Il2CppDumper

IL2CPPDUMPER

中文说明请戳这里

Einheit IL2CPP Reverse Engineer

Merkmale

• Vollständige DLL -Wiederherstellung (außer Code) kann verwendet werden, um MonoBehaviour und MonoScript zu extrahieren
• Unterstützt ELF-, ELF64-, Mach-O-, PE-, NSO- und WASM-Format
• Unterstützt die Einheit 5.3 - 2022.2
• Unterstützt es, IDA-, Ghidra- und Binär -Ninja -Skripte zu generieren, um ihnen zu helfen, IL2CPP -Dateien besser zu analysieren
• Unterstützt die Erzeugung von Strukturen -Header -Datei
• Unterstützt Android Memory Dumped libil2cpp.so -Datei, um den Schutz zu umgehen
• Unterstützung des einfachen PE -Schutzes unterstützen

Verwendung

Führen Sie Il2CppDumper.exe aus und wählen Sie die Datei IL2CPP ausführbar und global-metadata.dat und geben Sie die Informationen gemäß den angegebenen Informationen ein

Das Programm generiert dann alle Ausgabedateien im aktuellen Arbeitsverzeichnis

Befehlszeile

 Il2CppDumper.exe <executable-file> <global-metadata> <output-directory>

Ausgänge

Dummydll

Ordner, der alle wiederhergestellten DLL -Dateien enthält

Verwenden Sie DNSPY-, ILSPY- oder andere .NET -Dekompiler -Tools, um anzuzeigen

Kann verwendet werden, um einheit MonoBehaviour und MonoScript für Utinyripper, Uabe zu extrahieren

Ida.py

Für Ida

ida_with_struct.py

Lesen Sie für IDA IL2CPP.H -Datei und wenden Sie Strukturinformationen in IDA an

IL2CPP.H

Strukturinformations -Header -Datei

ghidra.py

Für Ghidra

IL2CPPBINYNINJA

Für Binaryninja

ghidra_wasm.py

Für Ghidra arbeiten Sie mit Ghidra-Wasmus-Plugin

script.json

Für Ida.py, Ghidra.py und IL2CppBinaryNinja

StringLiteral.json

Enthält alle StringLiteralinformationen

Konfiguration

Alle Konfigurationsoptionen befinden sich in config.json

Verfügbare Optionen:

• DumpMethod , DumpField , DumpProperty , DumpAttribute , DumpFieldOffset , DumpMethodOffset , DumpTypeDefIndex

  • Ob diese Informationen an Dump.cs ausgeben sollen

• GenerateDummyDll , GenerateScript

  • Ob man diese Dinge generieren soll

• DummyDllAddToken

  • Ob Token in Dummydll hinzugefügt werden soll

• RequireAnyKey

  • Ob Sie eine Taste drücken, um am Ende zu beenden

• ForceIl2CppVersion , ForceVersion

  • Wenn ForceIl2CppVersion true ist, verwendet das Programm die in ForceVersion angegebene Versionsnummer, um Parser für IL2CPP -Binärdateien auszuwählen (hat keinen Einfluss auf die Auswahl des Metadaten -Parsers). Dies kann bei einer älteren IL2CPP -Version nützlich sein (z. B. das Programm muss möglicherweise V16 -Parser für IL2CPP V20 (Android) -Binaras verwenden, um ordnungsgemäß zu arbeiten).

• ForceDump

  • Erzwingen, Dateien als abgeladen zu behandeln

• NoRedirectedPointer

  • Behandeln Sie Zeiger in abgefüllten Dateien als nicht rediriert. Diese Option muss für Dateien true die von einigen Geräten abgeladen wurden

Häufige Fehler

ERROR: Metadata file supplied is not valid metadata file.

Stellen Sie sicher, dass Sie die richtige Datei auswählen. Manchmal können Spiele diese Datei für Inhaltsschutzzwecke verschleiern und so weiter. Deobfuscating solcher Dateien liegt außerhalb des Rahmens dieses Programms. Bitte stellen Sie also kein Problem in Bezug auf Deobfuscating ein.

Wenn Ihre Datei libil2cpp.so ist und Sie ein verwurzeltes Android-Telefon haben, können Sie mein anderes Projekt Zygisk-iL2CppdumPer ausprobieren, sie kann diesen Schutz umgehen.

ERROR: Can't use auto mode to process file, try manual mode.

Bitte beachten Sie, dass die ausführbare Datei für die PC -Plattform GameAssembly.dll oder *Assembly.dll ist

Sie können ein neues Problem öffnen und die Datei hochladen, ich werde versuchen zu lösen.

ERROR: This file may be protected.

IL2CPPDUMPER erkannte, dass die ausführbare Datei geschützt wurde, verwenden GameGuardian , um libil2cpp.so zu entleeren.

Wenn Sie ein verwurzeltes Android-Telefon haben, können Sie mein anderes Projekt Zygisk-IL2CPPDumPer ausprobieren. Es kann fast alle Schutzmaßnahmen umgehen.

Credits

• Jumboperson - IL2CPPDUMPER