手游之u3d之dll文件加密之手动修复

Tecode 发布于2022-06-28 18:59 / 1792人阅读

摘要：文章标题不知道怎么取。。。如果文件被反编译修改后，和源文件是有差别的，文件大小，格式里面的各种段是会改变的，这就导致无法和原版做对比。

文章标题不知道怎么取。。。所需工具：010editor.NET Reflector 一款国外破解版的游戏，u3d引擎，想看修改了啥，但是无奈打开后是这样的

dll加密了，首先想到的是从内存中去抠出来，于是经过一番操作后从内存中扣出来，具体怎么从内存中，这里略过，不是本文重点，网上可以自己找找。使用反编译工具打开后还是这样

这么牛逼，不用解密就能执行的吗，
好吧，那对比下，

纳尼？？？内存中抠出来的和加密后的文件对比是一模一样的，说明它可能不需要解密就能执行，那就是可能是破坏了某些段导致反编译工具无法正确反编译，pe格式是这样的，某些段可以修改后不影响执行。如果dll文件被反编译修改后，和源文件是有差别的，文件大小，pe格式里面的各种段是会改变的，这就导致无法和原版做对比。
祭出文件万能打开工具010editor,还有pe格式模板下载：https://www.sweetscape.com/010editor/repository/templates/搜索：EXE.bt打开后：

明显缺了好多个段
，
下面就开始本文的重点了手动修复试试映入眼帘，一眼看出pe格式头部被破坏，pe格式标准头部：50 45 00 00每次改后，就重新执行一下模板，再使用.NET Reflector打开试试，如果能正确反编译就证明修改完成

解析错误证明有些段的偏移被破坏过了，导致模板无法正常跑通

指向OPTIONAL_HEADER32的大小是0xE0,但是这里只解析到0xA0，很明显就是错的。接下来我们看OPTIONAL_HEADER32结构体，有几个很重要的信息

这里我们要验证下那个指向程序入口的地址，0x34484E，计算公式是0x34484E – 0x2000 +0x200 = 0x342A4E跳过去看一下，是对的，一般入口都是 FF 25开头
再来看下面几个段信息，都是错的有一点要知道，就是3个段都会是紧挨着的，也就是说一个段结束后，另一个段就接下去，比如text段是0 – 0x100,那下一个段就是0x100 – 0xxxxx,基于这点，康康IMAGE_SECTION_HEADER段
上面的真实text段就是从0x200 – 0x342854这个区间0x342854 - 0x342A00区间用00补足，遵循对齐所以下一个区段真实地址就是0x342A00 + 0x200 = 0x342C00 下一个区段虚拟地址就是0x342A00 + 0x2000 = 0x344A00,这里的虚拟地址这样加过之后还不行，因为内存中的对齐值是0x2000,所以0x344A00还要再加，也是用00补足，加到0x2000的整数倍，最终下一个区段的虚拟地址就是0x346000
所以把下一个区段的VirtualAddress和PointerToRawData改过来，

再看看下一个段，是正确的在运行一下模板，还是报错，那就肯定还有哪里有错，我们上面修复了段的指向问题了，再回去看看OPTIONAL_HEADER32结构体，这个结构体太重要了，包含了很多信息

上面导入表需要计算多次，跳转多次，是个指针就加加减减这里就不错描述了，因为这个地方我算过了，是没错的主要看Resource结构体，我们在上面已经修复过.rsrc结构体，这个就是对应Resource结构体，改成一样的

再执行一下模板，ok，成功跑通，没有报错，再使用.NET Reflector打开康康

成功，接下去再去导出所有cs文件和原版的对比，就能找出修改了哪里

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/125890.html

手游之u3d之dll文件加密之手动修复

摘要：文章标题不知道怎么取。。。如果文件被反编译修改后，和源文件是有差别的，文件大小，格式里面的各种段是会改变的，这就导致无法和原版做对比。文章标题不知道怎么取。。。所需工具：010editor.NET Reflector 一款国外破解版的游戏，u3d引擎，想看修改了啥，但是无奈打开后是这样的dll加密了，首先想到的是从内存中去抠出来，于是经过一番操作后从内存中扣出来，具体怎么从内存中，这里略过...

Tecode 2022-06-28 18:59 评论0 收藏0
如何防止Unity3D代码被反编译？

摘要：网易云易盾移动游戏安全技术专家陈士留在年技术路演演讲内容中对这个问题有过比较详细的介绍，摘录如下防止代码被反编译其实就是常见的手游风险中的破解风险。欢迎访问网易云社区，了解更多网易技术产品运营经验。网易云易盾移动游戏安全技术专家陈士留在2018年Unity技术路演演讲内容中对这个问题有过比较详细的介绍，摘录如下：防止Unity3D代码被反编译其实就是常见的Unity手游风险中的破...

voyagelab 2019-06-28 11:03 评论0 收藏0
JS or C#？不存在的脚本之争

摘要：既然小匹夫说不是，但的确有好几种脚本语言啊，那和相比，我们应该如何抉择呢所以最后小匹夫会分析一下。因为最后小匹夫意识到了和是两种差别很大的语言。前言又来到了周末，小匹夫也终于有了喘口气写写博客的时间和精力。话说周五的下午，小匹夫偶然间晃了一眼游戏蛮牛Unity3D的QQ群，又看到了一个Unity3D开发中老生长谈的问题，我的开发语言究竟是选择JavaScript呢？还是C#呢？。对...

YFan 2019-08-19 17:15 评论0 收藏0
记一次使用 vue-admin-template 的优化历程

摘要：同时也要引入对应版本的先引入引入组件库因为依赖是从外部引入的，所以需要告知在打包时，依赖的来源。然后在中加入一条命令执行或者即可完成打包。因此将此次优化记录下来，并传上了中。本文原文前言公司有好几个项目都有后台管理系统，为了方便开发，所以选择了 vue 中比较火的后台模板作为基础模板进行开发。但是，开始用的时候，作者并没有对此进行优化，到项目上线的时候，才发现，打包出来的文件...

xumenger 2019-08-22 17:17 评论0 收藏0