找回密码
 立即注册
查看: 2686|回复: 0

[简易教程] il2cpp Unity手游逆向破解修改

[复制链接]
发表于 2018-12-26 18:48 | 显示全部楼层 |阅读模式

之前分享了一款很好玩的海战游戏,上一次分析它,是因为在玩耍过程中遇到了一个可以连续开炮的变态修改版,严重的破坏了公平性。所以本着研究的态度,开始接触分析unity3d相关方面的知识。

最近的更新中,加入了许多新的战舰,并且采用了il2cpp的方式,这点从游戏的目录中就能看的出来。

一、获取il2cpp信息

首先利用Il2CppDumper从il2cpp中获取types, methods, fields等等数据。步骤很简单,运行Il2CppDumper.exe并依次选择il2cpp的可执行文件(ELF或者Mach-O文件)和global-metadata.dat文件,然后选择运行的模式,将生成dump.cs文件和script.py脚本。具体的细节可以参照[il2cpp使用方法说明](https://github.com/Perfare/Il2CppDumper/blob/master/README_zh.md)。

打开dump.cs文件,不同于使用dnSpy直接分析dll,这里我们能看到的是类名、方法名等数据以及其对应的偏移地址。



二、IDA分析il2cpp

导入il2cpp.so到IDA中,等待自动分析完毕。



之前我们用Il2CppDumper生成了两个文件,其中有一个script.py脚本,在IDA中File-Script file选择script.py运行即可,会重命名methodName,添加stringLiteral注释和MakeFunction。



三、找到关键地址并进行修改

1、耐久度的修改

我们在dump.cs文件中,查找到获取耐久度的代码对应着地址为0x115EFE8



复制这个值到IDA中,Jump to address : 0x115EFE8,然后我们就能定位到具体的方法逻辑。



根据方法名public int GetDurability(string ship)可知耐久度是一个int类型的值。通过分析,看到在.text:0115F264这里使用了Unity Mathf的Clamp限制操作,值在R2 - 0和R3 - 0x64之间,换成十进制就是0 ~ 100,也就是在游戏中耐久度的体现,接着把值传给了R5寄存器。



到这里,我们就有思路了,为了不让耐久度降低,我们强制让该方法返回100就可以了。修改.text:0115F280处,替换R5的值为100。修改后如下:

这样就达到了耐久度永远为100%了。

2、舰船解锁

同样是先找到对应的地址,我们可以看到一个布尔型的IsPurchasedByDefault(),方法地址为0x1015630。

拷贝地址带IDA:

我们直接给R0赋值1,代表一直返回true。

3、高级账户

同样的原理,我们找类似IsPremium 这样的字段,然后到IDA中进行修改。在.text:00FEC070直接给R4寄存器赋值为1,或者在.text:00FEC060修改也可以。

同时这个高级账户是有时间限制的,我们找到相关的位置:

直接在.text:011675DC改变其逻辑赋值为3,表示还剩余3天。同时IsActive的返回改为1,表示处于激活状态。



4、战斗奖励

LevelEndScreenRewardPage中找到更新数据的Update()方法

通过分析,我们发现战斗的奖励分别通过GetGoldBonus、GetPlatinumBonus、GetDollarsBonus计算,那么我们在最后更改其值即可。



调整奖励数值,R5原本代表黄金,R6代表铂,R7代表美元。

四、重新打包app

重新打包app并运行,查看效果:

耐久度永远不会降低,战斗奖励棒棒的。高级账户已激活,剩余3天。



虽然才等级4,却解锁了所有战舰。





懒得打字嘛,点击右侧快捷回复 【右侧内容,后台自定义】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Unity开发者联盟 ( 粤ICP备20003399号 )

GMT+8, 2024-11-1 06:51 , Processed in 0.146480 second(s), 26 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表