讀書會-UnityReverse.pdf

Transcript

1. Unity Reverse 05/22 Fox
2. 前情提要 • 我真的不知道到底是 il2cpp, Il2Cpp, … • Unity: IL2CPP • Il2CppDumper: il2cpp 2
3. Outline • Unity Compile Method (Mono, IL2CPP) • Mono reverse & repack • IL2CPP reverse • UnityExplorer • Cheat Engine 3
4. Unity • Game Engine • Mobile/PC • 2D/3D • Compile by Mono or IL2CPP 4
5. Compile Method • Mono & IL2CPP • Unity Scripting Backends: • Mono -> JIT • IL2CPP -> AOT JIT (Just-In-Time) 執行時才將 IL 轉換為 Native Binary AOT (Ahead-Of-Time) 編譯時將 IL 預先轉成 Native Binary 5
6. IL2CPP work https://docs.unity3d.com/2019.1/Documentation/Manual/IL2CPP-HowItWorks.html 6
7. Compile Method Steps Compile C# to IL Mono 產生最終 Assembly-CSharp.dll IL2CPP 編譯為 .NET DLLs Bytecode Stripping 去除 Bytecode 中未使用的 IL code Convert to C++ 將 IL 轉換為 C++ Native Compilation 名稱不直接寫在程式中 在 metadata 中查找 再將 C++ 編譯為 Native Binary 好像 GPT 常出現的符號喔 7
8. Compile Method 8
9. Lab 9
10. Mono Reverse • Managed/Assembly-CSharp.dll • dnSpy 10
11. Mono Repack 11
12. Mono Hacked 12
13. IL2CPP Reverse Il2CppDumper: Unity il2cpp reverse engineer 13
14. Il2CppDumper 14
15. Il2CppDumper • DummyDll/Assembly-Csharp.dll 15
16. IDA script • File>Script File • ida_with_struct_py3.py, • script.json • il2cpp.h 16
17. IDA script • 不用 Il2CppDumper 也可以逆，只是很醜。 17
18. Il2CppDumper • 不能像 Mono 一樣包回去。 18
19. UnityExplorer • Mod loader: BepInEx or Melon Loader • Mono 0.5.5 • 等等 IL2CPP 炸了 19
21. Object Explorer • 可以修改屬性 blah blah 21
22. Hook • Prefix, Postfix, Finalizer, Transpiler 22
23. Cheat Engine • 如果只是想簡單改數值而已，CE 就夠了 23
24. Todo • Try to solve N1CTF-baby unity3d • obfuscated metadata • AssetStudio 24
25. Ref • Il2CppDumper • Unity IL2CPP • UnityExplorer 25