Perfare's Blog > 留言板

 

 

这里就是一个留言板啦=A=
友情提醒：任何伸手类问题我都不会回复，另外其他游戏的修改问题我也不会回复，除非刚好在玩~

 

 

301 条评论

  1. Hi perfare, in case you didn’t already know, 1.28.2 fgojp is totally unencrypted (including libs) if you want to take a look :mrgreen:

    回复

  2. 你好，我想對coco2dx遊戲的圖片資源進行解密，但我不知道該怎麼做…

    ====以下是IDA Pro執行F5 cocos2d::ZipUtils::setPvrEncryptionKey 的代碼===
    略
    然而並沒有看到想要的key

    回复

      1. 請問大概要怎麼做，因為我用searh text的方式去找cocos2d::ZipUtils::setPvrEncryptionKeyPart沒找到有出現什麼
        v? = cocos2d::ZipUtils::setPvrEncryptionKeyPart(xxx,xxx,xxx,xxx)

        回复

        1. 你不用帖这么长的代码给我，是TexturePacker加密的就去找setPvrEncryptionKey的调用，不是的就自己解决，我不可能帮你看

          回复

  3. 想请问大佬会不会做网络封包一类的科技？这边有个需求可以的话望回复下邮箱或者其他联系方式具体详谈（可支付费用）
    顺便还有点其它关于修改u3d类游戏的小问题想一起解决下

    谢谢

    回复

  4. P大, 小的初學IL2CPP的SO修改, 參考BANG DREAM的全P想改下面這個遊戲.

    SCHOOLGIRL STRIKERS　～光輝旋律～
    https://play.google.com/store/apps/details?id=com.square_enix.android_googleplay.TwinkleMelodiesct

    這個有中文版, 而且人設是我的茶, 就想改個全P解放一下.

    之前改DLL的完全就是容易, 現在的都是libil2cpp.so, 完全不懂.

    爬了些教學, 找得到NoteJudgeData -> get_TimingResult(); // 1132d64
    裡面是LDR R0, [R0,#8]

    到這裡就沒法走下去, 怎樣可以改成PERFECT = 5?

    還是應該改這個set_TimingResult(TimingResultType value); // 1132d6c?

    參考P大的 MOV R0, #0x4 改成MOV R0, #0x5, 可是SO放回去就打不開遊戲了

    請問可以指點一下嘛?

    萬分感謝

    回复

  5. P大。最近有款Last Day On Erath这款游戏也是用U3D开发的，我不会改so，所以就从游戏存档文件入手，发现存档文件可以用BASE64解码，但是有乱码，这是怎么回事？混淆过了嘛？然后我反编译apk，从calss文件找到一个RSA的加密方式，但是用RSA加密怎么可能用BASE64解码呢？能不能出一个教程呢

    回复

  7. P大，你的ll2CPP怎么改头呀，我要D的文件有偏移，原版的会改，但是软件写不出来，而你写的的我不会改

    回复

    1. 折腾了一晚上….改了MetadataGeneric.cs里面的0xFAB11BAF为0x15FAB11BAF，然后发现…..貌似没用耶

      回复

        1. ….就是想改一下偏移,因为我要dump的global-metadata.dat是加密过的,一单用目前的版本来dump的话….会失败,一些成功dump的dalao说
          {
          V21 的adrp解析有点问题
          index都摸了
          非system nameapace的index都是ffffffff
          你得强制解析再排序
          有的乱序对不上原来的list
          就会导致出错
          classcount爱加密改了3.
          文件头8字节也被改了
          }
          反正我是一句都没懂

          回复

  8. 請問大大, public bool get_bouns()
    如果以上的語法，想如返回值是“正確”，
    ARM 的語句是否 mov R0，#1
    :?: :?:

    回复

      1. 謝謝大大。我改了返回值但沒效用，返回值有可能不是r0，而是r1或r2的嗎？另外，我想請教有沒有C+翻譯ARM的資源或網絡？

        回复

  10. 大佬你好，你还记得曾经做过的 last period 的数据库吗（lastperiodhelper.perfare.net/unit），现在数据库网站已经无法访问了，目前还在玩这个游戏的人还没有人有能力再重新建一个类似的系统，我们也没有能力获取最新的游戏数据。我尝试抓包但是技术不行也获得不了数据。能否把代码开源或者把思路告诉我们。谢谢！

    回复

    1. 先用这个吧，其他等我有空了才能弄。。。https://lastperiodhelper.perfare.net/unit

      回复

  12. p大，感谢你的ill2cppdumper的工具，很好用，也谢谢你的无私指点。
    还有个问题想请教下。tcp协议的话，有没有办法解密加密的数据，貌似都是google的protobuf。但是一般在游戏里都没有找到.proto文件，不知道如何解析？

    回复

  13. 請問P大，返回型態是Long的方法，直接用mov r0, #65535出來的結果會變成負數，請問要如何返回public Long get_baseHp()

    回复

  14. P大，返回类型是 float 的方法，用 mov r0,#9999 结果都是1。
    求教怎么才能返回指定的 float 类型，不知道该谷歌什么关键词。

    回复

  16. P大您好
    根据您的教程 我学着做了崩三的修改
    只动了libil2cpp.so 2组小数据
    其他的全部地方都一点都没动
    但是在手机中 安装后 出现了 mihoyo 的标志后就立刻闪退了
    请问这是什么原因

