Il2CppDumper

IL2CPPDUMPER

中文说明请戳这里

Unity IL2CPP Reverse Engineer

Fitur

• Lengkap DLL Restore (kecuali kode), dapat digunakan untuk mengekstrak MonoBehaviour dan MonoScript
• Mendukung elf, elf64, format mach-o, pe, nso dan wasm
• Mendukung Unity 5.3 - 2022.2
• Dukungan menghasilkan skrip ninja IDA, GHIDRA, dan Biner untuk membantu mereka menganalisis file IL2CPP dengan lebih baik
• Dukungan menghasilkan file header struktur
• Mendukung File Android Dumped libil2cpp.so ke Bypass Protection
• Dukungan melewati perlindungan PE sederhana

Penggunaan

Jalankan Il2CppDumper.exe dan pilih file IL2CPP yang dapat dieksekusi dan file global-metadata.dat , lalu masukkan informasi yang diminta

Program kemudian akan menghasilkan semua file output di direktori kerja saat ini

Baris perintah

 Il2CppDumper.exe <executable-file> <global-metadata> <output-directory>

Output

Dummydll

Folder, berisi semua file DLL yang dipulihkan

Gunakan DNSPY, ILSPY atau alat dekompiler .NET lainnya untuk melihat

Dapat digunakan untuk mengekstraksi Unity MonoBehaviour dan MonoScript , untuk utinyripper, uabe

Ida.py

Untuk Ida

Ida_with_Struct.py

Untuk IDA, baca file il2cpp.h dan terapkan informasi struktur di IDA

IL2CPP.H

Struktur file header informasi

ghidra.py

Untuk Ghidra

IL2CPPBINARYNINJA

Untuk Binaryninja

ghidra_wasm.py

Untuk ghidra, bekerja dengan ghidra-wasm-plugin

script.json

Untuk ida.py, ghidra.py dan il2cppbinaryninja

Stringliteral.json

Berisi semua informasi stringliteral

Konfigurasi

Semua opsi konfigurasi terletak di config.json

Opsi yang tersedia:

• DumpMethod , DumpField , DumpProperty , DumpAttribute , DumpFieldOffset , DumpMethodOffset , DumpTypeDefIndex

  • Apakah akan mengeluarkan informasi ini ke dump.cs

• GenerateDummyDll , GenerateScript

  • Apakah akan menghasilkan hal -hal ini

• DummyDllAddToken

  • Apakah akan menambahkan token di dummydll

• RequireAnyKey

  • Apakah akan menekan tombol apa pun untuk keluar di akhir

• ForceIl2CppVersion , ForceVersion

  • Jika ForceIl2CppVersion true , program ini akan menggunakan nomor versi yang ditentukan dalam ForceVersion untuk memilih parser untuk biner IL2CPP (tidak mempengaruhi pilihan metadata parser). Ini mungkin berguna pada beberapa versi IL2CPP yang lebih lama (misalnya program mungkin perlu menggunakan V16 parser pada binari IL2CPP V20 (Android) agar dapat bekerja dengan baik)

• ForceDump

  • File paksa diperlakukan sebagai dibuang

• NoRedirectedPointer

  • Perlakukan pointer dalam file yang dibuang sebagai tidak diredireksi, opsi ini harus true untuk file yang dibuang dari beberapa perangkat

Kesalahan umum

ERROR: Metadata file supplied is not valid metadata file.

Pastikan Anda memilih file yang benar. Terkadang game dapat mengaburkan file ini untuk tujuan perlindungan konten dan sebagainya. Deobfuscating dari file -file tersebut berada di luar cakupan program ini, jadi tolong jangan mengajukan masalah tentang deobfuscating.

Jika file Anda libil2cpp.so dan Anda memiliki ponsel Android yang di-root, Anda dapat mencoba proyek saya yang lain zygisk-il2cppdumper, itu dapat melewati perlindungan ini.

ERROR: Can't use auto mode to process file, try manual mode.

Harap dicatat bahwa file yang dapat dieksekusi untuk platform PC adalah GameAssembly.dll atau *Assembly.dll

Anda dapat membuka masalah baru dan mengunggah file, saya akan mencoba menyelesaikannya.

ERROR: This file may be protected.

IL2CPPDUMPER mendeteksi bahwa file yang dapat dieksekusi telah dilindungi, gunakan GameGuardian untuk membuang libil2cpp.so dari memori game, kemudian gunakan IL2CPPDUMPER untuk memuat dan mengikuti petunjuk, dapat memotong sebagian besar perlindungan.

Jika Anda memiliki ponsel Android yang di-root, Anda dapat mencoba proyek saya yang lain zygisk-il2cppdumper, itu dapat memotong hampir semua perlindungan.

Kredit

• Jumboperson - IL2CPPDUMPER