本文介绍了Unity3d DLL脚本解密的通用方法，避开传统HOOK和调试方式，通过搜索内存中永久存在的DLL实现解密。利用烧饼修改器搜索特定特征值，配合memdump工具导出解密后的DLL，适用于包括高强度保护在内的各种情况。
网上已经有很多文章讲解过Unity3d脚本DLL 解密，基本方法原理都差不多，就是通过HOOK或者调试下断mono_image_open_from_data_with_name这个函数拿到解密后的DLL。这些方法都需要比较专业的知识(Hook或者过反调试)，另外对于使用了强度比较高的第三方保护，也无能为力。下面我们来探讨一下更为通用简便的U3D脚本DLL解密方法。
一、脚本解密原理
先来理一下通过mono_image_open_from_data_with_name解密脚本DLL的原理。
Unity3d游戏的脚本默认情况下是非加密形态，保存于如下图的压缩包目录下,一般情况名字为Assembly-CSharp.dll或Assembly-CSharp-firstpass.dll。
这样的脚本DLL是由C#语言编写的，可以被类似Reflector之类的工具反编译成源码。破解者得到源码就可以对其进行修改，实现内购破解、修改游戏人物属性(修改金币、HP等)、修改战斗技能(无敌、强制胜利等)。
我们来看下mono_image_open_from_data_with_name这个函数的源码
最低0.47元/天 解锁文章
4597
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
