Frida 安卓逆向破解Unity游戏IL2CPP

最新推荐文章于 2024-08-08 07:12:18 发布

是只鱼

最新推荐文章于 2024-08-08 07:12:18 发布

阅读量1.4w

点赞数 4

分类专栏： hook 逆向

本文链接：https://blog.csdn.net/wodejiaoaoa/article/details/115150313

版权

hook 同时被 2 个专栏收录

2 篇文章 1 订阅

订阅专栏

逆向

2 篇文章 1 订阅

订阅专栏

准备一个要被破解的APP
在这里插入图片描述
这个游戏的功能是点击刷新后生命值增加到8 魔法值增加到10

接下来用hook技术把这两个值改成9999

将安装包后缀.apk 改为.zip 解压
在这里插入图片描述
打开lib 文件夹

如果lib文件夹下或者在下层的子文件夹中有包含libunity.so则说明是unity制作的游戏

如果有libil2cpp.so 则说明是IL2CPP模式下构建的安装包
在这里插入图片描述
将这个libil2cpp.so 反编译看一下里面的函数
需要用到工具

1. il2cpp dumper
2. dnspy

打开il2cpp dumper.exe

第一个弹框选择文件lib2cpp.so
在这里插入图片描述

第二个弹框的文件选择assets/bin/Data/Managed/Metadata/global-metadata.dat
在这里插入图片描述

出现下图说明成功失败有可能是有加密需要手动模式这里只说明成功的
在这里插入图片描述
此时会在IL2CPPDUMPER安装目录同级目录下出现DummyDll文件夹下面有一个反编译出来的dll

打开dnSpy.exe 在这里插入图片描述
将刚才反编译出来的Assembly-CSharp.dll拖进去

在这里插入图片描述

找到按钮对应的函数 Refresh(int,int)
在这里插入图片描述

基址偏移是0x781D90

接下来用frida hook这个函数并修改

没用过得frida的看这个frida 下载安装与使用基础

在js代码中写下

// 程序入口
Java.perform(function() 
{
    // 获取模块
    var module = Process.getModuleByName("libil2cpp.so")
    // 转为函数地址
    var addr=module.base.add("0x753B7B");
    // 获取函数入口
    var func =  new NativePointer(addr.toString());

    console.log('[+] hook '+func.toString())

    // 函数hook钩子附加
    Interceptor.attach(func, {
        onEnter: function (args) { 
            console.log('hook success')

            //输入参数
            args[1] = ptr(999)
            args[2] = ptr(888)

        },
        onLeave: function (retval) {
            console.log('method onleave')
        }
    });
});