【C#】Il2CppDumper v0.4

37 条评论

1. 大神請問您有沒有改過萬千風暴(OPTS)這款手遊？
   我想問問該如何調整寶箱掉落率，我有看過別人調整的型態是讓敵人掉寶箱，也就是遇到多少敵人即有機會掉多少寶箱。
   像這樣的改法HEX都會怎麼寫呢？

   1. 没有哦

2. public class MonsterAIPlugin : BaseActorPlugin // TypeDefIndex: 5763
   {
   // Fields
   public static AbilityState SHOULD_INTERRUPT_DEBUFF = 304; // 0x0
   protected BehaviorTree _aiTree; // 0x8
   protected MonsterActor _owner; // 0xc
   private LevelActor _levelActor; // 0x10

   问下，这种情况的地址是不是没法修改数据了

   1. 不知道你想要修改什么，字段的话可以找调用的地方修改

3. 怎么dump出64位的地址啊

   1. 64位下 Ver.12获取到的codeRegistration地址在Sections里都是空的

   2. Ver.21 刚刚打错了

   3. 上github下最新版后看报什么错

   4. Select Mode: 1. Manual 2.Auto
      CodeRegistration : 7e39b05e
      MetadataRegistration : 10221a010
      ERROR: Unable to process file automatically, try to use manual mode.
      在 Il2CppDumper.Program.Main(String[] args) 位置 C:\projects\il2cppdumper\Il2CppDumper\Program.cs:行号 76
      Press any key to exit…

      原因就是DecodeADRP哪里算出来的负值导致CodeRegistration uiAddr >= x.address && uiAddr <= x.end); <-这里因为CodeRegistration太小出错
      return uiAddr – (section.address – section.offset);
      }

   5. 刚打开IDA看了下
      var codeRegistration = decodeAdrp(subaddr, ReadBytes(4));时
      subaddr的指令并不是ADRP – –

   6. 看样子你是需要找到 adrp add adrp add 这样的 InitFunc_ 但是我发现你这个 InitFunc_也定位错了

   7. 阿不是 InitFunc_里跳转到另一个函数里有adrp add adrp add

   8. 原因找到啦
      private bool Searchv16_22()
      {
      var __mod_init_func = sections.First(x => x.section_name == “__mod_init_func”);
      var addrs = ReadClassArray(__mod_init_func.offset, (long)__mod_init_func.size / 8);
      foreach (var i in addrs)
      {
      if (i > 0)
      {
      Position = MapVATR(i); <-这里+16就对了

4. 按照翻译来说就是不是24版本，所以可以更新吗？

   1. 上github下最新版

5. ERROR: Metadata file supplied is not a supplied version[24]
   这个是怎么回事，大佬看看

6. ERROR: Metadata file supplied is not valid metadata file.
   在 Il2CppDumper.MetadataGeneric..ctor(Stream stream) 位置 C:\projects\il2cppdumper\Il2CppDumper\MetadataGeneric.cs:行号 49
   在 Il2CppDumper.Program.Main(String[] args) 位置 C:\projects\il2cppdumper\Il2CppDumper\Program.cs:行号 31
   Press any key to exit…
   大佬这是什么原因呢?

   1. Metadata无效

   2. 是需要修复Metadata文件的意思吗?一样是直接从apk中提取出来的

   3. 大佬Metadata无效怎么解决

   4. 我知道你们说的都是崩三，metadata文件需要修复，但是这个修复技术被大佬们捂得严严实实，完全没流出来，我也是一头雾水。

   5. 已破解，这个修复技术简简单单，dump出来后我很失落，我苦苦找的修复技术就这么简单，他们为什么要捂得这么严严实实！！！

      网上有一篇文章有相关说明……

   6. 你说的难道是我写的？

   7. 求修复教程,或者文章相关说明网址..

   8. 大佬能不能教我怎么弄阿

7. 想借地问问dalao，不是unity。。
   VTMB文件头的jpg图片。。是加密了吗。图片打不开，有办法解吗这个。。不知道怎么搜索了，搜索不出呜呜

   游戏里ccbi文件有很多，有乱码直接打开的话。。会有文本剧情吗这种文件

8. 我也试着搞邦邦的通讯…
   aes的key和initialization vector都很好找…
   开发者妥妥的V家粉
   解出来确实一看就是protobuf…但是从dump里重建了.proto以后丢去deserialize一直会invalid wire type…
   不知道是我protobuf的版本猜的不对（我猜的是v3)还是解出来的binary还需要trim一下…
   不知道P大对此有没有什么成果…

   1. 邦邦用的是protobuf-net不是Google.Protobuf，不需要.proto文件，你只需要找到带ProtoContractAttrbuit的类并还原出properties上ProtoMemberAttribute的值就可以序列化了

   2. 试了一下确实是这样…非常感谢
      我下一步打算看一下API的交互流程然后看看能不能自己构造包去调用邦邦的API…其实主要是想看有没有那种查询任意用户的API…

9. 大大，拜托解答一下
   02 D3 2A EB sub_F26C48这是1.1.1的地址
   86 D4 2A EB sub_F25CB8这是1.1.0的地址
   这个地址怎么算到的，你说要跳转的地址减去代码所在地址，可以帮我解答清楚一点吗，谢谢了

   1. 我真的很不想说，这些问题你们都不能百度一下吗
      https://www.baidu.com/s?wd=arm%20bl%E8%AE%A1%E7%AE%97&rsv_spt=1&rsv_iqid=0xc4efe62200033ac8&issp=1&f=3&rsv_bp=0&rsv_idx=2&ie=utf-8&tn=baiduhome_pg&rsv_enter=1&rsv_sug3=8&rsv_sug1=6&rsv_sug7=100&rsv_t=37c1tTVOTKRPhmgx7XvfY%2F4Tm0DKZTN1zJpPxNywvJckU%2FkW1762odYQX6QT6pZnPuox&rsv_sug2=0&prefixsug=arm%2520bl%25E8%25AE%25A1%25E7%25AE%2597&rsp=3&inputT=5146&rsv_sug4=5146

   2. 无视就好啊……或者是你干脆送佛送到西改出来好了

   3. 也许是不会提炼关键词？
      有时候很难让搜索引擎返回自己想要的东西╮(╯_╰)╭

   4. 只希望那游戏赶快隐藏掉il2cpp::vm::MetadataCache::Register吧，然后无数人只能懵逼了哈哈
      翻作者博客发现基本只要这个一没了就全懵逼了，不过对于知道怎么改的人来说有没这个完全无所谓只要不是有各种壳或者乱七八糟的验证

   5. 做影之诗60fps的时候……我就没找到这个函数啊，我还以为是我ida有问题呢
      原来是被隐藏了啊，看来还得再去找找看怎么回事……

   6. 较新版本il2cpp都不会导出这个函数的符号

   7. 惊现贴吧/NGA大佬~【跪拜之