il2cpp分析-gobal-metadata.dat解密

gobal-metadata.dat解密

工具:010Editor,IDA 7.5,Jadx,VS Code

样本Last Island of Survival_6.3_Apkpure.xapk

分析Il2cpp文件

打开ida,把libil2cpp拖到ida中按快捷键Shift+F12等待字符串分析完后,搜索global-metadata.dat

双击搜索出来的结果

点击aGlobalMetadata 然后按快捷键X查看引用

选中sub_57E558+3C 然后点击Ok跳转

按F5 查看伪代码

对比il2cpp源代码分析加密位置

VSCode打开il2cpp源代码,全局搜索global-metadata.dat

双击搜索出来的结果,切记要选il2cpp目录下的

对比源代码和伪代码

发现

复制代码
sub_57EE7C("global-metadata.dat");

就是

复制代码
vm::MetadataLoader::LoadMetadataFile("global-metadata.dat");

ida中双击sub_57EE7C进入,VS code中也跳转到LoadMetadataFile函数

根据字符串特征ERROR: Could not open %s 定位到Open函数

复制代码
os::File::Open(resourceFilePath, kFileModeOpen, kFileAccessRead, kFileShareRead, kFileOptionsNone, &error);

接着根据源码对比,找出加密位置

算法分析

根据特征

while

v15 = 0;

v16 = 0;

v15++

^=

判断加密逻辑为根据文件的长度循环读取字节码做亦或加密

亦或值从dword_2A26E10中获取

大致加密逻辑为

复制代码
int v15 = 0;
while(v15<文件流大小){
	文件流[v15]^=dword_2A26E10[(v15/0x32)%50]
	v15++;
}

还原算法

复制代码
import struct

if __name__ == '__main__':
    f = open('global-metadata.dat', 'rb')
    a = ""
    a = f.read()
    key = [0xFE, 0x98, 0xAB, 0xDE, 0x99, 0x76, 0x36, 0x33, 0xBC,
           0xFE, 0xAB, 0x65, 0xAD, 0x61, 0x97, 0xBE, 0x89, 0xAB,
           0xA, 0x93, 0x98, 0x8A, 0x2D, 0x93, 0x23, 0xDF, 0xB3,
           0x35, 0xD, 0x32, 0x4D, 0xE2, 0xE8, 0xDB, 0xE, 0xAE,
           0x8E, 0x3D, 0xA, 0xE9, 0xA8, 0xE8, 0xEB, 0x38, 0xEF,
           0xBD, 0xE8, 0x9B, 0x39, 0xE9, 0, 0]
    with open('global-metadata_fix.dat', 'wb') as fp:
        n = 0
        while n < len(a):
            num = struct.unpack("<B", a[n:n + 1])[0]
            num ^= key[(n + n // 0x32) % 50]
            d = struct.pack('B', num)
            fp.write(d)
            n = n + 1

测试结果

相关推荐
九章云极AladdinEdu1 天前
绿色算力技术栈:AI集群功耗建模与动态调频系统
人工智能·pytorch·深度学习·unity·游戏引擎·transformer·gpu算力
伽蓝_游戏1 天前
UGUI源码剖析(15):Slider的运行时逻辑与编辑器实现
游戏·ui·unity·性能优化·c#·游戏引擎·.net
lrh30252 天前
Custom SRP - Complex Maps
unity·srp·render pipeline
m0_497214152 天前
unity中通过拖拽,自定义scroll view中子物体顺序
unity·游戏引擎
地狱为王2 天前
在Unity中实现DTLN-AEC处理音频文件的功能
unity·aec·降噪
SmalBox2 天前
【URP】Shader绘制棋盘格对比内置管线
unity·渲染
EQ-雪梨蛋花汤3 天前
【Unity笔记】Unity 编辑器扩展:打造一个可切换 Config.assets 的顶部菜单插件
unity·编辑器·游戏引擎
SmalBox3 天前
【URP】UnityHLSL顶点片元语义详解
unity·渲染
在路上看风景4 天前
9. Mono项目与Unity的关系
unity
在路上看风景4 天前
1.12 Memory Profiler Package - Summary
unity