[原创]metadata案例分享与游戏菜单制作-Android安全-看雪安全社区

# metadata案例分享与游戏菜单制作

## 0x0 前言

1.分享第一篇文章中global-metadata加密的4个案例（附件下载地址）

2.metadata版本39无法dump的问题

3.手游Mod菜单制作如何制作

## 0x1 Il2CppInspectorRedux

由于<a href="elink@432K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6b7k6i4u0X3j5i4u0W2i4K6u0r3d9h3H3J5b7%4m8H3c8s2g2E0M7r3g2J5">Il2CppDumper</a>的作者没有更新，很多人碰到metadata版本为39时无法dump。

观察39版本的metadata可以发现，整个头部结构体是有很大变化的。

但我们仍可以使用<a href="elink@7bbK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6b7k6i4u0X3j5i4u0W2i4K6u0r3h3Y4W2Y4K9i4y4C8i4K6u0V1d9h3H3J5b7%4m8H3c8s2g2E0M7r3g2J5">Zygisk-Il2CppDumper</a>进行dump。

然而每次都要编译项目安装插件实在麻烦。这里分享一个工具。

<a href="elink@112K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6x3N6h3E0W2c8W2A6Q4x3V1k6u0L8o6u0o6M7s2m8u0L8Y4y4H3k6h3y4@1L8%4u0d9k6h3c8#2P5l9`.`.">Il2CppInspectorRedux</a>

- Support for metadata version 29/29.1/31/35/38/39/104/105, with full reconstruction of custom attributes

简介中我们可以看见支持的版本信息，因此大家可以尝试使用这个工具，这里只做一个简单的使用介绍。
 ![](upload/attach/202601/931883_Q8PE2SCTFDZHD23.webp)

勾选指定的结果导出即可。

## 0x2 手游Mod菜单制作

**<a href="elink@08fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6x3c8@1I4f1k6h3q4E0i4K6u0r3b7h3&6V1M7X3!0A6k6q4)9J5k6p5#2G2k6q4)9J5k6p5#2W2L8Y4f1`.">Android-Mod-Menu</a>**

如果是第一次接触，对于如何制作游戏菜单肯定是毫无头绪或是不知从何下手。

直接拿开源的项目学习和使用是最方便。

这里也简单讲解一下。

### JAVA

如需修改菜单UI界面，如配色，字体大小样式等，在Menu.java文件中修改

```
public static final String TAG = "Mod_Menu"; //Tag for logcat

int TEXT_COLOR = Color.parseColor("#82CAFD");
    int TEXT_COLOR_2 = Color.parseColor("#FFFFFF");
    int BTN_COLOR = Color.parseColor("#1C262D");
    int MENU_BG_COLOR = Color.parseColor("#EE1C2A35"); //#AARRGGBB
    int MENU_FEATURE_BG_COLOR = Color.parseColor("#DD141C22"); //#AARRGGBB
    int MENU_WIDTH = 290;
    int MENU_HEIGHT = 210;
    int POS_X = 0;
    int POS_Y = 100;

float MENU_CORNER = 4f;
    int ICON_SIZE = 45; //Change both width and height of image
    float ICON_ALPHA = 0.7f; //Transparent
    int ToggleON = Color.GREEN;
    int ToggleOFF = Color.RED;
    int BtnON = Color.parseColor("#1b5e20");
    int BtnOFF = Color.parseColor("#7f0000");
    int CategoryBG = Color.parseColor("#2F3D4C");
    int SeekBarColor = Color.parseColor("#80CBC4");
    int SeekBarProgressColor = Color.parseColor("#80CBC4");
    int CheckBoxColor = Color.parseColor("#80CBC4");
    int RadioColor = Color.parseColor("#FFFFFF");
	int CollapseColor = Color.parseColor("#232F2C");
    String NumberTxtColor = "#41c300";
```

### JNI

3个hook库，分别对应64位、32位、内存读写修改

And64InlineHook

Substrate

KittyMemory

main.cpp

```
jobjectArray GetFeatureList(JNIEnv *env, jobject context) {
    jobjectArray ret;

const char *features[] = {
            OBFUSCATE("Toggle_No death"),
            OBFUSCATE("Button_Start Invcibility (30 sec duration)"),
            OBFUSCATE("SeekBar_Score multiplier_1_100"),
            OBFUSCATE("SeekBar_Coins multiplier_1_1000"),
            OBFUSCATE("Category_Examples"), //Not counted
            OBFUSCATE("Toggle_The toggle"),
```

