初识dat-so修改既相关工具简单介绍

北笙ぐ · 发表于 2020-8-16 11:23

本节课我们主要就是认知IL2cpp打包机制的unity 3D游戏逆向，并对逆向过程中相关工具进行下简单讲解。内容并不算多，但基本都是有用的和基础的，对新人或许有一定的帮助，所以还是大家还是可以认真看一下。

【声明】
许多没有接触过so修改的小伙伴总以为比较难搞，从而就此放弃了对一些游戏的逆向。其实这个修改并不难，入门的话开始不太习惯，在自己独立修改了几个游戏后，你会发现so修改也是具有规律的:dump出游戏逻辑☞通过关键词寻址☞IDA定位分析☞十六进制修改☞打包测试，所以建议大家还是敢于尝试，并具有耐心[滑稽][OK]。

当然，前人们对于dat-so修改的教程也有很多，北笙ぐ也是正在学习逆向的路上，有什么的错误的内容或者有更好的、易理解的方式，欢迎交流学习，免得出现"北门弄so"等不妙的情况发生。

【前言】
关于Unity 3D引擎的几种打包方式这里就不再介绍，相信大家现在在逆向Unity 3D游戏时遇到的大多就是IL2cpp机制打包的，不得不说，随着手游技术的不断发展，IL2cpp打包机制已经成为了U3D手游引擎的主流。

IL2cpp，即把IL中间语言转换成CPP文件。在mono打包机制中游戏逻辑放在dll文件中，我们通过修改assets/bin/Data/Managed文件夹下的Assembly-Csharp.dll文件及相关dll文件来实现相关功能。那么在IL2cpp打包的机制中游戏的逻辑放在so文件内，所以我们修改的对象也就放在了lib目录下的libil2cpp.so文件。

当然，so文件里面的游戏逻辑也不是直接就能看到的，需要我们借助一些工具来分析。接下来我会结合案例来进行讲解和工具的使用。

【工具准备】
IL2cpp游戏修改我主要用到的工具如下：
工具.png

1.IDA pro7.0（所有游戏逆向者的女盆友，神器，教程中用于载入分析so文件）

2.Il2CppDumper-6.2.1（反编译获取游戏函数地址）

3.C32Asm（十六进制文件编辑器，用于修改so文件,当然其他具有十六进制修改功能的工具也可以）

4.dnspy（分析dump出相关函数的dll文件，因为该工具逻辑比较清晰，所以个人习惯使用，当然你用其他工具分析dump.cs文件也是可以的）

5.MT管理器（主要用于对修改后的apk签名等后续修改）

【教材分析】
废话不多扯，直接上教材:Climby Hammer(某分网下载)

在安装包内\lib\armeabi-v7a目录下发现了libil2cpp.so文件，以及在\assets\bin\Data\Managed\Metadata发现了global-metadata.dat文件，所以判定为IL2cpp机制打包的游戏。

进游戏看下可以修改的地方(游戏只有钻石这一种货币):修改货币;免广告获取奖励;直接解锁所有皮肤。出于简单基础考虑，我们讲修改货币这种思路。

【步骤一】
首先我们把global-metadata.dat和libil2cpp.so文件解压并拷贝到Il2CppDumper6.2.1的目录下，然后运行Il2CppDumper.exe程序，先选择libil2cpp.so文件再选择global-metadata.dat文件(最新版本不用再去判断游戏的unity 3D版本)。如图所示，看到这种提示就说明我们dump完成了。

dump完成截图.png