基于android游戏代码,基于FakerAndroid的一次il2cpp游戏逆向精修实录！！！零汇编零二进制纯编码实现...

本帖最后由 timore123 于 2020-11-16 01:28 编辑

~~~格式优化整理~~~1、下载FakerAndroid工具包

下载地址：https://github.com/Efaker/FakerAndroid/releases

2、cmd切换到FakerAndroid.jar平级目录

[工具包和要操作的Apk]

工具包和要操作的Apk.png (24.91 KB, 下载次数: 1)

2020-10-31 15:57 上传

[工具包目录]

工具包目录.png (8.89 KB, 下载次数: 1)

2020-10-31 15:58 上传

3、执行 java -jar FakerAndroid.jar fk 生成AndroidStudio工程

[执行命令]

执行命令.png (29.98 KB, 下载次数: 0)

2020-10-31 15:58 上传

[等待命令执行完成]

等待命令执行完成.png (51.38 KB, 下载次数: 1)

2020-10-31 15:58 上传

4、查看Apk平级目录下面生成的AndroidStudio工程

[查看原安装包目录]

查看原安装包目录.png (26.43 KB, 下载次数: 0)

2020-10-31 15:59 上传

5、AndroidStudio直接打开生成的Android工程

[生成的Android项目工程目录结构]

生成的Android项目工程目录结构.png (76.97 KB, 下载次数: 1)

2020-10-31 15:59 上传

6、等待加载完成直接运行项目(确认项目加载完成，部分Res或Manifest文件有问题的话需要手动修复一下，实测大部分的未做res混淆的Apk都是没有问题的)

[直接Run运行项目]

直接Run运行项目.png (112.07 KB, 下载次数: 0)

2020-10-31 16:00 上传

7、Java类调用之继承(意在演示Java层原有Java类调用)

[父类继承]

父类继承.png (81.63 KB, 下载次数: 0)

2020-10-31 16:00 上传

8、Java类调用之Api调用(意在演示Java层原有Java Api调用)

[父类Api调用]

父类Api调用.png (94.17 KB, 下载次数: 0)

2020-10-31 16:00 上传

9、Manifest入口Activity替换

[AndroidManifest入口Activity替换]

Manifest替换.png (72.87 KB, 下载次数: 0)

2020-10-31 16:00 上传

10、Java类替换(意在演示对原有Java类的直接替换)

[类替换之原类]

类替换之原类.png (158.9 KB, 下载次数: 0)

2020-10-31 16:01 上传

[类替换之自己编写的替换类]

类替换之自己编写的替换类.png (177.65 KB, 下载次数: 0)

2020-10-31 16:01 上传

11、定义Jni方法进行Hoook操作和il2cpp脚手架的调用

[Jni方法定义]

jni方法定义.png (100.83 KB, 下载次数: 0)

2020-10-31 16:01 上传

[HookApi和Il2cpp脚手架的使用]

HookApi和Il2cpp脚手架的使用.png (121.94 KB, 下载次数: 0)

2020-10-31 16:02 上传

12、对原il2cpp脚手架定义过的方法进行Hook替换

[Il2cpp脚手架中的UI回调函数替换以及Il2cpp脚手架中的Api调用]

Il2cpp脚手架中的UI回调函数替换以及Il2cpp脚手架中的Api调用.png (127.83 KB, 下载次数: 0)

2020-10-31 16:02 上传

[JniHook Btn]

JniHook Btn.png (81.16 KB, 下载次数: 0)

2020-10-31 16:02 上传

13、最后上一下效果图，忘记说了，文章中所有图片的宽度都使用了1024px

[效果图]

效果图.png (302.03 KB, 下载次数: 0)

2020-10-31 16:02 上传