目前Unity的游戏主要分为Mono和IL2CPP这两种,最主要的区别就是看游戏目录,如果有Assembly-CSharp.dll这个Dll则该游戏使用的是Mono虚拟机,否则就是使用IL2CPP。

image-20220115215515860

steam游戏的本体可以在 xxx\steamapps\common\游戏名字\ 找到。

Mono

使用Mono虚拟机的unity游戏,它的核心逻辑都是写在Assembly-CSharp.dll这个Dll里,所以我们可以使用(dnspy)[https://github.com/dnSpy/dnSpy/releases/tag/v6.1.8]进行反编译,并且找到SteamManager这个类。

image-20220115234334490

然后修改Awake这个函数最方便的就是修改方法,如果不行就直接修改IL指令和后续的IL2CPP修改汇编类似。

image-20220115234927623

image-20220115234956156

image-20220115234722473

替换游戏目录下的Assembly-CSharp.dll(记得备份原来的)即可。

image-20220115234820221

IL2CPP

使用IL2CPP作为跨平台虚拟机就比Mono稍微麻烦一点,我主要使用到了(IL2CPPDumper)[https://github.com/Perfare/Il2CppDumper/releases/tag/v6.7.6]和IDA,先将游戏目录下的GameAssembly.dll(安卓的为libil2cpp.so)和游戏_data\il2cpp_data\Metadata\global-metadata.dat 复制到同一目录。

image-20220115224249794

执行命令行Il2CppDumper.exe ,得到几个json和il2cpp.h。

image-20220116234624063

使用IDA打开GameAssembly.dll执行ida_with_struct_py3.py(在Il2CppDumer目录下)脚本,分别载入以下json和h文件,即可获得该DLL的符号信息(感觉类似pdb的作用)。

image-20220115224315481

image-20220115230450065

同样找到SteamManager.Awake这个函数,直接Hex修改函数头使其直接返回,即可绕过验证。

image-20220115232106653

最后保存并替换原始的GameAssembly.dll(记得备份)。

image-20220115232205460

image-20220115232541421

声明

以上内容仅为Unity游戏逆向和Il2CppDumper的学习笔记,仅供学习参考,切勿用于违法违规行为

标签: none

添加新评论