    回复

    1. libil2cpp.so里面 差不多就是 闪避/武器/技能 这3个地方 的CD时间
      我将 10 1A 10 EE 改成了
      FE 15 A0 E3 其他的APK中的所有东西 我都原班不动 应该就是这么简简单单的一个修改 个人认为是没有毛病的
      结果只是打开游戏 出现个mihoyo的标记后就闪退了 都不给我机会让我进如战斗然后测试有没有用 QAQ

      回复

      1. 现在才来改崩3想多了 人家现在用了商业壳加密so而且有文件验证，2也在用
        早半年前做这事估计还差不多

        回复

  17. P大您好，想跟您請教這款遊戲的修改，
    真・恋姫†夢想～天下統一伝R版﹑想自己動手試試看，謝謝。

    回复

  18. p大，用你的il2cppdumper 自动分析fate arm64的时候报错。
    调用的目标发生异常。
    在 System.RuntimeMethodHandle.InvokeMethod(Object target, Object[] arguments,
    Signature sig, Boolean constructor)
    在 System.Reflection.RuntimeMethodInfo.UnsafeInvokeInternal(Object obj, Objec
    t[] parameters, Object[] arguments)
    在 System.Reflection.RuntimeMethodInfo.Invoke(Object obj, BindingFlags invoke
    Attr, Binder binder, Object[] parameters, CultureInfo culture)
    在 Il2CppDumper.Il2CppGeneric.Init64(UInt64 codeRegistration, UInt64 metadata
    Registration) 位置 C:\projects\il2cppdumper\Il2CppDumper\Il2CppGeneric.cs:行号 6
    6
    在 Il2CppDumper.Macho64.Searchv16_22() 位置 C:\projects\il2cppdumper\Il2CppDu
    mper\Macho64.cs:行号 117
    在 Il2CppDumper.Program.Main(String[] args) 位置 C:\projects\il2cppdumper\Il2
    CppDumper\Program.cs:行号 67

    p大有什么办法可以解决吗？
    文件在 https://pan.baidu.com/s/1eSIhYwy

    回复

  19. P大,问一下很蠢的问题,dump.cs要怎么打开..百度找不到,你的博客 一半看过去也没看到 QAQ

    回复

  20. 大大，我通过提取内存的方法，dump出加密的dll,修改解密后的dll，但是不知道怎么恢复到APK中，因为dump出的dll不是加密的，替换bin里面的文件夹会黑屏，请问怎么解决？我是用这个方法解密的dll，请看链接：http://www.52pojie.cn/thread-623515-1-1.html
    请你教教我怎么恢复到加密状态，以及怎样恢复到APK，使它成为一个破解的游戏

    回复

  21. 大佬，你好。
    使用你的IL2cppdumper分析日服周刊少年jump时，跳出错误 “无法在流的结尾之外进行读取”，这个是什么原因呢。
    谢谢

    回复

  22. P大，现在大部分游戏都是基于socket的tcp通讯的貌似。tcp不能用charles和fiddler抓包，有没有趁手点的抓包工具推荐下呢？

    回复

  23. 请问下运行Il2CppDumper选择玩libil2cpp.so和global-metadata.dat就出现如下：
    ERROR:Metada file supplied is not valid metadata dile
    在I12CppDumper.Program,Main(String[]args)
    求解

    回复

  26. 大佬又打扰了。
    global-metadata 有定义的 byte[]怎么可以读取到值？
    有把常量unk_XXXXXX 和dump.cs 的值关联起来，或得到global-metadata 里的位置？

    回复

  27. 用ida调试 li2cpp，老是报SIGURG，然后报SIGPWR，SIGXCPU，li2cpp.so线程会重启。
    反复多次，也调试不了。 :sad:
    大佬，是否能给些提示。

    回复

  29. dalao打扰一下。
    unity studio可以直接解出apk解压后的data里面的各类文件，可是我翻找了解包出的文件后没找到想要的（崩坏2武器觉醒立绘）。
    于是就想能不能够通过软件在手机的安装目录上找到的软件安装目录来获取到这些文件。安卓手机和模拟器里的安装目录是Android/data/com.miHoYo.HSoDv2Original。但在把这个文件复制到电脑上后，发现这个文件夹只有200MB（游戏本体应该是1G+），里面也并没有能用unity studio提取的东西。所以来请教一下大佬正确的姿势应该是什么样的呢。

    回复

    1. 找到问题所在了，从安卓模拟器里找出来的文件，目录下有个com.miHoYo.HSoDv2Original\files\Resources\MenusV2\Partner\AllPartnerFigures 这些文件都在里面

      回复

  30. P大你好，這裡有一個ipa應用程式，請問你能幫我解密（脫殼）嗎？
    手邊實在是弄不出一個有jb的裝置，所以想拜託你看看
    連結https://pan.baidu.com/s/1i4M4nZZ 密碼：t5mk

    如果各路高手有辦法幫忙的話，能不能順手幫我解密？拜託各位了

    回复

欢迎留言

5 + 8 =