天命战域——U3D手游破解 明天开服
本帖最后由 tjx199802 于 2018-5-8 17:37 编辑上篇帖子很多小萌新都说最后有两步卡着了，也有游戏宅说没放成品上来，那么这次算是发放福利给大家吧
破解了明天开服某7端的一款U3D手游，其实是准备自用的嘿，想了想吃独食不太好嘻嘻，论坛上放最详细的教程给大家
工具：改之理或者killer，Reflector,IDA，爱盘没有的需要的话可以站内我
第一步
APK扔改之理反编译
第二步
大概浏览一遍反编译后的文件，心里有点底。在bin里面找到Assembly-CSharp.dll,在lib里面找到libmono.so，很典型的U3D手游模板了。
然后将dll文件拖进reflector,意料之中的显示叉——被加密。
IDA打开.so文件，找到mono_image_open_from_data_with_name函数（加密函数）
在该函数地址下用F5快捷键，我们得到加密函数如下
编写解密脚本，由文件流和找到的加密函数组成，（这里说错了），解密脚本是要在ubuntu上编译运行的。。。
第四步
为所欲为的时候到啦，不过英文不好的同学就悲剧了嘿，关键字attack,ondead,spead,hp走一波先
这里我修改的是200倍血量10倍攻速5倍移速。
血量
攻速
移速
注意，修改的时候怎么确认自己是在对的地方修改对的函数呢？首先，函数前缀应该是get或者set,其次函数应该放在相应模块下，比如攻击相关的函数就应该保存在人物状态这一块下——"get_attack"应该放在"rolestatu"下，当然由于程序员的不同，这个"get_attack"也可能是"set_attack""getphysicattack""getmagicattack"等等等等相关，"rolestatu"也可能是"playerstatu""herostatu""playerdata"等等各种各样缩写和衍生，这需要你具有较强的英文功底，不服输的学习精神，敢于尝试的开拓精神!
(role hero player虽然意思不尽相同，但一一对应的角色，英雄，玩家所指都是一个东西，data和statu这种也一样）
第五步 回编，生成apk
（注意：由于还没有开服，所以没办法进行测试，请大家见谅，如果发现修改之后运行有问题——第一，注意你的脚本和修改的方式是否正确。第二，尝试libmono文件中修改相应地址的汇编指令，把mono_image_open_from_data_with_name函数函数中beq指令的0x0A改成0xEA，直接跳到后面屏蔽dll的加解密流程。第三，修改数据不要太变态！ 另：.so文件也是加密的，脱壳的话请深入学习23333）
如果有免费的打赏就更好啦，就有更多动力写帖子啰！{:1_887:}
解密脚本和没修改的APK的百度云链接：https://pan.baidu.com/s/1vubI_iGLUN2fZyRSRas_wA 密码：jj9l
求成品啊。。原来我下载的是未修改的。。
——本消息来自于 尼采IX+“安卓塞班移动IOS-BADA旗舰客户端”
——你也想用？那不可能。那你是至尊白金VIP忠实的内测用户么？
——那怎么办？扯蛋去吧。
——字数够了吧？哦，我不是贴吧，我没有经验，我没有15个字。
——我不是尾巴，我却为自己装袋盐。
——Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36(俺不是浏览器.)
——2018/5/3 下午4:43:57 tjx199802 发表于 2018-5-3 00:42
最后两张图。。是我放错了 请大家自动略略略咳
大哥 成品没有吗，萌新并不会签名啊 没root的就算反编译APK也不能玩吧会山推 不得不服你 硬是看完了 感谢分享了 最后两张图。。是我放错了 请大家自动略略略咳:rggrg 怎么没看到有成品? 开发商那边估计得抓狂一阵子了;www 大侠，成品呢？ 666大神啊 求发下成品谢谢大神 有没有游戏截图啊- -