初学unity逆向-b操作码方法跳转

你的沐公子

我寻思我就水个贴你给我干到排行榜去了有点丢不起这个人我重写还不行吗

举例游戏：xx逃亡

unity引擎发展至今已经蛮久了 手机上常见的游戏大部分为il2cpp 打包 这其实是一个梗 il2cpp 的意思是 il too cpp il 把IL中间语言转换成CPP文件 另一个打包方式为mono打包 文件如果不保护就是dll 文件 使用dnspy可以轻松查看 ［steam上大部分小游戏都是这样子］

xx逃亡就是il2cpp 打包的游戏 这种的逆向方法其实和flutter 差别不大 因为都是从引擎解包出方法名然后进行逆向当然还有其他的方法比如［断点追踪 函数调用追踪等等］大部分还是看你的经验 就像是isvip这个老梗一样 你多试试就知道该搜那些方法名了 这玩意有时候很离谱 因为世界就是一群草台班子 比如前不久的火影判赢挂 他就是修改了unity 里面的一个 bool 判断的方法名 直接判断自己赢了 tx居然没有校验我是没想到的
扯远了我们先说说怎么解包 正如flutter 有大佬开源的解包工具 il2cpp也有 而且已经很成熟了 除了tx wy np 这些国内国外的大厂 会魔改引擎之外 大部分游戏都可以用github上的开源项目解出dump.cs
比如最知名的
https://github.com/Perfare/Il2CppDumper
https://github.com/Perfare/Zygisk-Il2CppDumper

unity的调试工具也有很多了［我们当初可没有你这条件］

比如libtool 老外写的 可以hook 常见方法 和追踪方法 以及dump cs 获取 结构并且绘制 缺点嘛……［不能写逻辑hook 方法跳转这些 ］


下面我们开始实战吧
随便一个平台下载游戏 我这里使用的是4399下载的 ［4399好处 号多］

先解包出dump.cs这种小游戏 没有魔改的 我这里直接使用珍惜的funil2cpp了 ［github lxp仓库 都能搜索到］

解包出来的dump 文件

还记得我水贴发的嘛

1. PurchaseProduct  //购买
   
2. 方法跳转
   
3. OnSkynetPurchaseSuccessful购买成功方法  
   
4. 
   
5. 至于怎么dump 我寻思外面不是一堆吗

复制代码

先搜索 class TRImangiStoreManager找到这个类
我们直接搜索这2个方法名［方法名怎么来的？这不就喝你逆向软件一样 慢慢试出来的吗］
复制他们的偏移
0x14a2b28
0x14a7134


然后打开agg修改器方便调试嘛 毕竟是可视化

修改视频：https://www.123865.com/s/6gP5Vv-mFfb

落花无言

学习学习

氵衮

学习一下

xydvk000

看看隐藏

青春向上

前排占座

逗比_滑稽

看看

sun50

不错，学习一下

晚风知我意

看看隐藏

晨风晚月

看看隐藏

尧尧爱pj

学学

ZWBHi

感谢分享

bairm888

看看

hai850888

看看大佬的

白日梦想家丶

学习一下

q710293425

看看隐藏