题目连接：
https://play.picoctf.org/practice/challenge/361?originalEvent=72&page=3
我们是windows系统，所以点击windows game下载游戏
双击运行pico.exe
屏幕上方的一串英文是叫我们找flag，我在这个小地图里走来走去也没flag，我上梯子后才发现突破点
墙外有一个旗帜，但是我们无法出去，有空气墙，我们碰到旗帜就应该能拿到flag了
目前能拿到flag的思路：
使用Cheat Engine控制人物的坐标，直接修改坐标值，强制出去
使用DnSpy修改程序代码，使一开始运行游戏的时候就显示flag
这两个方式我都会演示
Cheat Engine
Cheat Engine是一款用于修改计算机游戏运行时内存中数值的开源工具。它可以搜索和修改游戏中的各种数值，如生命值、金钱、经验值等等
下载地址：
https://www.cheatengine.org/
使用ctrl+alt+tab使游戏在后台运行，安装好Cheat Engine后双击运行
点击左上角的图标，导入我们的游戏进程
导入之后就要搜索我们要修改的值了，在unity中，玩家的坐标是浮点数，我们可以一直移动来找到坐标值
由于我们不知道坐标，scantype选择未知的值，valuetype选择浮点数，然后点击firstscan
可以看到，他扫描到了215168000个值，太多了，现在来慢慢筛选，点击scantype，选择增加值
然后回到游戏，我们向前走几步
然后回到Cheat Engine，点击nextscan
可以看到，值减少了很多，现在我们回到游戏，后退几步，回到Cheat Engine，选择减少值
点击扫描后又少了一些值，一直重复这几个动作
现在值减少到了6千多个，然后选择不变的值，点击repeat
点击nestscan
现在有400多个值，取消repeat，回到游戏，继续重复上面的动作
现在只剩下60多个值了，我们点击address然后右下角的图标
在最下面我们随便勾选几个值，代表着冻结，然后回到游戏看能不能移动，如果不能就慢慢筛选，直到找到坐标的值
经过一段时间的筛选后，发现这个值就是坐标值，一旦我冻结了他，回到游戏就无法移动
首先我们冻结这个值，然后双击，随便改一个值
注意别改太大了，大概这个值就能出去
现在解禁函数，我们走到旗帜前
出现了falg
picoCTF{WELCOME_TO_UNITY!!}
DnSpy
DnSpy是一款开源的.NET程序集反编译工具，它可以将.NET程序集反编译成可读性较高的C#代码或者IL代码。DnSpy不仅可以查看反编译后的代码，还可以编辑和调试.NET程序集，包括修改程序集中的变量值、方法等等
下载地址：
https://github.com/dnSpy/dnSpy/releases/tag/v6.1.8
Assembly-CSharp.dll是unity的程序集，所以我们反汇编这个文件就好了
双击打开DnSpy，将Assembly-CSharp.dll拖入
在APTX里找到了一些有趣的函数
private void OnTriggerEnter(Collider collision)
{
if (collision.gameObject == this.player)
{
this.Mysterious.SetActive(true);
}
}
如果玩家碰撞了这个对象，就会输出一些东西，这应该就是flag的触发方式了
在下面，可以看到游戏启动的函数名次Start
首先我们复制this.Mysterious.SetActive(true);这一行代码，然后右击APTX
然后右击我们创建的Start，选择编辑方法
然后进行修改，使一进入游戏就输出flag
ctrl+shift+s保存所有，双击打开游戏
文章来源：https://www.toymoban.com/news/detail-450748.html
一进去就能看见flag了文章来源地址https://www.toymoban.com/news/detail-450748.html
到了这里，关于使用Cheat Engine与DnSpy破解Unity游戏的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
