-
-
[原创]unity3d手游破解（一）
-
发表于: 2018-4-19 14:37
-
最近找乐子破解了点手游玩玩，顺便分享一下，目标APK--发条XX。
最近找乐子破解了点手游玩玩，顺便分享一下，目标APK--发条XX。
1、大致分析
拿到APK先看看libs和assets，发现有libmono.so以及\assets\bin\Data\Managed\Assembly-CSharp.dll，可以确定是unity3d手游，可以尝试修改
Assembly-CSharp.dll来破解游戏，不过发条英雄的这个dll加密了，所以需要先解密。
2、解密dll
把
libmono.so扔进ida，找到mono_image_open_from_data_with_name函数，F5查看发现了解密代码：
在这个函数先判断加载的dll是否包含ssem字符串，接着判断前两个字节是否等于82（0x52）,77（0x4d），因此可以确定下面的for循环是解密代码，比较简单，抄下来自己写一个解密程序（附件有一份），然后对这个
Assembly-CSharp.dll进行解密。
3、修改dll
把
Assembly-CSharp.dll扔进Reflector+reflexil环境进行修改（不会的同学百度学习一下），找到关键函数get_DamageValue，直接改成返回100W，然后攻击就变成了100W。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2018-4-25 14:35
被王正飞编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
 楼主，为什么我编译你的解密代码都有指针转换错误啊？ |
|
|
|
|
|
 楼主，又出现了一个问题，为什么解密出来的文件还是不能正确打开啊？  如何确定是否解密成功?
|
|
|
https://www.cnblogs.com/findyou/p/3801273.html 1楼看这里，生成密钥再重新打包 |
酱油啊啊啊啊
