首页
社区
课程
招聘
如何注入有保护的u3d?
2020-8-2 13:33 3779

如何注入有保护的u3d?

2020-8-2 13:33
3779

一次Assembly-CSharp.dll解密的逆向之旅

最近研究了一款u3d的端游,发现使用了常见保护手段,即加密Assembly-CSharp.dll并在mono.dll中使用mono_image_open_from_data_with_name解密此dll
现在已经找出关键key,并还原Assembly-CSharp.dll加解密算法,此过程比较简单,就不说了.
然后问题来了,如何正确注入自己的脚本dll呢?
尝试mydll.dll-->加密-->mono注入,但是会崩溃,mono注入器肯定没问题
难道思路不对,哪里还加密了吗?
求大佬指点思路


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
打赏
分享
最新回复 (13)
雪    币: 7
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_njcoioqk 2020-8-29 00:06
2
0

有保护

最后于 2020-8-29 00:07 被mb_njcoioqk编辑 ,原因:
雪    币: 12843
活跃值: (9078)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
hzqst 3 2020-8-29 07:31
3
0
经典三崩子
雪    币: 8362
活跃值: (5575)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
mudebug 2020-8-29 08:40
4
0
直接当作net4.0的dll 注入并启动就可以。
雪    币: 123
活跃值: (316)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
taizhong 2020-8-29 10:42
5
0
,解决了,,,
雪    币: 457
活跃值: (1862)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
renbohan 2020-8-29 22:29
6
0
可否手动实现mono_image_open_from_data,绕过解密过程
雪    币: 123
活跃值: (316)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
taizhong 2020-8-29 23:20
7
0
renbohan [em_4]可否手动实现mono_image_open_from_data,绕过解密过程
啊这...不清楚,我用mono_image_open_from_data_with_name实现的
雪    币: 123
活跃值: (316)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
taizhong 2020-8-29 23:31
8
0
hzqst 经典三崩子
透彻,,三个地方会崩溃?
雪    币: 789
活跃值: (1519)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
のばら 2020-8-30 09:53
9
0
三蹦子不是il2cpp吗
雪    币: 123
活跃值: (316)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
taizhong 2020-8-30 11:06
10
0
のばら 三蹦子不是il2cpp吗
啊这...不是崩溃的意思?
雪    币: 789
活跃值: (1519)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
のばら 2020-8-30 11:17
11
0
跨频聊天,那没事了
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_hapxpitd 2020-8-30 18:27
12
0
同样在研究一款,找不到地址
雪    币: 457
活跃值: (1862)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
renbohan 2020-9-5 23:24
13
0
三蹦子是崩坏三
雪    币: 123
活跃值: (316)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
taizhong 2020-9-6 00:44
14
0
renbohan 三蹦子是崩坏三
啊这,,,,,,,,,尴尬
游客
登录 | 注册 方可回帖
返回