Il2CppDumper是一款专业的Il2Cpp的提取工具软件。软件可以帮助使用者从Il2Cpp中提取properties, methods, attributes等不同格式数据。软件还支持自动生成IDA脚本等等功能。软件界面是一个cmd命令控制台,对于使用起来还是快捷方便的。 功能介绍 支持ELF, ELF64, Mach-O, PE和NSO格式 ...
IDA打开lib2cpp.so,ctrl+s 找到 .init_array 第三个函数(一般情况下是这个) .init_array 的第三个函数 再进去到 sub_3AD608 B上面这个r1 我们要找的就在这里 此处对应源码 ...\Unity\Editor\Data\il2cpp\libil2cpp\codegen\il2cpp-codegen-il2cpp.cpp 中的 voidil2cpp_codegen_register(constIl2CppCodeR...
参考为IDA加载调试符号我修改了.\cfg\pdb.cfg中的_NT_SYMBOL_PATH一栏,发现识别不出来orz 用浏览器访问了下对应地址,发现下载下来的是一个.pd_文件——直接用解压软件打开就能获得对应的.pdb文件对上。也许IDA也能支持压缩版本? 目前反正暂时手动档了… ps. 后来还遇到一个情况是一开始IDA无法运行ida_with_struc...
提取码:2dmy IDA官网:https://www.hex-rays.com/ IDA有32位的和64位两个exe,要根据你反编译的文件运行对应的exe。 Unity使用IL2CPP打包时,选择的CPU架构可以选择ARMv7和ARM64,由于我上面拿的libil2cpp.so是armeabi-v7a的,也就是32位的,所以我运行的32位的IDA。 在IDA中载入libil2cpp.so,耐心等待它的解析。
IDA Pro。 AndroidKiller。 一、使用il2CppDumper导出程序集 将{my_game}.apk后缀修改为{my_game}.zip,使用解压工具解压至文件夹{my_game}。(my_game为apk的文件名,根据具体情况有所不同) 在桌面新建一个input文件夹,和一个output文件夹。 将{my_game}\lib\armeabi-v7a\libil2cpp.so和{my_game}\assets...
将il2cpp 拖入IDA 搜索字符串 global-metadata.dat 先定位到MetadaCache.cpp Initialize F5 查看一下伪代码 很明显红框部分就是我们需要找的s_TypeInfoDefinitionTable 继续右键 可以看到调用情况 前2个就是在init的初始化赋值 下面的就是在GetTypeInfoFromTypeDefinitionIndex的函数中调用 点击sub_368D6FC ...
研究IL2Cpp编译出的dll，整理笔记记录问题解决方法。加载UnityPlayer.dll对应PDB，官方提供了对应Symbol Server，通过命令行可以访问并下载.pdb文件。需修改配置文件使IDA识别。遇到IDA无法运行ida_with_struct_py3.py文件的问题，通过运行idapyswitch.exe解决。绕过外部加壳推荐使用Katy大佬的文章及Il2Cpp...
scriptwriter.WriteLine("print('Make function done, please wait for IDA to complete the analysis')"); scriptwriter.WriteLine("print('Script finish !')"); // writer.Close(); scriptwriter.Close();3 Il2CppDumper/Resource1.resx @@ -143,6 +143,7 @@ def MakeFunction(start, end): else: ...
14 changes: 7 additions & 7 deletions 14 Il2CppDumper/ida.py Original file line numberDiff line numberDiff line change @@ -31,6 +31,13 @@ def make_function(start, end): path = idaapi.ask_file(False, '*.json', 'script.json from Il2cppdumper') data = json.loads(open(path, '...
软件亮点 -自动生成IDA脚本 -重命名并注释Metadata -重命名函数 -MakeFunction完善IDA分析 客户端优势 1.全新界面 2.清爽,简单,高效 3.性能越来越好 应用截图 多平台下载 Android版 il2cppdumper手机版 v1.0 安卓版 发表评论 查看所有评论(0) 昵称: 字数: 0/500 相关...