Il2CppDumper

IL2CPPDUMPER

中文说明请戳这里

Unity IL2CPP INGENIERO INGENAYO

Características

• La restauración completa de DLL (excepto el código), se puede usar para extraer MonoBehaviour y MonoScript
• Admite el formato ELF, ELF64, Mach-O, PE, NSO y WASM
• Admite Unity 5.3 - 2022.2
• Los soportes generan guiones de IDA, Ghidra y Ninja Binary para ayudarlos a analizar mejor los archivos IL2CPP
• Admite generar estructuras archivo de encabezado
• Admite la memoria de Android arrojado libil2cpp.so archivo para omitir la protección
• Apoya la protección simple de PE

Uso

Ejecute Il2CppDumper.exe y elija el archivo ejecutable de IL2CPP y el archivo global-metadata.dat , luego ingrese la información según lo solicitado

El programa generará todos los archivos de salida en el directorio de trabajo actual.

Línea de comandos

 Il2CppDumper.exe <executable-file> <global-metadata> <output-directory>

Salidas

Muñeco

Carpeta, que contiene todos los archivos DLL restaurados

Use DNSPY, ILSPY u otras herramientas de descompilador de .NET para ver

Se puede usar para extraer Unity MonoBehaviour y MonoScript , para Utinyripper, Uabe

Ida.py

Para Ida

ida_with_struct.py

Para IDA, lea el archivo IL2CPP.H y aplique la información de la estructura en IDA

IL2CPP.H

Archivo de encabezado de información de estructura

ghidra.py

Para ghidra

IL2CPPBINARYNINJA

Para binaryninja

ghidra_wasm.py

Para Ghidra, trabaja con Ghidra-Wasm-Plugin

script.json

Para Ida.py, Ghidra.py e IL2Cppbinaryninja

stringliteral.json

Contiene toda la información de stringliteral

Configuración

Todas las opciones de configuración se encuentran en config.json

Opciones disponibles:

• DumpMethod , DumpField , DumpProperty , DumpAttribute , DumpFieldOffset , DumpMethodOffset , DumpTypeDefIndex

  • Si enviar esta información al volcar.cs

• GenerateDummyDll , GenerateScript

  • Si generar estas cosas

• DummyDllAddToken

  • Si agregar token en dummydll

• RequireAnyKey

  • Si presionar cualquier tecla para salir al final

• ForceIl2CppVersion , ForceVersion

  • Si ForceIl2CppVersion es true , el programa utilizará el número de versión especificado en ForceVersion para elegir el analizador para binarios IL2CPP (no afecta la elección del analizador de metadatos). Esto puede ser útil en alguna versión de IL2CPP anterior (por ejemplo, el programa puede necesitar usar V16 analizador en binarios IL2CPP V20 (Android) para trabajar correctamente)

• ForceDump

  • Forzar a los archivos a ser tratados como abandonados

• NoRedirectedPointer

  • Tratar los punteros en los archivos volcados como no redirigidos, esta opción debe ser true para los archivos descargados desde algunos dispositivos

Errores comunes

ERROR: Metadata file supplied is not valid metadata file.

Asegúrese de elegir el archivo correcto. A veces, los juegos pueden ofuscar este archivo para fines de protección de contenido, etc. La desobfuscación de dichos archivos está más allá del alcance de este programa, por lo que no presente un problema con respecto a la desobfuscación.

Si su archivo es libil2cpp.so y tiene un teléfono Android rooteado, puede probar mi otro proyecto cygisk-il2cppdumper, puede evitar esta protección.

ERROR: Can't use auto mode to process file, try manual mode.

Tenga en cuenta que el archivo ejecutable para la plataforma PC es GameAssembly.dll o *Assembly.dll

Puede abrir un nuevo problema y cargar el archivo, intentaré resolver.

ERROR: This file may be protected.

IL2CPPDUMPER detectó que el archivo ejecutable ha sido protegido, use GameGuardian para volcar libil2cpp.so desde la memoria del juego, luego use IL2CPPDUMPER para cargar y seguir las indicaciones, puede evitar la mayoría de las protecciones.

Si tiene un teléfono Android rooteado, puede probar mi otro proyecto Zygisk-IL2CppDumper, puede evitar casi todas las protecciones.

Créditos

• Jumboperson - IL2CPPDUMPER