Android逆向练习 修改unity3d游戏--最强塔防

应用名：最强塔防
包名：com.smgstudio.otttd

一个朋友说很喜欢这个游戏的Endless模式，之前的下载的破解版并不能满足要求，难度还是很大，基地的血量也很薄，希望调整一下。于是乎帮忙弄下。先来一张游戏截图(左侧的双英雄已阵亡。。。)。

反编译apk，浏览下各个目录，习惯性的看下asset，找到了Assembly-CSharp.dll。丢到工具中，发现居然未加密。。。那么剩下的就只有找到代码然后修改了。
先大体浏览下，类名都很规范，也没有混淆之类的，更方便我们查找。既然是修改血量相关的，尝试搜health之类的关键词。

从结果上看，GE_BaseUnit的比较可疑，先跟进看看getHealth()方法

查看一下_health，给的是100f

protected float _health = 100f;

还有一个getHealthP()，看方法是计算百分比的，这样的话就不好改成几百万血之类的。继续浏览GE_BaseUnit类，看看其他函数情况。往下走，看到一个dealDamage()函数，处理伤害值的。于是想到可以将敌方的伤害降低到0，这样变相的相当于基地无敌。。。

来看代码

// GE_BaseUnit
// Token: 0x060006BA RID: 1722 RVA: 0x0002387C File Offset: 0x00021A7C
public virtual void dealDamage(float dmg, GE_GameConst.dmgType dType, GE_BaseUnit inSourceUnit)
{
    if (this._isDead)
    {
        return;
    }
    if (this._hasAffectors)
    {
        this.i = this._unitAffectorKeys.Count - 1;
        while (this.i >= 0)
        {
            if (this._unitAffectors.ContainsKey(this._unitAffectorKeys[this.i]))
            {
                GE_BaseUnitAffector ge_BaseUnitAffector = this._unitAffectors[this._unitAffectorKeys[this.i]];
                dmg = ge_BaseUnitAffector.interceptDMG(dmg, dType, inSourceUnit);
            }
            else
            {
                this._unitAffectorKeys.Remove(this._unitAffectorKeys[this.i]);
                Debug.LogWarning("affector keys out of sync with dictionary");
            }
            this.i--;
        }
    }
    switch (dType)
    {
    case GE_GameConst.dmgType.physical:
        dmg *= this.phys_dmg_multiplyer;
        break;
    case GE_GameConst.dmgType.energy:
        dmg *= this.energy_dmg_multiplyer;
        break;
    case GE_GameConst.dmgType.fire:
        dmg *= this.fire_dmg_multiplyer;
        break;
    }
    this.dmgDisplay = 2f;
    if (!this._isCurrentlyUsingHitStateMaterials && this._hasHitStateMaterials && !this._isCurrentlyUsingHitStateMaterials)
    {
        this.updateMaterials(true);
        this._isCurrentlyUsingHitStateMaterials = true;
    }
    this._health -= dmg;
    if (this._health <= 0f)
    {
        this._health = 0f;
        this.killUnit(inSourceUnit);
    }
}

通过观察参数，我们得知这是一个通用的处理伤害值的函数，因为需要传进来float的伤害值，dmgType伤害值类型，inSourceUnit类型。

    public enum unitType
    {
        // Token: 0x040000B7 RID: 183
        tower,
        // Token: 0x040000B8 RID: 184
        hero,
        // Token: 0x040000B9 RID: 185
        enemy,
        // Token: 0x040000BA RID: 186
        hq
    }

    public enum dmgType
    {
        // Token: 0x040000BC RID: 188
        physical,
        // Token: 0x040000BD RID: 189
        energy,
        // Token: 0x040000BE RID: 190
        fire,
        // Token: 0x040000BF RID: 191
        special
    }

this._health -= dmg处理血量值的减少。
快速试验下，把这行改掉，让HP不变:

this._health -= dmg;    ----->   this._health -= 0; 

打包apk验证，果然无论是敌人的血量还是自己的血量都不再减少了，双方互相秀恩爱。

前面我们判断过了这是一个通用的处理伤害值的函数，所以找找哪些地方调用了dealDamage。

好了，这下一目了然了，函数名都很清楚的标明是哪个目标。比如大本营是HQ，英雄是BaseHero等等。分别跟进去，在调用dealDamage之前将dmg置为0就行了，这样相当于传进去的伤害值为0，在执行this._health -= dmg的时候，HP是不会减少的。例如大本营GE_HeroCropHQ的改法。

打包重新验证，己方的都是无敌的了，这还算什么塔防。。。

apk和资源包连接：
链接: https://pan.baidu.com/s/1c1P2HYo 密码: dwr5

使用方法：
1、安装apk
2、将com.smgstudio.otttd文件夹拷贝到/sdcard/Android/obb/目录
3、联网打开游戏，开玩儿

关注获取更多