Perfare's Blog > 留言板

 

 

 

这里就是一个留言板啦=A=

 

 

 

225 条评论

  1. 大佬你好 :grin: 请问有崩坏3so的修改教程吗，虽然在IDA里面搜到了il2cpp::vm::MetadataCache::Register代码，但是看不懂耶~因为我对这方面没什么知识，求dalao教一教

    回复

    1. 见过大伟的GM和主程序的来说一句:
      不要作，查得严

      顺便这里还有别的去过大伟公司而且还在给大伟做反作弊的人,具体谁就不说透了

      回复

  2. 大佬你好，在メルクストーリア抓的包，用UnityStudio提取出来之后图片变成Alpha8格式了，在游戏里明明还是有颜色的=A=
    请问有什么解决方案吗？文件：http://pan.baidu.com/s/1jIxFq78 密码：c171

    回复

    1. 看了下应该跟LastPeriod用的同样的方法，图片分成4个部分每个部分的A通道值分别表示AYUV的值，转为ARGB后合并就可以了

      回复

  3. 大大什么时候修复il2cppdumper在ios端的mach-o 64 的自动模式，如果修复不了能提供下手动模式的相关提示或教程吗？已经弄了好久就是找不到偏移地址，32位已经找到地址了，64位就是找不到。。麻烦大大了

    回复

      1. CodeRegistration : 7e4c305e
        MetadataRegistration : 102342010
        序列不包含任何匹配元素
        在 System.Linq.Enumerable.First[TSource](IEnumerable`1 source, Func`2 predicate)
        在 Il2CppDumper._64bit.Macho.MapVATR(UInt64 uiAddr)
        在 Il2CppDumper._64bit.Il2Cpp.MapVATR[T](UInt64 uiAddr)
        在 Il2CppDumper._64bit.Il2Cpp.Init(UInt64 codeRegistration, UInt64 metadataRegistration)
        在 Il2CppDumper._64bit.Macho.Auto()
        在 Il2CppDumper._64bit.Dump.Dump64bit(Byte[] il2cppfile, Byte[] metadatafile)
        在 Il2CppDumper.Program.Main(String[] args)

        感谢大大回复，就是会出现以上错误，试了几个64位的mach-o都是这样，，或者大大提供下64位找偏移地址的思路吗？？麻烦了

        回复

      2. 博主你好。我是一个手游玩家，有个游戏叫冷战热斗(Twilight Struggle)。这个游戏是桌游改的，背景是二战。然后有一群ts的爱好者想汉化这个游戏，文本已经有了，但是缺解包封包的。博主能帮帮我们吗？万分感谢 qq 1261534602

        ps：
        在这里截取一下网上的介绍：《冷战热斗》是一款桌面游戏，内容是一套以二战结束后美国，苏联冷战、争霸的历史故事作为背景，游戏特色多端的桌面游戏。双方表面上并未真正大打出手，都是依靠区域战争、外交笼络、政变和军备竞赛等手段互相较劲。除此之外，双方还要进行太空竞赛，同时要避免发生毁灭全人类的核战。

        回复

  4. 你好,不知道大大对dll 加密有没有研究?
    我在网上看到可以透过libmono.so来实现加密dll
    但是在某些修改论坛如android republic等,它们的修改apk中libmono.so并没有加入任何解密方程式,但它们的dll却是加密了,不知道大大清楚它们用的是什么方式加密?
    如果清楚,大大能指点一下吗?在网上只看到透过libmono.so来实现加密….
    辛苦及感谢大大了~

    回复

  5. P大 關於最新海賊王萬千風暴 裡的so檔 用ida打開
    找不到關於敵方攻擊 血量這方面的函數 代碼
    請教下 p大

    回复

  6. 请教下，碧蓝航线的抓包用fiddler游戏数据什么都抓不到么？这种情况该如何

    回复

      1. 先謝謝P大回復
        那麼想再請問P大：
        目前il2cpp似乎就只能修改libil2cpp.so的段落。
        就已爬到的文章似乎修改.so的限制比較多, 主要是被資料長度限制。主要是不能太長，太短可以用NOP填起來。
        因為我之前修改.dll有inject method，想請問.so有類似的方法可以達到該效果嗎?或是其他方法

        回复

          1. 謝謝P大回復，我會再搜尋相關的答案的

            有些比較私人的問題想詢問P大。想請問有什麼比較隱密的方式可以與你聯繫呢？(或是常用的email信箱)

