-
-
[原创]再战某易的Unity3D mono保护
-
发表于: 2018-10-11 10:22
-
前一阵因为玩篮球游戏接触到了某易的Unity3D mono保护方式，具体的分析请移步 破盾之旅。机缘巧合之下又拿到了某易的保护样本，这个游戏的保护比起那个篮球游戏的保护更高级。
如何获取源码就不过多的赘述了，可以通过GOT hook或者直接使用最新版的GameGuardian搜索特征值来获取。
第一步修复，修复方式跟那个篮球游戏一样。修复后使用dnSpy打开，查看类的方法居然无法正常反编译。结果如图：
这里需要关注两个重点，一是这个方法的token，是因为如果通过函数名来寻找的话，不同的类里面会有相同的函数名，所以要通过token来寻找IL code。二是File offset。
关于方法的token，需要自行去查找相关资料，这里就不详细的讲解了。接下来通过分析mono源码来寻找mono是如何对dll文件中的IL code进行编译的，详细的可以移步腾讯Gslab mono分析。
在寻找到相关的处理点后，通过hook的方式去获取方法的IL code。对上面截图中的方法的IL code进行修复后，dnSpy打开的效果如图：
如果要修复所有的方法，可以先玩一遍游戏，把所有的方法的IL Code都获取了，再去进行修复。
PS: 此篇文章仅仅是为了技术研究，相关的技术点恕不能描述得太过于清楚。如果有此方案的研发看到，欢迎私信联系方式一起交流研究。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2018-10-11 10:28
被nsec编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
可以可以，发我一个样本。
最后于 2018-10-13 15:09
被nsec编辑
，原因：
|
|
|
已回复邮件。请查收。 |
|
|
确实是的。。。。 |
|
|
|
|
|
你可以根据函数的token去自己起一个线程循环遍历执行一次不就运行了么。 |
|
|
|
|
|
|
|
|
楼主，我有一个游戏样本，你能试试吗？也是网易加密
|
|
|
我可以帮你解决！ |
|
|
最后于 2019-4-7 14:13
被无名氏啊编辑
，原因： 语录不错
|
|
|
最后于 2019-4-7 13:56
被wx_心如止水编辑
，原因：
|
|
|
等级不够，。你说你的，私信你你特偷偷多
最后于 2019-4-7 14:03
被无名氏啊编辑
，原因： 写错字
|
|
|
最后于 2019-4-7 14:01
被wx_心如止水编辑
，原因：
|
|
|
最后于 2019-4-7 14:14
被无名氏啊编辑
，原因： 引用错人了
|
|
|
最后于 2019-4-7 14:03
被无名氏啊编辑
，原因： 写错
|
|
|
|
|
|
大佬大佬大佬，有事找你， |
|
|
|
|
|
我是无名氏啊，我有事找你，看QQ |
|
|
游戏已经更新了，大佬，，你有空帮忙看下嘛？ |
|
|
别挣扎了，你弄的那个游戏 内存dump出来dll都不是标准的PE，头部区域，method虚拟偏移地址 修复基本上很难， BSJB区域都被抹平了，已经不是正常的DLL，被魔改很强，前面网易盾libNetHTProtect.so修改次文件可以去掉网易对游戏任何检测。这次的方法都改掉了，网易的这次大更新，估计 研究个很久 。
|
