之前分享了一款很好玩的海战游戏，上一次分析它，是因为在玩耍过程中遇到了一个可以连续开炮的变态修改版，严重的破坏了公平性。所以本着研究的态度，开始接触分析unity3d相关方面的知识。
最近的更新中，加入了许多新的战舰，并且采用了il2cpp的方式，这点从游戏的目录中就能看的出来。
一、获取il2cpp信息
首先利用Il2CppDumper从il2cpp中获取types, methods, fields等等数据。步骤很简单，运行Il2CppDumper.exe并依次选择il2cpp的可执行文件（ELF或者Mach-O文件）和global-metadata.dat文件，然后选择运行的模式，将生成dump.cs文件和script.py脚本。具体的细节可以参照il2cpp使用方法说明。
打开dump.cs文件，不同于使用dnSpy直接分析dll，这里我们能看到的是类名、方法名等数据以及其对应的偏移地址。
二、IDA分析il2cpp
导入il2cpp.so到IDA中，等待自动分析完毕。
之前我们用Il2CppDumper生成了两个文件，其中有一个script.py脚本，在IDA中File-Script file选择script.py运行即可，会重命名methodName，添加stringLiteral注释和MakeFunction。
三、找到关键地址并进行修改
1、耐久度的修改
我们在dump.cs文件中，查找到获取耐久度的代码对应着地址为0x115EFE8
复制这个值到IDA中，Jump to address : 0x115EFE8，然后我们就能定位到具体的方法逻辑。
根据方法名public int GetDurability(string ship)可知耐久度是一个int类型的值。通过分析，看到在.text:0115F264这里使用了Unity Mathf的Clamp限制操作，值在R2 - 0和R3 - 0x64之间，换成十进制就是0 ~ 100，也就是在游戏中耐久度的体现，接着把值传给了R5寄存器。
到这里，我们就有思路了，为了不让耐久度降低，我们强制让该方法返回100就可以了。修改.text:0115F280处，替换R5的值为100。修改后如下：
这样就达到了耐久度永远为100%了。
2、舰船解锁
同样是先找到对应的地址，我们可以看到一个布尔型的IsPurchasedByDefault()，方法地址为0x1015630。
public class ShipData : MonoBehaviour // TypeDefIndex: 5313
{
...
public bool IsPurchasedByDefault(); // 0x1015630
...
拷贝地址带IDA：
我们直接给R0赋值1，代表一直返回true。
3、高级账户
同样的原理，我们找类似IsPremium 这样的字段，然后到IDA中进行修改。在.text:00FEC070直接给R4寄存器赋值为1，或者在.text:00FEC060修改也可以。
同时这个高级账户是有时间限制的，我们找到相关的位置：
public class Premium // TypeDefIndex: 4827
{
...
// Methods
...
public int DaysLeft(); // 0x11675C0
public bool IsActive(); // 0x11675F8
}
直接在.text:011675DC改变其逻辑赋值为3，表示还剩余3天。同时IsActive的返回改为1，表示处于激活状态。
4、战斗奖励
LevelEndScreenRewardPage中找到更新数据的Update()方法
private void Update(); // 0x10E4A1C
通过分析，我们发现战斗的奖励分别通过GetGoldBonus、GetPlatinumBonus、GetDollarsBonus计算，那么我们在最后更改其值即可。
调整奖励数值，R5原本代表黄金，R6代表铂，R7代表美元。
四、重新打包app
重新打包app并运行，查看效果：
耐久度永远不会降低，战斗奖励棒棒的。
虽然才等级4，却解锁了所有战舰。
关注获取更多
网友评论