菜单的命名、按钮、开关、滑条和绑定的数值可以通过这里直接修改，通过下划线断开。

例如Toggle_No death 设置一个开关 名字为No death 默认值为0。

```
void Changes(JNIEnv *env, jclass clazz, jobject obj, jint featNum, jstring featName, jint value, jlong Lvalue, jboolean boolean, jstring text) {

switch (featNum) {
        case 0:
        {
            if (boolean)
                gPatches.noDeath.Modify();
            else
                gPatches.noDeath.Restore();
            break;
        }
        case 1:
            btnPressed = true;
            break;
        case 2:
            scoreMul = value;
            break;
        case 3:
            coinsMul = value;
            break;
    }
}
```

hook写法，4个参数，（目标so，偏移，rep函数，ori函数）

OBFUSCATE是字符串加密函数，引用这个库<mark class="encrypted">ccdK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2k6r3q4E0P5h3q4^5L8r3g2&6i4K6u0r3e0$3u0X3N6i4y4U0j5i4c8W2i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1@1i4@1t1^5i4@1q4m8i4@1f1#2i4@1p5@1i4@1t1@1i4@1f1$3i4K6V1$3i4K6R3%4i4@1f1@1i4@1u0n7i4@1t1$3i4@1f1#2i4K6S2p5i4@1t1K6i4@1f1#2i4K6S2r3i4@1q4r3i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1#2i4K6S2p5i4K6R3I4i4@1f1#2i4K6R3^5i4K6R3$3i4@1f1$3i4K6V1$3i4@1t1&6i4@1f1@1i4@1u0q4i4@1u0r3i4@1f1K6i4K6R3H3i4K6R3J5</mark>

```
#define targetLibName OBFUSCATE("libil2cpp.so")

HOOK(targetLibName, str2Offset(OBFUSCATE("0x107A2E0")), AddScore, old_AddScore);
HOOK(targetLibName, str2Offset(OBFUSCATE("0x107A2FC")), AddCoins, old_AddCoins);
HOOK(targetLibName, str2Offset(OBFUSCATE("0x1078C44")), Update, old_Update);

gPatches.noDeath = MemoryPatch::createWithHex(il2cppBase + str2Offset(OBFUSCATE("0x1079728")), "C0 03 5F D6");
```

如需修改mod图标和其余界面内容修改Menu(Menu.cpp\Setup.cpp)即可，这里不多做介绍了。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#逆向分析 #程序开发 #源码框架 #工具脚本

上传的附件：

下载地址.txt （0.03kb，26次下载）

最新回复 (40) 1 2 ▶
Imxz 雪币： 110 活跃值： (9576) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 775 粉丝 9 关注私信	Imxz 2 楼 tql 2026-1-22 16:03 0
xingbing 雪币： 158 活跃值： (5791) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1400 粉丝 2 关注私信	xingbing 3 楼学习 2026-1-22 16:24 0
恋一世的爱雪币： 5 活跃值： (2895) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 95 粉丝 1 关注私信	恋一世的爱 4 楼看看 2026-1-23 01:40 0
wx_Huber Barrientos 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 216 粉丝 1 关注私信	wx_Huber Barrientos 5 楼为你点赞！ 2026-1-23 12:08 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 6 楼感谢分享 2026-1-23 13:38 0
mb_kxnxllvw 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_kxnxllvw 7 楼感谢分享 2026-1-31 18:16 0
doglove 雪币： 755 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 1 关注私信	doglove 8 楼学习了，支持。 2026-1-31 19:46 0
GEKEZYX 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 157 粉丝 0 关注私信	GEKEZYX 9 楼 666 2026-2-2 09:58 0
拍拖雪币： 2790 活跃值： (7151) 能力值： ( LV6，RANK：90 ) 在线值：发帖 22 回帖 436 粉丝 15 关注私信	拍拖 2 10 楼为你点赞！ 2026-2-5 09:16 0
mb_uruwpimj 雪币： 32 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 1 关注私信	mb_uruwpimj 11 楼学习学习 2026-2-6 01:20 0
mb_yalauklc 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	mb_yalauklc 12 楼看看内容 2026-2-15 22:23 0
我是小奥雪币： 114 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	我是小奥 13 楼学习学习 2026-2-21 12:22 0
mb_irhdtnzm 雪币： 23 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 158 粉丝 0 关注私信	mb_irhdtnzm 14 楼 1 2026-3-2 09:46 0
八神许愿雪币： 102 活跃值： (87) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	八神许愿 15 楼学习学习 2026-3-3 08:30 0
小尘0000 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 80 粉丝 0 关注私信	小尘0000 16 楼 666 2026-3-3 13:44 0
mb_qimctavn 雪币： 5329 活跃值： (6790) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 402 粉丝 1 关注私信	mb_qimctavn 17 楼 6 2026-3-5 12:14 0
漆黑火焰魔法使雪币： 0 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 49 粉丝 0 关注私信	漆黑火焰魔法使 18 楼感谢分享，学习了。 2026-3-5 12:32 0
mb_zdoxkucm 雪币： 82 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_zdoxkucm 19 楼看看隐藏 2026-3-5 15:25 0
wx_宇克鴻雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	wx_宇克鴻 20 楼 666 2026-3-7 17:15 0
mb_jzyasacd 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	mb_jzyasacd 21 楼 665 2026-3-8 00:57 0
lackone 雪币： 201 活跃值： (2407) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 1 关注私信	lackone 22 楼 6666 2026-3-28 11:48 0
勒LI 雪币： 58 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 74 粉丝 0 关注私信	勒LI 23 楼 666 2026-3-28 16:43 0
星辰北天雪币： 212 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	星辰北天 24 楼 666666 2026-3-29 19:45 0
mb_ecyhqrqd 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	mb_ecyhqrqd 25 楼 666666 2026-3-31 03:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复