il2cpp Unity手游逆向破解修改

之前分享了一款很好玩的海战游戏,上一次分析它,是因为在玩耍过程中遇到了一个可以连续开炮的变态修改版,严重的破坏了公平性。所以本着研究的态度,开始接触分析unity3d相关方面的知识。

最近的更新中,加入了许多新的战舰,并且采用了il2cpp的方式,这点从游戏的目录中就能看的出来。

il2cpp Unity手游逆向破解修改_第1张图片

一、获取il2cpp信息

首先利用Il2CppDumper从il2cpp中获取types, methods, fields等等数据。步骤很简单,运行Il2CppDumper.exe并依次选择il2cpp的可执行文件(ELF或者Mach-O文件)和global-metadata.dat文件,然后选择运行的模式,将生成dump.cs文件和script.py脚本。具体的细节可以参照il2cpp使用方法说明。

打开dump.cs文件,不同于使用dnSpy直接分析dll,这里我们能看到的是类名、方法名等数据以及其对应的偏移地址。

il2cpp Unity手游逆向破解修改_第2张图片

二、IDA分析il2cpp

导入il2cpp.so到IDA中,等待自动分析完毕。

il2cpp Unity手游逆向破解修改_第3张图片

之前我们用Il2CppDumper生成了两个文件,其中有一个script.py脚本,在IDA中File-Script file选择script.py运行即可,会重命名methodName,添加stringLiteral注释和MakeFunction。

il2cpp Unity手游逆向破解修改_第4张图片

三、找到关键地址并进行修改

1、耐久度的修改

我们在dump.cs文件中,查找到获取耐久度的代码对应着地址为0x115EFE8

il2cpp Unity手游逆向破解修改_第5张图片

复制这个值到IDA中,Jump to address : 0x115EFE8,然后我们就能定位到具体的方法逻辑。

il2cpp Unity手游逆向破解修改_第6张图片

根据方法名public int GetDurability(string ship)可知耐久度是一个int类型的值。通过分析,看到在.text:0115F264这里使用了Unity Mathf的Clamp限制操作,值在R2 - 0和R3 - 0x64之间,换成十进制就是0 ~ 100,也就是在游戏中耐久度的体现,接着把值传给了R5寄存器。

il2cpp Unity手游逆向破解修改_第7张图片

到这里,我们就有思路了,为了不让耐久度降低,我们强制让该方法返回100就可以了。修改.text:0115F280处,替换R5的值为100。修改后如下:

这样就达到了耐久度永远为100%了。

2、舰船解锁

同样是先找到对应的地址,我们可以看到一个布尔型的IsPurchasedByDefault(),方法地址为0x1015630。

public class ShipData : MonoBehaviour // TypeDefIndex: 5313
{
    ...
    public bool IsPurchasedByDefault(); // 0x1015630
    ...

拷贝地址带IDA:

我们直接给R0赋值1,代表一直返回true。

3、高级账户

同样的原理,我们找类似IsPremium 这样的字段,然后到IDA中进行修改。在.text:00FEC070直接给R4寄存器赋值为1,或者在.text:00FEC060修改也可以。

il2cpp Unity手游逆向破解修改_第8张图片

同时这个高级账户是有时间限制的,我们找到相关的位置:

public class Premium // TypeDefIndex: 4827
{
    ...
    // Methods
    ...
    public int DaysLeft(); // 0x11675C0
    public bool IsActive(); // 0x11675F8
}

直接在.text:011675DC改变其逻辑赋值为3,表示还剩余3天。同时IsActive的返回改为1,表示处于激活状态。

il2cpp Unity手游逆向破解修改_第9张图片

4、战斗奖励

LevelEndScreenRewardPage中找到更新数据的Update()方法

    private void Update(); // 0x10E4A1C

通过分析,我们发现战斗的奖励分别通过GetGoldBonus、GetPlatinumBonus、GetDollarsBonus计算,那么我们在最后更改其值即可。

il2cpp Unity手游逆向破解修改_第10张图片

调整奖励数值,R5原本代表黄金,R6代表铂,R7代表美元。

四、重新打包app

重新打包app并运行,查看效果:

耐久度永远不会降低,战斗奖励棒棒的。

虽然才等级4,却解锁了所有战舰。


你可能感兴趣的:(il2cpp Unity手游逆向破解修改)