Lua混淆代码无显式引用执行内置print函数的原理探究

针对你提到的混淆后代码无显式print引用但仍能执行的情况，这类混淆器通常利用Lua的语言特性，通过间接访问全局环境或字符串动态生成的方式调用内置函数，而非代理函数逻辑，常见手段如下：

• 全局环境表的动态索引访问
  Lua中所有全局变量（包括内置函数）都存储在_G全局表中。混淆器会将目标函数名（比如print）转换成编码后的字符序列，运行时再还原成字符串作为索引访问_G表，从而避免显式出现函数名。
  示例逻辑（简化版）：

  -- 用ASCII码拼接生成"print"字符串
  local func_name = string.char(112, 114, 105, 110, 116)
  -- 通过_G表调用目标函数
  _G[func_name]("Hello, World")
  

  实际混淆代码会把字符编码逻辑进一步复杂化，比如加入异或、位移运算或者随机字符串拼接，让生成的函数名难以直接识别。

• 字符串片段拼接生成函数名
  把目标函数名拆分成多个字符串片段，运行时再拼接成完整名称，同样避免代码中出现完整的print字符串。
  示例逻辑（简化版）：

  local part1 = "pr"
  local part2 = "int"
  _G[part1 .. part2]("Hello, World")
  

  混淆器可能会把片段藏在更复杂的表达式里，比如结合循环、数组取值等操作，增加可读性难度。

• 利用Lua的环境继承特性
  在Lua 5.2+中，_ENV是当前函数的环境表；Lua 5.1则可通过setfenv设置函数环境。混淆器可以通过动态手段访问环境表中的函数，而非直接写出函数名，比如通过元表间接获取环境表，再从中取出目标内置函数。

这些方式的核心都是绕开直接写出函数名，通过运行时动态生成的方式定位到内置函数，从而实现混淆后代码无显式函数引用但仍能正常执行的效果。

内容的提问来源于stack exchange，提问作者ItsAzien