Skip to content

Riru Il2cppDumper 加强版 内存里直接dump出源码信息

Notifications You must be signed in to change notification settings

bags432/frida-il2cppDumper

 
 

Repository files navigation

[Android U3D手游安全中级篇]

--------------------------------------------------------------------

frida-il2cppDumper

Riru Il2cppDumper 加强版 内存里直接dump出源码信息

Riru 无法输出泛型的问题也修正了、 但由于引擎版本特性、部分class还是无法输出propertyInfo的信息、 无伤大雅;

针对大部分global-metadata.dat 文件加密 il2cpp.so加密 可无视加密 基于主动调用、 所以就算是边运行边解密的壳也能成功解出

对魔改了结构体的游戏也同时有效,除非丧心病狂全改了(目前没发现,大部分的魔改处理还是在GlobalMetadataHeader)

支持Unity版本:

2017-最新

尽量不要在模拟器环境使用,由于模拟器使用X86架构, 如果游戏没有编译X86的SO frida是无法找到对应SO的,另外frida对于模拟器的兼容性也并非特别的完美。

如何使用

1.

修改_agent.js 下exports.pkg_name = "You game package";

2.

运行游戏 -->运行脚本-->文件生成在/data/data/游戏包名/dump.cs下

3.默认开启 Cpp2IL功能 在/data/data/游戏包名/files/Script/下将生成各个对应的单cs类,打开任一版本Unity直接导入即可查看层级关系

u3d.ong

感谢

RiruIl2CppDumper

About

Riru Il2cppDumper 加强版 内存里直接dump出源码信息

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published