Il2CppDumper

IL2CPPDUMPER

中文说明请戳这里

Unity IL2CPP هندس عكسي

سمات

• أكمل استعادة DLL (باستثناء الكود) ، يمكن استخدامه لاستخراج MonoBehaviour و MonoScript
• يدعم ELF و ELF64 و MACH-O و PE و NSO و WASM تنسيق
• يدعم الوحدة 5.3 - 2022.2
• يدعم إنشاء البرامج النصية لـ IDA و Ghidra و Binary Ninja لمساعدتها على تحليل ملفات IL2CPP بشكل أفضل
• يدعم إنشاء ملف رأس الهياكل
• يدعم ملف Android Memory libil2cpp.so لتجاوز الحماية
• دعم تجاوز حماية PE البسيطة

الاستخدام

قم بتشغيل Il2CppDumper.exe واختر ملف IL2CPP القابل للتنفيذ وملف global-metadata.dat ، ثم أدخل المعلومات كما هو مطالب

سيقوم البرنامج بعد ذلك بإنشاء جميع ملفات الإخراج في دليل العمل الحالي

سطر القيادة

 Il2CppDumper.exe <executable-file> <global-metadata> <output-directory>

المخرجات

Dummydll

مجلد ، يحتوي على جميع ملفات DLL المستعادة

استخدم أدوات dnspy ​​أو ilspy أو غيرها من أدوات Decompiler لعرضها

MonoBehaviour MonoScript

ida.py

ل IDA

ida_with_struct.py

بالنسبة إلى IDA ، اقرأ ملف IL2CPP.H وتطبيق معلومات الهيكل في IDA

IL2CPP.H

ملف رأس معلومات بنية

ghidra.py

ل ghidra

IL2CPPBININGNINJA

ل binaryninja

ghidra_wasm.py

ل ghidra ، العمل مع Ghidra-Wasm-Plugin

script.json

لـ ida.py ، ghidra.py و il2cppbininnja

StringLiteral.Json

يحتوي على جميع المعلومات الإقليمية

إعدادات

جميع خيارات التكوين موجودة في config.json

الخيارات المتاحة:

• DumpMethod ، DumpField ، DumpProperty ، DumpAttribute ، DumpFieldOffset ، DumpMethodOffset ، DumpTypeDefIndex

  • ما إذا كان لإخراج هذه المعلومات إلى DUMP.CS

• GenerateDummyDll ، GenerateScript

  • سواء لتوليد هذه الأشياء

• DummyDllAddToken

  • ما إذا كان يجب إضافة رمز في Dummydll

• RequireAnyKey

  • ما إذا كنت للضغط على أي مفتاح للخروج في النهاية

• ForceIl2CppVersion ، ForceVersion

  • إذا كان ForceIl2CppVersion true ، فسيستخدم البرنامج رقم الإصدار المحدد في ForceVersion لاختيار المحلل اللغوي لثنائيات IL2CPP (لا يؤثر على اختيار محلل البيانات الوصفية). قد يكون هذا مفيدًا في بعض إصدار IL2CPP الأقدم (على سبيل المثال ، قد يحتاج البرنامج إلى استخدام محلل V16 على ثنائيات IL2CPP V20 (Android) من أجل العمل بشكل صحيح)

• ForceDump

  • يتم التعامل مع الملفات التي يتم إلقاؤها على أنها ملقاة

• NoRedirectedPointer

  • تعامل مع المؤشرات في الملفات التي تم إلقاؤها على أنها غير موجهة ، يجب أن يكون هذا الخيار true بالنسبة للملفات التي تم إلقاؤها من بعض الأجهزة

أخطاء شائعة

ERROR: Metadata file supplied is not valid metadata file.

تأكد من اختيار الملف الصحيح. في بعض الأحيان ، قد تملأ الألعاب هذا الملف لأغراض حماية المحتوى وما إلى ذلك. DeObfuscating لمثل هذه الملفات يتجاوز نطاق هذا البرنامج ، لذا يرجى عدم تقديم مشكلة فيما يتعلق بالتخلي عن deobfuscating.

إذا كان ملفك هو libil2cpp.so وكان لديك هاتف Android متجذر ، فيمكنك تجربة مشروعي Zygisk-IL2CPPDumper ، فيمكنه تجاوز هذه الحماية.

ERROR: Can't use auto mode to process file, try manual mode.

يرجى ملاحظة أن الملف القابل للتنفيذ لمنصة الكمبيوتر هو GameAssembly.dll أو *Assembly.dll

يمكنك فتح مشكلة جديدة وتحميل الملف ، سأحاول حلها.

ERROR: This file may be protected.

اكتشف IL2CPPDumper أن الملف القابل للتنفيذ قد تم حمايته ، واستخدام GameGuardian لتفريغ libil2cpp.so من ذاكرة اللعبة ، ثم استخدم IL2CPPDumper لتحميل ومتابعة المطالبات ، يمكن أن يتجاوز معظم الحماية.

إذا كان لديك هاتف Android ذو جذور ، فيمكنك تجربة مشروعي Zygisk-IL2CPPDUMPER ، فيمكنه تجاوز جميع الحماية تقريبًا.

الاعتمادات

• Jumboperson - IL2CPPDUMPER