背景

前面遇到一个so解密的问题,学习了一波IDA。

无聊之际,买了个游戏来耍耍,突发奇想,想着尝试一些花里胡哨的东西,于是有了以下内容。

逻辑分析与实现

寻找对应代码实现dll文件

查看文件已知是Unity3d 开发。详细可查看

Unity3d 加密 Assembly-CSharp.dll (Android平台) 全记录
新发的日常学习——IDA的入门使用

配置

显示机器码

Options >> General

开启注释

Option->General->Auto Comments

打开注释后,根据注释来跟踪逻辑

某次心血来潮的破解案例

2次执行将0压入堆栈后,将iq压入堆栈,然后将iq压入堆栈

后面即是调用方法获取property_IQ并且压栈。压1 入栈,再然后将与0.0运算的值压栈。调用Max方法进行计算最大值。1和0.0做max运算是因为避免出现负数的原因,而在0.0中动手脚,让他计算最大值等于我们需要的数值即可实现。

某次心血来潮的破解案例

某次心血来潮的破解案例

0.0是4个字节,则可改动空间较大

某次心血来潮的破解案例

寻找文件偏移地址做些修改。

00024ba6

某次心血来潮的破解案例

根据文件偏移地址找到0.0对应位置,随后可对其修改数值。

计算一个10000的16进制数值对其进行替换,让他max运算等于10000即可实现。

int main()
{
	float val = 100000.0f;
	printf("%08X", *(unsigned int*)&val);
}

//结果:47C35000

某次心血来潮的破解案例

某次心血来潮的破解案例

某次心血来潮的破解案例

修改数据成功。

踩坑点

实际测试中使用c32asm发现替换dll,进去游戏直接黑屏了。而使用UltraEdit并不会有这种问题。修改需要注意字节排序。

最后

仅作为技术研究。

相关文章:

  • 2022-01-07
  • 2021-10-23
  • 2021-05-23
  • 2021-12-15
  • 2021-11-11
  • 2021-07-05
猜你喜欢
  • 2021-09-29
  • 2021-09-08
  • 2021-12-04
  • 2021-10-18
  • 2021-07-01
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案