如何检测用户在我的Lua代码前执行代码？Roblox白名单场景

问题分析 #

你原有的代码无法实现检测，核心原因有两点：

1. getfenv() 默认获取的是当前函数的局部环境，而非全局环境，监控范围不对；
2. 仅通过 __newindex 只能监控新增全局变量，无法检测已有全局变量被篡改、或前置代码未新增变量的执行情况。

解决方案 #

要实现前置代码/调试器检测，需从「全局环境快照对比」「调试钩子检查」「脚本加载优先级」三个维度入手：

1. 全局环境快照对比 #

在代码最开始执行时保存全局环境的初始状态，后续对比当前环境，找出所有变更（新增、修改的全局变量）。

-- 1. 获取全局环境快照（必须是代码中最早执行的逻辑）
local function captureGlobalSnapshot()
    local snapshot = {}
    local globalEnv = getfenv(0)  -- getfenv(0) 获取全局环境
    for key, value in pairs(globalEnv) do
        snapshot[key] = value
    end
    return snapshot
end

local initialGlobalState = captureGlobalSnapshot()

-- 2. 对比环境，检测变更
local function detectEnvTampering()
    local currentEnv = getfenv(0)
    local tamperEvents = {}

    -- 检查新增的全局变量
    for key, value in pairs(currentEnv) do
        if not initialGlobalState[key] then
            table.insert(tamperEvents, {type = "新增", key = key})
        end
    end

    -- 检查被修改的全局变量
    for key, originalValue in pairs(initialGlobalState) do
        if currentEnv[key] ~= originalValue then
            table.insert(tamperEvents, {type = "修改", key = key})
        end
    end

    return tamperEvents
end

-- 3. 执行检测并处理
local tamperResults = detectEnvTampering()
if #tamperResults > 0 then
    warn("检测到全局环境被篡改，存在前置执行代码！")
    for _, event in ipairs(tamperResults) do
        warn(string.format("[%s] 全局变量: %s", event.type, event.key))
    end
    -- 执行阻止逻辑：终止脚本运行
    return
end

-- 你的核心业务代码
print("a")

2. 调试器钩子检测 #

多数调试器会通过 debug 库设置钩子，可直接检查是否存在异常调试钩子：

-- 在快照对比后添加此检测
local debugHook = debug.gethook()
if debugHook ~= nil then
    warn("检测到调试钩子，疑似存在调试器！")
    return
end

3. 确保检测代码优先执行 #

Roblox 脚本加载顺序受文件名和容器影响：

• 将检测脚本命名为类似 000_PreDetection 的名称（按字母数字排序优先）；
• 放置在 ServerScriptService 根目录下（该容器内脚本加载优先级高于多数其他容器）。

白名单扩展 #

如果需要实现严格白名单，可额外验证脚本来源：

• 检查当前脚本的 Parent 是否为你指定的合法容器（如自定义的 WhitelistedScripts 文件夹）；
• 对核心脚本的内容进行哈希校验（需提前保存合法脚本的哈希值，运行时对比）。

内容的提问来源于stack exchange，提问作者0x11Dynamic