如何注入有保护的u3d?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

如何注入有保护的u3d?

发表于: 2020-8-2 13:33 4304

如何注入有保护的u3d?

taizhong

活跃值

2020-8-2 13:33

4304

一次Assembly-CSharp.dll解密的逆向之旅

最近研究了一款u3d的端游,发现使用了常见保护手段,即加密Assembly-CSharp.dll并在mono.dll中使用mono_image_open_from_data_with_name解密此dll
现在已经找出关键key,并还原Assembly-CSharp.dll加解密算法,此过程比较简单,就不说了.
然后问题来了,如何正确注入自己的脚本dll呢?
尝试mydll.dll-->加密-->mono注入,但是会崩溃,mono注入器肯定没问题
难道思路不对,哪里还加密了吗?
求大佬指点思路

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

分享

最新回复 (13)
mb_njcoioqk 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_njcoioqk 2 楼有保护最后于 2020-8-29 00:07 被mb_njcoioqk编辑，原因： 2020-8-29 00:06 0
hzqst 雪币： 12862 活跃值： (9307) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 596 关注私信	hzqst 3 3 楼经典三崩子 2020-8-29 07:31 0
mudebug 雪币： 9780 活跃值： (7005) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 319 粉丝 50 关注私信	mudebug 4 楼直接当作net4.0的dll 注入并启动就可以。 2020-8-29 08:40 0
taizhong 雪币： 123 活跃值： (396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 5 楼 ,解决了,,, 2020-8-29 10:42 0
renbohan 雪币： 458 活跃值： (1932) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 41 粉丝 43 关注私信	renbohan 6 楼可否手动实现mono_image_open_from_data，绕过解密过程 2020-8-29 22:29 0
taizhong 雪币： 123 活跃值： (396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 7 楼 renbohan [em_4]可否手动实现mono_image_open_from_data，绕过解密过程啊这...不清楚,我用mono_image_open_from_data_with_name实现的 2020-8-29 23:20 0
taizhong 雪币： 123 活跃值： (396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 8 楼 hzqst 经典三崩子透彻,,三个地方会崩溃? 2020-8-29 23:31 0
のばら雪币： 803 活跃值： (2604) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 141 粉丝 8 关注私信	のばら 9 楼三蹦子不是il2cpp吗 2020-8-30 09:53 0
taizhong 雪币： 123 活跃值： (396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 10 楼のばら三蹦子不是il2cpp吗啊这...不是崩溃的意思? 2020-8-30 11:06 0
のばら雪币： 803 活跃值： (2604) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 141 粉丝 8 关注私信	のばら 11 楼跨频聊天，那没事了 2020-8-30 11:17 0
mb_hapxpitd 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_hapxpitd 12 楼同样在研究一款，找不到地址 2020-8-30 18:27 0
renbohan 雪币： 458 活跃值： (1932) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 41 粉丝 43 关注私信	renbohan 13 楼三蹦子是崩坏三 2020-9-5 23:24 0
taizhong 雪币： 123 活跃值： (396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 14 楼 renbohan 三蹦子是崩坏三啊这,,,,,,,,,尴尬 2020-9-6 00:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

taizhong

发帖

回帖

RANK

一次Assembly-CSharp.dll解密的逆向之旅

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区