作者:浮萍@猎户安全实验室

0x01 前言

最近一款养蛙的游戏非常火,但是语言是日文的。下载了一个汉化的,结果广告一大堆。反编译之后查看是Unity游戏,之前没接触过,就想着跟着看一下。关于这类的破解,可以在52pojie上进行搜索。有很多类似的案例。

这里主要采用的工具为dnSpy,dnSpy 是一款针对 .NET 程序的逆向工程工具。反编译和打包采用的是apktool,当然也可以直接用改之理等工具。

虽然本文以一个小游戏为实例,但这个思路值得安全渗透人员借鉴。

0x02 修改数据

下载app后重命名为zip文件,发现存在assets\bin\Data\Managed目录,那么该游戏应该为Unity游戏。

那么需要分析的文件就是就是Assembly-CSharp.dll

首先修改一下抽奖券的数量。安装游戏后,找到抽奖的地方。抽奖的时候提示券不足。

使用dnSpy打开Assembly-CSharp.dll文件,然后搜索字符串”足”,可以发现有两个,打开后发现是第一个。

由此可以猜测TicketStock代表抽奖券库存。

ticket表示抽奖券数量。

当页查找ticket,发现有一个initialize方法进行初始化。我们将此处的数量改为1000.

快捷键Ctrl+E编辑IL指令。找到ticket变量后,将ldc.i4.0改为ldc.i4,然后将数值改为1000.

确定后,发现ticket数值已经改变。

打包后并安装apk。

打开抽奖界面发现数量已经改变为1000。

这样虽然达到了修改抽奖券的效果,但数量再大,总会被抽完的。那就换种方法,比如说抽奖的时候增加奖券,或者奖券一直不变。这里采用奖券数量固定的方法,使其不会变动。

if (SuperGameMaster.TicketStock() < 5)

{

   ConfilmPanel confilm = this.ConfilmUI.GetComponent<ConfilmPanel>();

   confilm.OpenPanel("ふくびき券が足りません");

   confilm.ResetOnClick_Screen();

   confilm.SetOnClick_Screen(delegate

   {

       confilm.ClosePanel();

   });

   return;

}

已知抽奖的时候奖券是从SuperGameMaster.TicketStock()获取的,找到该方法。令其返回值为固定的数值。

右键编辑IL指令。

将其值修改为9000.

然后保存后打包并重新安装。

此时无论抽多少次,奖券都不再变化。

另一个就是修改三叶草的数量了。三叶草是该游戏中流行的货币,买东西都是需要该物品。同理找到CloverPointStock()方法。

将其返回值修改为8888.之后就可以随便买买买了,三叶草的数量也不会发生变化了。

0x03 汉化

然后就是进行汉化了。汉化的方法和上面的类似。首先搜索需要修改的文字。例如给小青蛙起名字的时候。直接进行字符串搜索。

然后修改为对应的中文就行了。

进入游戏查看

修改其他处的文字也是这样操作即可。当然这种修改方法比较慢,还有另外一种,直接将他人汉化过的dll文件复制进来,可以快速达到汉化的目的,也没有广告的烦恼了。

0x04 总结

这个游戏修改起来比较简单,首先判断为该游戏为Unity3d。然后使用dnSpy来对Assembly-CSharp.dll文件进行修改。根据特定的字符串找到需要修改的位置,修改后进行打包签名后即可。

0x05 参考

[1] https://www.52pojie.cn/search.php?mod=forum&searchid=23262&orderby=lastpost&ascdesc=desc&searchsubmit=yes&kw=unity3d

[2] https://www.52pojie.cn/thread-647612-1-1.html


Paper 本文由 Seebug Paper 发布,如需转载请注明来源。本文地址:https://paper.seebug.org/519/