            我自我介紹一下，我是台灣人，最近一年靠著修改遊戲餵飽自己，然而得承認自己功力不夠，沒辦法將版圖擴大。
            主要想談的話題是合作，看過你的網站，非常佩服。至少在台灣的論壇我還沒有看過這麼無私的教學文。
            有鑑於手遊在台灣(或是全世界)越來越盛行，”手遊修改版”、”外掛”或是類似協助玩家的工具，或許可以搭上順風車。
            小弟目前的想法有點單純(或許你會覺得可笑)，希望可以對修改版或外掛的使用者收費，以獲得額外(兼差)的收入。以不影響正常生活為前提。主要的方向是這樣，詳細的方式比較複雜就先不在這細說。

            關於以上，希望給我一個機會可以知道P大的看法、或是可以與您討論。
            因為彼此還不太熟悉，希望可以找個時間可以詳談或寫email通信即可，以你覺得舒適的方式。謝謝。

            回复

  11. 大大你好，我是LP的玩家。LP最近新增了很多新型的被动技能，请问数据库关于这方面的还能更新一下吗…?

    回复

      1. 因为有新类型所以后来出的那些被动都直接显示“{“BuffCriticalRate”:0.1}”、“{“TriggerTurnCountLess”:3,”BuffAttackRate”:0.15}”之类。虽然直接看是能看懂，但是筛选的时候没有那些新被动的选项。可以的话希望能追加一下，打扰您了谢谢

        回复

  12. hi 大佬 unitystudio可以提取出场景模型用的组件名称不，0.6.6提取出的dat文件怎么可以查看信息？

    回复

  13. 大佬我想问一下关于IDA附加调试的问题。我在把IDA的android_server发送到模拟器后执行，总是返回255的错误代码。
    我之前以为是root权限的问题，但是我root了模拟器，也把shell以root权限运行了，但是执行android_server还是返回255。
    求大佬解惑。
    跪拜之~

    回复

    2. 好空虚，好寂寞。求大佬。走过路过的大佬不要错过啊~

      换了几个关键词还是搜索不到答案。

      也许IDA的android_server不是有效可执行文件，我应该换一个IDA版本试试？

      回复

  14. P大你好，最近常常遇到一些遊戲會繞過proxy，使得proxy監看軟體沒辦法顯示出封包資訊，不知道你知不知道這是怎麼達到的，或者是有什麼方法查看，不過我比較想了解他們是怎麼做到的，如果你有想法，能否提示我一下

    回复

    1. 这种情况有很多，比如不走wifi里的代理设置，u3d上大多数第三方http库都是这样，或者游戏本身只用tcp,socket通信，你可以尝试自己搭vpn服务器来抓包

      回复

      1. 大佬~ 最近一直在学习 手游各种逆向分析~ 可以加个好友吗~
        今天自己在阅读Il2CppDumper 重新用c#写 基本都完工了 但是对于 原版中标注的 stringLLiteralData数据没有发现应该如何处理,研究了好久 突然看到你博客~ 能否加个探讨下呢?因为根据分析感觉这个数据中存放的都是静态文本数据,用过拦截分析也知道他应该是在哪个类中,经过大量分析,但是依然无法对应到相应的数据.

        回复

          1. 3Q~ 可能是我理解不够深，这个我之前自己写的已经遍历过这个常量文本列表，我是在想il2cpp.so中 是怎么利用到这些常量文本的呢，肯定会有对应索引之类的才可以吧。

            还是很感谢~ 最近又碰到了新问题，关于动态调试BanG的时候 IDA调试一次断点后 游戏总会卡死不动，不知道是IDA设置问题还是什么原因 好纠结~

            回复

  15. 大神能写个刀剑神域记忆重组国际版的无怪过图修改教程吗，小白正在学习修改，然而各种看不懂，下载的工具按别人的教程也没出来效果，求大大指导！

    回复

  17. 想请问一下大神，最近在解一个手游，用Unity studio能解出图像和文本，图像能读但文本全部加密了，用IDA去看so档有文本加解密之类的代码，有没有什么建议的方法来解密文本?
    附上apk和两个加密的文本:https://pan.baidu.com/s/1o88XBaM

    回复

  18. secure file priv
    大佬我最近在学数据库，遇到了一个大问题，我也去问过挺多人但是都找不到解决方法，最后想到了您，不知道您会不会也不知道您会不会帮我，我只能试试，事情是这样的，我在尝试用load data infile ” ” into table 语句时发生错误，提示我secure file priv这个正在运行无法进行操作，但我根据网上的说法找到my.ini查看时并没有设置secure file priv，我自行设置以后依然无法读入数据，请问你碰到过或者可以解决吗，我用的是phpstudy，万分感谢

