【技术教程】so修改经验总结

优选教程   © 文章版权由 admin 解释,禁止匿名转载

#楼主# 2023-1-24

so修改总结,自用勿喷

1.​先打开dnapy搜索关键词如gold,cash,coin,money,diamond,gem,jewel,energy等(也可能是红宝石ruby,绿宝石),或者current,currency,amount,balance等,尝试进行赋值,或者根据函数被调用找到调用函数进行修改

2.​如果无法直接赋值或者找不到具体货币地址,则尝试搜索add,sub,spend,resume,debit,等,可直接发现加减函数改反加,也可从这些函数找到储存数值的偏移地址(结合dnspy中的偏移地址)或者函数进行修改,如存在setint/savedata/refresh

3.​如果以上均行不通,可以尝试搜索数值改变,如debug,change等,通常这个中可以修改游戏变化后的值

4.​还可以搜索update/upgrade诸如此类的升级更新等函数,这种无非是获得值,改变值,将值存入,几个过程,哪个容易修改改那个。

5.​多通过伪代码查看函数调用了哪个寄存器,从而顺藤摸瓜,找到修改地点,多看看寄存器之间的传递。

1月28日更新

1.可搜索has,enough,can,afford等判断条件词语,修改判断实现无条件使用

2.可直接将无法修改的货币,直接跳转到能使用无条件购买的货币,进行另类修改

3.有的所有数据会放在一起,如Getint,Getdouble等,这些修改一个,会导致游戏中所有调用这个函数的游戏数据改变,很多时候,我们只想改货币,而不想让经验,道具数量,英雄等级等改变为大量,可查看调用后,找到货币的调用,如Get_Gem,跳转过去,将
BL Getint改为mov r0,0x12000000
直接赋值,实现单个修改

单机可以嘛
32楼
昵称273600 2023-3-13
可以帮忙看个so层加密方法吗
33楼
流霜瞳 2023-3-13
大佬,so层加密我也不会[泪]
34楼
昵称273600 2023-3-14
不是,就是参数的加密应该是放在so层了,我连定位是哪个so都没找到
35楼
琴女辅助 2023-3-23
so拖进dnspy文件显示有个叉❌,dll正常,问题出在哪?dat也是识别不出来
36楼
流霜瞳 2023-3-23
so是拖进ida,dll拖进dnspy,dat是用il2cppdumper解密的
37楼
流霜瞳 2023-3-23
dat和so解密出来的dll拖进dnspy分析
38楼
琴女辅助 2023-3-23
谢谢,我试试
39楼
琴女辅助 2023-3-23
ida找不到,您这里可以分享一下吗?
40楼
琴女辅助 2023-3-23
大佬什么时候开课,我下好了ida,打开了so,但是是英文软件看不懂,怎么把so转换成dll,我就差这一步了

评论

登录后才可发表内容
  • 主题

    164

  • 帖子

    301

  • 关注者

    0

Copyright © 2019 凯特网.   Powered by HYBBS 2.3.4  

Runtime:0.0789s Mem:2058Kb