li2cpp逆向

第一次遇见，所以记录一下

首先要下载Il2CppDumper

这个在github上直接有

这是文件（window系统的游戏）

游戏很简单，直接checkflag而已

首先我们找到GameAssembly和

global-metadata

讲他们放在同一个目录下

这道题的gameAseembly还加了壳，必须要脱壳才行

Il2CppDumper GameAssembly.dll global-metadata.dat [要dump的文件夹]
使用的指令，我这么[]里面是./output 是在本目录下形成一个output文件，放入里面

有四个文件

IDA打开GameAseem（会分析很久）

在左上角file里面点script file 然后在下载的il2cpp 里面找到ida.py（有两个，根据你的py来决定）

然后就来找到我们dump下来的script.json

现在我们函数这里是一坨，我们运行脚本后

现在这函数名就是人看的了

这些也被去混淆了

这道题就是看这个checkflag

然后

这一堆拿去一把梭就出了

如果一直这样，而且很卡，建议关了重开，多试几下就ok