某捕鱼分析

最近研究捕鱼的一些功能，顺手下载了一款鱼，避免不必要的麻烦，几乎看不清楚改款属于什么游戏了。

首先使用Android Killer打开APK如下：

打开工程管理：
看到Assemble-CSharp.dll 可以断定是用Unity3D开发的，一般这个dll是主核心逻辑代码。
我们使用dnSpy打开发现有加密，dnSpy是一款开源的C# DLL反编译工具。

我们需要对Assembly-CSharp.dll 解密才能通过dnSpy解开源码。
1、使用IDA反汇编工具打开libmono.so 找到解密的地方。

查看了一些资料Unity3D加载dll的时候需要先运行libmono.so，其中mono_image_open_from_data_with_name方法是对dll的解密。
2、在IDA找到mono_image_open_from_data_with_name方法位置。

int __fastcall mono_image_open_from_data_with_name(_BYTE *a1, size_t a2, int a3, _DWORD *a4, int a5, int a6, int a7, int a8, int a9, int a10, int a11, int (__fastcall *a12)(_DWORD), char a13, const char *a14)
{
  size_t v14; // r10
  _BYTE *v15; // r4
  int v16; // r8
  _DWORD *v17; // r7
  signed int v18; // r2
  signed int v19; // r12
  bool v20; // zf
  int v22; // r0
  char v23; // r3
  int v24; // r5
  int v25; // r0
  int v26; // r0
  int v27; // r12
  _BYTE *v28; // r0
  _BYTE *v29; // r5

  v14 = a2;
  v15 = a1;
  v16 = a3;
  v17 = a4;
  if ( strstr(a14, "Assembly-CSharp.dll") )
  {
    if ( v14 <= 0x1F )
    {
      v18 = v14;
      if ( !v14 )
        goto LABEL_6;
    }
    else
    {
      v18 = 32;
    }
    v19 = 0;
    do
    {
      v15[v19] ^= key[v19]; //该位置是解密地方，其中key可以通过IDA静态分析找到。
      ++v19;
    }
    while ( v19 < v18 );
  }
LABEL_6:
  v20 = v15 == 0;
  if ( v15 )
    v20 = v14 == 0;
  if ( v20 )
  {
    if ( v17 )
      *v17 = 3;
    return a12(0);
  }
  if ( v16 )
  {
    v28 = (_BYTE *)g_malloc(v14);
    v29 = v28;
    if ( !v28 )
    {
      if ( v17 )
        *v17 = 1;
      return a12(0);
    }
    memcpy(v28, v15, v14);
    v15 = v29;
  }
  v22 = g_malloc0(872);
  v23 = *(_BYTE *)(v22 + 16);
  v24 = v22;
  *(_DWORD *)(v22 + 8) = v15;
  *(_DWORD *)(v22 + 12) = v14;
  *(_BYTE *)(v22 + 16) = v23 & 0xFD | 2 * (v16 & 1);
  if ( a14 )
    v25 = g_strdup(a14);
  else
    v25 = g_strdup_printf("data-%p", v15);
  *(_DWORD *)(v24 + 20) = v25;
  v26 = g_malloc0(396);
  v27 = (unsigned __int8)(*(_BYTE *)(v24 + 16) & 0xF7) | 8 * (a13 & 1);
  *(_DWORD *)v24 = 1;
  *(_BYTE *)(v24 + 16) = v27;
  *(_DWORD *)(v24 + 44) = v26;
  if ( !do_mono_image_load(v24, v17, 1) )
    return a12(0);
  return register_image();
}

3、使用Visual Studio2015 C#创建工程解密DLL。

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.IO;
namespace sxdec_en
{
    class Program
    {
        static void Main(string[] args)
        {
            byte[] key = new byte[]
            {
                177,
                218,
                94,
                21,
                70,
                87,
                167,
                141,
                157,
                132,
                144,
                216,
                171,
                0,
                140,
                188,
                211,
                10,
                247,
                228,
                88,
                5,
                184,
                179,
                69,
                6,
                208,
                44,
                30,
                143,
                202,
                51
            };
            //读取解密的DLL
            byte[] bytes = File.ReadAllBytes("E:\\Project\\assets\\bin\\Data\\Managed\\Assembly-CSharp.dll");
            int v11 = 0;
            //通过IDA分析最终得到解密代码只需要这些就OK了。
            do
            {
                byte[] array = bytes;
                int num = v11;
                array[num] ^= key[v11];
                v11++;
            }
            while (v11 < 32);
            //解密后的DLL
            FileStream fileStream = new FileStream("E:\\Project\\assets\\bin\\Data\\Managed\\Assembly-CSharp_dec.dll", FileMode.Create, FileAccess.Write, FileShare.None);
            fileStream.Write(bytes, 0, bytes.Length);
            fileStream.Close();

        }
    }
}

4、使用dnSpy打开解密后的dll。