Java教程

某次心血来潮的破解案例

本文主要是介绍某次心血来潮的破解案例,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

某次心血来潮的破解案例

背景

前面遇到一个so解密的问题,学习了一波IDA。

无聊之际,买了个游戏来耍耍,突发奇想,想着尝试一些花里胡哨的东西,于是有了以下内容。

寻找对应代码实现dll文件

查看文件已知是Unity3d 开发。详细可查看

Unity3d 加密 Assembly-CSharp.dll (Android平台) 全记录

配置

显示注释

Options >> General

开启注释

Option->General->Auto Comments

打开注释后,根据注释来跟踪逻辑

2次执行将0压入堆栈后,将iq压入堆栈,然后将iq压入堆栈

后面即是调用方法获取property_IQ并且压栈。压1 入栈,再然后将与0.0运算的值压栈。调用Max方法进行计算最大值。1和0.0做max运算是因为避免出现负数的原因,而在0.0中动手脚,让他计算最大值等于我们需要的数值即可实现。

0.0是4个字节,则可改动空间较大

寻找文件偏移地址做些修改。

00024ba6

根据文件偏移地址找到0.0对应位置,随后可对其修改数值。

计算一个10000的16进制数值对其进行替换,让他max运算等于10000即可实现。

int main()
{
	float val = 100000.0f;
	printf("%08X", *(unsigned int*)&val);
}

//结果:47C35000

修改数据成功。

踩坑点

实际测试中使用c32asm发现替换dll,进去游戏直接黑屏了。而使用UltraEdit并不会有这种问题。修改需要注意字节排序。

最后

仅作为技术研究。

这篇关于某次心血来潮的破解案例的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!