    回复

  21. 已经再Unity.Studio下留言过了，怕你没看到。。。在这里才留言下。。Unity.Studio能导出FBX模型带有动画么？？。。昨天我测试了下Unity.Studio，反编译导出的模型FBX是不带有动画了。。。还有其他方法或者工具能导出模型动画么。

    回复

  22. 火炎之紋章heroes 把ilbcocos2dcpp.so放入ldx內，都找不到一些有關battle或攻擊力或修害的字符，請問是否有加密？請大大給提示。謝謝！

    回复

        1. :!: 最近也是在修改火纹，以前学习了修改带dll文件的游戏，但是现在没有dll文件的完全没有头绪，不知道楼主修改的怎么样了？

          回复

          1. 沒什麼進展，我是按本版主的修改so檔的教學去修改，把all內的so檔放入Ida執行，但找不到任何可修改的字符。還是期待本版主出手去修改！！！

            回复

  23. 搞不定碧蓝航线的加密立绘啊。。。看到有人用UnityStudio但找不到游戏的立绘…

    回复

      1. 能详细解释一下么 碧蓝的任务立绘可以解但是解出来是模糊的轮廓 可能不是简单打包的

        回复

        1. 碧蓝航线的人物立绘首先从左下角开始，每10×10个方格内图像翻转。
          翻转所有方格后得到轮廓正确、颜色以黄-蓝为主色调的人物图像。
          然后对图像的蓝色通道反色。
          这时候看一下图像已经比较接近了，但红色绿色通道还不正确，图像整体泛蓝。
          关于如何进一步调整红色绿色这个我不知道。

          6月5日更新补丁中包含了3个初始舰立绘的更新。
          这次更新的立绘使用了新的加密方式。
          新的加密方式放弃了10×10方格的翻转。
          图像在对红色通道、绿色通道反色后，得到大致颜色的立绘图像。
          图像整体泛褐色。
          如何进一步调整颜色不知道。

          在NGA社区里有人提到曾经有人成功破解了立绘，但是后来删除掉了帖子。

          回复

  24. 想問一下大神，目前修改鎖鍊戰記的3.0.5版

    是否修改libil2cpp.so 已經無法作用了?

    因為我修改了一些比較確定一定可以作用的function( atk mana之類的)

    但是全部改了無效！

    還想問一下大神是否有修改鎖鍊戰記(チェンクロ.3.0.5)，有的話，想請你指點一下。

    回复

  28. 大神请教一下用Unity Assets Bundle Extractor解包时说：是压缩文件，是否打开。打开后的文件怎么还原回去或压缩回去

    回复

                1. 你要是替换了文件 怎么压缩回去都肯定”和原文件不同” 如果不替换,那为什么要自己压缩回去而不用原文件

                  回复

  29. 哎= = 这里是什么啊，博客还是什么的=-=，我本来以为是你自己做的主页，可我居然点到了别人的主页，那就代表它是一个社交网络的东西，是博客吗？

    回复

      2. ……….不知道从哪点的链接进来的，我也觉得是博客，可我觉得博客什么的不是应该有个注册登录什么的嘛

        回复

  31. 第二度拜见前辈，一位学修改的小白大约半年前曾问过前辈收不收徒弟，当时被前辈您拒绝，所以我就靠自己摸索，现今在修改上遇到了一个修改游戏上面问题，实在找不到答桉，想恳请前辈指点迷津，望前辈指点一下。

    关于U3D的DLL，裡面的数据修，我遇到了一段uint的东西，修改了三天实在没有起作用，因为您的留言版没办法上图片，所以我就把IL部分自己简略打上来，能否请前辈给我私下指点一下IL部分应该怎么修改，先谢过您了，我的信箱是*****
    如果您不方便回我信箱，能否请前辈隐藏我的问题?因為我不想給其它陌生人知道我的信箱，谢谢。

    public uint get_Crit()
    {
    return this._crit.Value;
    }

    ldarg.0
    ldfld BaseRoleVo
    callvirt Get_vo
    ret

    祝 前辈 健康快乐

    Com2uscracker 敬上

    回复

  32. 非常感谢站长的努力,
    一直在用你的 格林脚本 和 GrimmsNotesHelper 工具,
    很可惜现在也没有更新了(应该也不考虑更新了吧),
    现在有些加密事件进不去,比如追忆洞穴,还有爬塔事件构造不了 (api/towereventquest/commit)

