lua – 为什么L-> l_G – > _ defaultmeta.value.gc总是为

为了做到这一点,我试图劫持指向有效的lua_State结构的指针并用它注册新的库.

我现在已经尝试了目标游戏的几个位置/阶段来拦截程序并从中窃取lua_State.我的第一次尝试是在base_open()末尾的luaL_openlib()中调用.这是我第一次得到这个空指针异常：

Exception thrown: read access violation.

L->l_G->_defaultmeta.value.gc was nullptr.

从你可以看到的评论中,Egor Sktiptunoff建议我将我的黑客入口点移动到用户级函数中.因为我知道,被调用的第一个函数之一是dofile(),我从那里偷走了lua_State结构并将其传递给我的DLL.

你在这里看到的是我注入的DLL中的实际代码,我尝试在base_open()和dofile()(用户级)结束时执行：

EXTERN_DLL_EXPORT void initialize(lua_State *L)
{
    if (initialized == true) {
        return;
    }

    initialized = true;

    lua_pushvalue(L,LUA_GLOBALSINDEX);          // Works
    luaL_openlib(L,"ext",extension_funcs,0);  // Crashes with "L->l_G->_defaultmeta.value.gc was nullptr"
}

您可以在下面找到调试会话的屏幕截图以及抛出异常的位置. lua_State对象是我偷走并传递给的对象,例如dofile处理. L-> l_G-> _defaultmeta.value.gc在这个时间点如何才为NULL？我有什么可以做的,或者有什么解释吗？

我知道我试图在这里破解的游戏使用的是“slightly different version of Lua 5.0”,但可能是因为他们改变了垃圾收集的工作方式或其他方式？因为有……

还有一点要记住：

该游戏已将Lua编入其中.我创建的DLL有自己的Lua 5.0.1编译.当然,游戏开发者当然有机会决定不再“轻易”改变Lua,而是改变它.我总是假设所有开发人员都删除了一些默认库并添加了一些其他内置函数,如LOG(),WARN()等.如果他们更改Lua核心中的代码会很奇怪 – 但我告诉你那些对Lua有所了解的人可能会认为这是对我所遇到的异常的解释.