首页
社区
课程
招聘
[已解决] [求助][求助]手游辅助的逆向思路 50.00雪花
发表于: 2021-4-25 19:49 7796

[已解决] [求助][求助]手游辅助的逆向思路 50.00雪花

2021-4-25 19:49
7796

求助手游辅助逆向思路,是不是和逆向VIP的方式一样的?


[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!

最后于 2021-5-7 23:52 被郑南城编辑 ,原因:
收藏
免费 2
支持
分享
最新回复 (5)
雪    币: 27
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
思路都是差不多的
2021-5-16 10:40
0
雪    币: 19
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
手游逆向如果是u3d的话多了个dll,有些需要,u3d有时候也会需要dump出lua脚本然后分析
2021-7-3 19:14
0
雪    币: 966
活跃值: (552)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4

分为il2cpp和 mono(Assembly-CSarp.dll);
mono:一般的 Unity3D 安卓游戏的主逻辑都在 `asserts/bin/data/Managed/Assembly-CSarp.dll`

如果是Assembly-CSharp.dll单一加密的话,其解密的函数在libmono.so (注意libunity.so中也存在这个函数!)的mono_image_open_from_data_with_name这个函数中,可以进行静态分析

拿到APK先看看有没有**libmono.so**和 **Assembly-CSharp.dll**,有了之后看看 dll是否加密,加密之后先解密,解密之后找到关键函数修改,最后通过修改 libmono.so来加载解密后的dll实现破解。
il2cpp:结合il2cppdumper分析libil2cpp.so问文件。

最后于 2021-7-8 12:18 被Azhan_编辑 ,原因:
2021-7-7 14:55
1
雪    币: 62
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
Azhan_ 分为il2cpp和 mono(Assembly-CSarp.dll);mono:一般的 Unity3D 安卓游戏的主逻辑都在 ` ...

有lua脚本的怎么逆向,能不能说说?我看好多游戏辅助用DDMS监控登陆点都指向lua.

最后于 2021-8-13 10:10 被郑南城编辑 ,原因:
2021-8-13 10:07
0
雪    币: 966
活跃值: (552)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
郑南城 Azhan_ 分为il2cpp和 mono(Assembly-CSarp.dll);mono:一般的&n ...

LUA脚本hook住luaL_loadbuffer 、

luaL_loadbufferx、lua_reader 等

 dump或者替换LUA文件

最后于 2021-8-17 10:49 被Azhan_编辑 ,原因:
2021-8-17 10:47
0
游客
登录 | 注册 方可回帖
返回
//