-то будет таким образом реверсить приложение для получения приближенной копии, проще написать с нуля зная функционал :)

Answer 2

[Saboteur]

зависит от опыта.
Если сталкивался с LuaJIT, то LuaJIT, если сталкивался с С/С++, то с/С++.

Как бы общего хакерского системного образования не существует.

Answer 3

[d'Ivan]

Lua ведь интерпетируемый язык. Зачем его декомпилировать?
С точки зрения защиты от хакера, то не стоит на первых порах думать о хакерах. Лучше, наоборот, сделать платформу максимально открытой и доступной для распространения.

Comments

[zed]

Lua ведь интерпетируемый язык

А слово JIT ни о чём не говорит? Может тогда погуглить немного, прежде чем на вопрос отвечать.

[d'Ivan]

zedxxx, а что именно я должен был нагуглить перед моим ответом?

[Сергей Савостин]

Роман Мирр, Lua != LuaJIT
как Javascript != Java

[d'Ivan]

Сергей Савостин, я знаю. Чем нелогично в моем ответе?

[Сергей Савостин]

Роман Мирр, то, что Lua - интерпретируемый язык, а LuaJIT - компилируемый.

[d'Ivan]

Сергей Савостин, насколько я понимаю, код компилируется в машинные инструкции во время исполнения программы, а не заранее. То есть это аналогично интерпретации кода. Тогда неясно что подразумевается под защитой кода Lua.
Интересно что zedxxx добавит к этому.
Если я сильно ошибаюсь в чём-то, то просьба разъяснить вкратце своими словами.

[zed]

Lua и LuaJit умеют компилировать свой код в байткод, так что распространять свои скрипты в сорцах не нужно. Кроме того, мне казалось, что jit умеет генерировать и машинный код, пусть и не для всего скрипта, но судя по всему это не так и машинный код, действительно, генерируется только на лету, во время исполнения.

[zed]

Сергей Савостин, для справки: байткод lua и luajit отличаются и не взаимозаменяемы. LuaJit может работать в 2-х режимах: только интерпретация или интерпретация + jit компиляция. Судя по информации на сайте, даже в режиме только интерпретации, по скорости он обгоняет просто lua в пару раз.

[dollar]

zedxxx, это немного печальная новость. Думал, что можно заранее скомпилировать под конкретную платформу.