安卓U3D逆向從Assembly-CSharp到il2cpp

隨著unity技術(shù)的發(fā)展及廠商對(duì)于腳本源碼的保護(hù)，很大一部分U3D應(yīng)用的scripting backend已經(jīng)由mono轉(zhuǎn)為了il2cpp，本文從unity簡(jiǎn)單應(yīng)用的制作講起，介紹U3D應(yīng)用腳本的Assembly-CSharp.dll的逆向及il2cpp.so的逆向分析。

目錄如下：

0x1.U3D應(yīng)用制作 → 輸出兩個(gè)apk，分別為mono和il2cpp

0x2.mono后臺(tái)apk的逆向分析 → Assembly-CSharp.dll 逆向修改

0x3.il2cpp后臺(tái)apk的逆向分析 → il2cpp.so逆向修改

正文內(nèi)容：

0x1.U3D應(yīng)用制作

工具：Unity最新版本 2017.2.1f1

1.1 創(chuàng)建Project

新建一個(gè)Unity3D Project，Project name為UnityTest，如下圖

1.2 創(chuàng)建script定義界面元素

創(chuàng)建GameObject和C# Script，均命名為Sample，同時(shí)創(chuàng)建兩個(gè)UI Text，分別命名為HP和Attack。打開C# Script，進(jìn)行界面元素的義，創(chuàng)建三個(gè)矩形按鈕分別為HP，ATK和LevelUP，設(shè)置點(diǎn)擊HP顯示100，點(diǎn)擊ATK顯示50，點(diǎn)擊LevelUP后HP和ATK的值都翻倍。

using UnityEngine;
using UnityEngine.UI;
public  class  Sample : MonoBehaviour
{
         public Text _hp;
         public Text _attack;
 
         private Rect _healRect  =  new Rect( 10f ,  20f ,  300f ,  100f );
         private Rect _attackRect  =  new Rect( 10f ,  170f ,  300f ,  100f );
         private Rect _LevelUpRect  =  new Rect( 10f ,  320f ,  300f ,  100f );
 
         public void SetHp( int  hp)
     {
         _hp.text  =  hp.ToString();
     }
 
     public void SetAttack( int  attack)
     {
         _attack.text  =  attack.ToString();
     }
 
     public void OnGUI()
     {
         int  hp_value  =  100 ;
         int  attack_value  =  50 ;
         if  (GUI.Button(_healRect,  "HP" ))
             {
                 SetHp(hp_value);
             }
         if  (GUI.Button(_attackRect,  "ATK" ))
             {
                 SetAttack(attack_value);
             }
         if  (GUI.Button(_LevelUpRect,  "LevelUp" ))
             {
                 SetHp(hp_value  *  2 );
                 SetAttack(attack_value  *  2 );
             }
         }
}

代碼和界面完成后，我們?cè)O(shè)置包名（com.test.test）進(jìn)行打包，分別輸出mono后臺(tái)和il2cpp后臺(tái)的apk。

點(diǎn)擊Player Setting進(jìn)行后臺(tái)設(shè)置，可點(diǎn)擊Scripting Backend選擇mono或者il2cpp。

得到的apk我們分別命名為Sample-mono.apk和Sample-il2cpp.apk。

安裝測(cè)試正常，界面如下：

初始界面

點(diǎn)擊HP和ATK后界面

點(diǎn)擊LevelUp后界面

至此，我們完成了兩種后臺(tái)的apk的創(chuàng)建，接下來先對(duì)mono后臺(tái)的apk進(jìn)行逆向分析。

0x2.mono后臺(tái)apk的逆向分析

工具：Android Killer，DnSpy

思路：將Sample-il2cpp.apk拖拽進(jìn)Android Killer進(jìn)行反編譯，獲取到腳本文件/Assets/bin/Data/Managed/Assembly-CSharp.dll，dll拖進(jìn)DnSpy進(jìn)行反編譯分析，修改關(guān)鍵method后，保存并重新打包運(yùn)行。

Android Killer部分不再上圖，Assembly-CSharp.dll拖拽進(jìn)DnSpy，我們可以很輕易的找到我們需要的關(guān)鍵函數(shù)，如圖：