Il2CppDumper

Il2cppdumper

中文说明请戳这里

Unity IL2CPP Engenheiro reverso

Características

• Restauração completa da DLL (exceto código), pode ser usada para extrair MonoBehaviour e MonoScript
• Suporta o formato ELF, ELF64, Mach-O, PE, NSO e WASM
• Suporta Unidade 5.3 - 2022.2
• Suportes Gere scripts ninjas de IDA, Ghidra e Binários para ajudá -los a analisar melhor os arquivos IL2CPP
• Suporta o arquivo de cabeçalho de geração de estruturas
• Suporta o arquivo Android Memory Dumped libil2cpp.so para ignorar a proteção
• Suporte ignorando a proteção de PE simples

Uso

Execute Il2CppDumper.exe e escolha o arquivo executável do IL2CPP e o arquivo global-metadata.dat e digite as informações conforme solicitado

O programa gerará todos os arquivos de saída no diretório de trabalho atual

Linha de comando

 Il2CppDumper.exe <executable-file> <global-metadata> <output-directory>

Saídas

Dummydll

Pasta, contendo todos os arquivos DLL restaurados

Use DNSPY, ILSPY ou outras ferramentas do Decompilador .NET para visualizar

Pode ser usado para extrair a unidade MonoBehaviour e MonoScript , para Utinyripper, Uabe

Ida.py

Para Ida

Ida_with_struct.py

Para o IDA, leia o arquivo il2cpp.h e aplique informações de estrutura em IDA

il2cpp.h

arquivo de informações de estrutura

ghidra.py

Para Ghidra

Il2cppbinaryninja

Para binaryninja

ghidra_wasm.py

Para Ghidra, trabalhe com Ghidra-Wasm-Plugin

script.json

Para Ida.py, Ghidra.py e Il2cppbinaryninja

stringliteral.json

Contém todas as informações de stringliteral

Configuração

Todas as opções de configuração estão localizadas em config.json

Opções disponíveis:

• DumpMethod , DumpField , DumpProperty , DumpAttribute , DumpFieldOffset , DumpMethodOffset , DumpTypeDefIndex

  • Se deve produzir essas informações para o dump.cs

• GenerateDummyDll , GenerateScript

  • Se deve gerar essas coisas

• DummyDllAddToken

  • Se deve adicionar token em Dummydll

• RequireAnyKey

  • Se deve pressionar alguma tecla para sair no final

• ForceIl2CppVersion , ForceVersion

  • Se ForceIl2CppVersion for true , o programa usará o número da versão especificado no ForceVersion para escolher o analisador para os binários do IL2CPP (não afeta a escolha do analisador de metadados). Isso pode ser útil em alguma versão mais antiga do IL2CPP (por exemplo, o programa pode precisar usar o analisador V16 nos binários IL2CPP V20 (Android) para funcionar corretamente)

• ForceDump

  • Arquivos de força a serem tratados como despejados

• NoRedirectedPointer

  • Trate os ponteiros em arquivos despejados como não redirecionados, essa opção precisa ser true para arquivos despejados de alguns dispositivos

Erros comuns

ERROR: Metadata file supplied is not valid metadata file.

Certifique -se de escolher o arquivo correto. Às vezes, os jogos podem ofuscar esse arquivo para fins de proteção de conteúdo e assim por diante. O desconete desses arquivos está além do escopo deste programa; portanto, não registre um problema em relação ao descontagem.

Se o seu arquivo for libil2cpp.so e você tiver um telefone Android enraizado, poderá experimentar meu outro projeto Zygisk-IL2CPPDUMPER, ele pode ignorar essa proteção.

ERROR: Can't use auto mode to process file, try manual mode.

Observe que o arquivo executável para a plataforma PC é GameAssembly.dll ou *Assembly.dll

Você pode abrir um novo problema e fazer upload do arquivo, tentarei resolver.

ERROR: This file may be protected.

O IL2CPPDUMPER detectou que o arquivo executável foi protegido, use GameGuardian para despejar libil2cpp.so da memória do jogo e, em seguida, use o iL2CppDumper para carregar e seguir os prompts, pode ignorar a maioria das proteções.

Se você possui um telefone Android enraizado, pode experimentar meu outro projeto Zygisk-IL2CPPDUMPER, ele pode ignorar quase todas as proteções.

Créditos

• JUMBOPERSON - IL2CPPDUMPER