    能否把 GrimmsNotesHelper 及相关资料 发给我一份给我邮箱,让我学习研究一下,如果可行的话再做点小改进 ?THX

    回复

  33. 求新的舰B的拆立绘工具
    (据传闻)十几张猴妈的立绘啊啊啊啊啊
    目前apk转zip解压出来是在painting文件夹下有对应所有船名的文件，全都无后缀名，大小在几百kb到1mb，我认为这些就是立绘文件了，然而完全不知道怎么把这些立绘文件转成png
    我试过重命名为png/jpg/pvr/dds，直接重命名没用 _(:3」∠)_

    回复

        1. 感谢……..然后我查了一下，unity3d好像必须用unity官方程序打开，10GB左右的下载…….我还是等别人发立绘包吧 _(:3」∠)_

          回复

  34. 我也是求教鎖鏈戰記日版3.0.0 的修改.. 因為我的破解智識有限, 很想跟P大你好好學習.. 如有空, 請寫一個教程, 謝謝~

    回复

  35. P大敬启
    用IDA打开CC的libil2cpp实在是看不懂，百度白天按F5调试也找不到原来.dll的代码了
    求P大指点一二，有关怪即死，一回合通关。
    拜谢P大！

    回复

  36. 鎖鏈戰記更新到3.0了，改成Unity IL2CPP 的了。大佬有空看看還能解包 數據文件和 Asset Bundle 不？原來大佬寫的小工具已經失效了。 :cry:

    回复

  37. 大神请教一下用Unity Studio或者Unity Assets Bundle Extractor提取出来的raw文件，比如材质等，有办法处理还原么？
    或者有没有办法把材质提取出来呢？现在5.X版本提取出来的都是row文件，disunity对于这种包直接报错了。。谢谢！

    回复

  39. 大佬我想向你这方面发展需要看些什么书，都用的哪些方面的技术，求告知，一个程序小白

    回复

    1. 我基本都是网上自学的。。。去一些吾爱破解之类的网站看看资料应该有用？

      回复

  40. 做的东西用到 Unity Studio，顺藤摸瓜就找过来了。容我先膜十分钟。
    我的主攻方向并不是破解，但是或多或少会用到。不过手游嘛，破解一个版本，更新了以后就即使是重新应用一遍也是挺麻烦的；还是改造好玩。XD
    嗯，下一个版本就要给dalao一个credit了。:)

    回复

      1. 卧槽居然被大佬反膜……
        静态反编译对我这个弱渣已经很烧脑了，看了一下大佬几篇处理动了手脚的程序集的，我肯定就趴下了_(:з」∠)_

        回复

      1. 有個地方會檢查變數, 然後發郵件, 感覺在測試什麼
        在14版我跳過他之後, so檔有些函數名稱被還原了, 本來以為通過測試
        後來某個地方調用libunity會出現segmentation failt就卡關了
        現在又退回11版重頭研究, 大神能給個提示嗎? 感謝

        回复

          1. 有個地方還是想不透，請教一下
            我比對過13和14版的libunity，發現兩者相同且未加密
            為什麼某個function調用libunity的function會出現segmentation failt
            如果有一個線程在檢測，那他檢測到的話應該會發mail才對（我猜的）
            我在想是我走的路徑有遺漏什麼還是真的是那個線程故意報錯的
            大神怎麼看
            感謝

            回复

  45. 請問他的解密流程你都知道了嗎？沒想到所有的二進位都被加密了
    能請教解密調試入口嗎？謝謝

    回复

  46. 都有外国人有偿勾搭博主了可喜可贺 :lol: 话说UnityStudio好像5.3版本的LZMA解压有问题 :evil:

    回复

      1. 其实之前有想过将header里的uncompressedSize直接套进去试试 但是后来忙着去扒另一个游戏的资源 忘了这件事 :sad:

        回复

        1. 哪里是外国人。。。只是想花一两个小时学习下流程，好让自己有个概念而已。。。有偿只是支持。。。然而dalao并看不上，好尴尬

          回复

  47. 有偿求教一些基础的东西，主要看下流程，望告知QQ。求知啊求知。。。。拜托了

    回复

  48. I’d be willing to donate a little money for each FGO update you patch.
    I could do Paypal?

    (I had to type “一些中文” to pass the spam check)

    回复

  49. 你好
    請問方便跟你取得連絡方式嗎
    我想研究看看怎麼處理FGO
    有問題的話幫面私下給我建議嗎
    感謝

    回复

欢迎留言

1 + 4 =