0x6.U3D游戏修改分析实战

0x6.U3D游戏修改分析实战


本文介绍mono框架安卓Unity3D游戏的简单修改,提纲如下:



这次我们采用的样本是在第三节【逆向初体验】中的样本, 网盘链接 https://pan.baidu.com/s/1dvM7O6  密码: rpgt
-->文中的apk修改仅用于研究学习,如涉及权益侵犯请随时联系处理。 <--

第三节中已经讲过反编译与回编译,所以本节不再赘述这两部分内容。下面分确认脚本、反编译/回编译脚本、修改脚本三部分进行讲解。

0x1.确认脚本
mono架构的Unity3D游戏的主要脚本主要存放在Assembly-CSharp.dll或者Assembly-CSharp-firstpass.dll中。路径为:



一般情况下,两个文件中较大的为我们要找的主要脚本,部分apk中只有 Assembly-CSharp.dll。

0x2.反编译/回编译脚本
.NET架构dll的反编译回编译工具有很多,本文使用的是最原始的工具 ildasm及ilasm【已上传至附件】。
(需要安装.NET Framework,请根据个人电脑配置情况安装,如果缺少某dll请自行下载补全)

2.1 ildasm反编译工具
用ildasm打开该apk的脚本文件 Assembly-CSharp.dll,打开后进行dump,File --> Dump --> OK,命名为conglin后等待dump完成。
这时我们的到了一个il文件和一个res文件,这个就是反编译后的il中间语言文件。

2.2ilasm回编译工具
完成修改后,需要使用ilasm进行回编译,重新打包生成dll文件。命令如下: 
 ilasm /dll /resource=conglin.res conglin.il
命令如果无效请使用标准命令
 ilasm conglin.il /dll /output:conglin.dll
编译完成后,将dll重命名为原本名字 Assembly-CSharp.dll放回到Managed文件夹,编译apk运行即可。

0x3.修改脚本
本apk本身对于金条数量已经有修改,数量为100100,我们现在着手查找一下这个修改的位置。

                           

此修改位置的查找我们需要在conglin.il中进行,搜索100100,如果没有结果,我们则搜索其16进制数0x18704,结果如下:



我们将其修改为999999的十六进制,即0xf423f,保存,然后使用ilasm进行回编译。
之后重命名放到Managed文件夹打包运行即可,此处不再演示,请大家自己尝试。

//托克马克装置。 苏联时期俄罗斯科学家1950年提出的 //