从C++向Lua 5.1解释器传递表达式的实现方案问询

手动实现等效功能 #

游戏可能未导出luaL_dostring，但这个函数本质是Lua基础API的封装，你可以直接用lua_load和lua_pcall手动实现：

int lua_execute_string(lua_State* L, const char* code) {
    // 加载字符串为Lua代码块
    int load_err = lua_load(L, [](lua_State* L, void* data, size_t* size) -> const char* {
        static const char* src = static_cast<const char*>(data);
        static size_t src_len = strlen(src);
        
        if (*size == 0) return nullptr;
        *size = src_len;
        const char* ret = src;
        src = nullptr; // 确保读取器只返回一次数据
        return ret;
    }, const_cast<char*>(code), "hook_exec", "t");

    if (load_err != LUA_OK) {
        const char* err_msg = lua_tostring(L, -1);
        // 这里可以将错误信息输出到日志或控制台
        lua_pop(L, 1);
        return load_err;
    }

    // 安全执行代码块，0个参数、0个返回值
    int call_err = lua_pcall(L, 0, 0, 0);
    if (call_err != LUA_OK) {
        const char* err_msg = lua_tostring(L, -1);
        // 处理执行阶段错误
        lua_pop(L, 1);
        return call_err;
    }

    return LUA_OK;
}

这个函数完全模拟了luaL_dostring的核心逻辑，能直接执行传入的Lua字符串，效果和Python的exec()一致。

寻找游戏自定义的执行入口 #

如果游戏有内部控制台，大概率存在自定义的Lua字符串执行函数，只是名字不是luaL_dostring：

• 用反编译工具（如IDA）定位控制台输入的处理函数，跟踪它对lua_State的调用，找到负责执行字符串的函数。
• 筛选所有引用lua_State的函数，优先看参数包含字符串类型的，这类函数很可能就是游戏内部的代码执行入口。

确保Lua环境上下文正确 #

执行代码前，要保证lua_State的栈状态符合游戏的要求，比如要在全局环境下执行：

// 将全局表设为代码块的执行环境
lua_pushglobaltable(L);
lua_setfenv(L, -2); // -2是刚刚加载的代码块在栈中的位置

这样执行的代码就能访问游戏的全局Lua变量，和内部控制台的行为完全一致。

内容的提问来源于stack exchange，提问作者Surasia