[IL2CPP逆向] 某立志传 - 脱离Steam运行-Toy模板网

这篇具有很好参考价值的文章主要介绍了[IL2CPP逆向] 某立志传 - 脱离Steam运行。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

喜欢的请支持正版，此版本仅用于学习，不可用于商业目的，请在下载后于24小时内删除。
喜欢的请支持正版，此版本仅用于学习，不可用于商业目的，请在下载后于24小时内删除。
喜欢的请支持正版，此版本仅用于学习，不可用于商业目的，请在下载后于24小时内删除。
重要的事情说三遍

前言

游戏是Unity游戏，但是用了il2cpp，非mono编译，只看GameAssembly.dll，dnspy可以pass掉了。
为了更好的分析游戏的逻辑，用到以下工具：
IDA Pro
Il2CppDumper
CheatEngine
先用Il2CppDumper 把游戏符号Dump出来，接着IDA配合CE调试分析。

一、配置逆向环境

1、IL2CppDumper

添加到环境变量
将GameAssembly.dll、global-metadata.dat单独放到一个文件夹(游戏根目录自己找)
cmd调用，下面是命令格式

Il2CppDumper GameAssembly.dll global-metadata.dat [要dump的文件夹]

Wulin-Dump:.
│  dump.cs
│  il2cpp.h
│  script.json
│  stringliteral.json
└─DummyDll

2、IDA

先把GameAssembly.dll分析完（大概九万多个函数，半小时左右）
安装IDAPython（IDA7.0及以上自带，吾爱有现成的，记得要添加环境变量 PYTHONPATH）
IDA左上角File ->Script File… ->Il2CppDumper 目录下的ida_with_struct.py，后面依次选择之前dump出来的script.json和il2cpp.h，等待脚本执行完成，中间可能会有警告和报错，直接无视
开始分析，符号都已经加载好了，只不过从原来的CSharp变成了cpp，需要一定逆向功底

3、CE

CE自带mono分析，菜单上的Mono就是，可以打开.Net info搜索相关方法调试

二、开始逆向

1、资料

逆向之前，我们要做好充分的准备，想要入手，首先要知道Steam相关的SDK是怎么对接的，因为这是个Unity游戏，所以直接搜关键Steamwork.Net，可以参考以下文章。

[使用Steamwork.Net 接入Steam一点心得](https://zhuanlan.zhihu.com/p/523483071)
[steam游戏上架流程二：steamworks SDK API steamworks.net 对接 unity](https://blog.csdn.net/qq_42672770/article/details/104444771)

2、逆向

了解之后，知道游戏启动后会先对环境进行一些检查，并且初始化SteamManager，然后接下来会调用SteamAPI.Init()来初始化，这是个关键方法，我们从这里入手。
gameassembly.dll,unity,游戏引擎,windows
这边我们没有必要去逆向steam_api64.dll，直接往上找

这里看到有两个，只有第一个会执行，

直接在ShitimuManager__Awake下断
打开游戏，断下一直单步，发现在ShitimuManager__get_Instance里面有调用，接着下断，重启游戏，断下后回溯到了游戏主要逻辑部分，往下看，发现有个判断，如果SteamApi初始化失败则UnityEngine_Application__Quit，直接nop，重启游戏。PS：这块结合IDA看会比较清晰
gameassembly.dll,unity,游戏引擎,windows

结果发现游戏倒是不退出了，但是相关数据不正常，并且无法读取存档，再回过头来看这个函数，发现有个关键方法 WuLin_ThirdPlatformManager__OnLogin，正常从steam打开游戏，nop掉这个call，复现了之前的情况，确定就是这个call的问题。
gameassembly.dll,unity,游戏引擎,windows