某次心血来潮的破解案例
2021-09-04 03:28
155 查看
某次心血来潮的破解案例
背景
前面遇到一个so解密的问题,学习了一波IDA。
无聊之际,买了个游戏来耍耍,突发奇想,想着尝试一些花里胡哨的东西,于是有了以下内容。
逻辑分析与实现
寻找对应代码实现dll文件
查看文件已知是Unity3d 开发。详细可查看
Unity3d 加密 Assembly-CSharp.dll (Android平台) 全记录 新发的日常学习——IDA的入门使用
配置
显示机器码
Options >> General
开启注释
Option->General->Auto Comments
打开注释后,根据注释来跟踪逻辑
2次执行将0压入堆栈后,将iq压入堆栈,然后将iq压入堆栈
后面即是调用方法获取property_IQ并且压栈。压1 入栈,再然后将与0.0运算的值压栈。调用Max方法进行计算最大值。1和0.0做max运算是因为避免出现负数的原因,而在0.0中动手脚,让他计算最大值等于我们需要的数值即可实现。
0.0是4个字节,则可改动空间较大
寻找文件偏移地址做些修改。
00024ba6
根据文件偏移地址找到0.0对应位置,随后可对其修改数值。
计算一个10000的16进制数值对其进行替换,让他max运算等于10000即可实现。
int main() { float val = 100000.0f; printf("%08X", *(unsigned int*)&val); } //结果:47C35000
修改数据成功。
踩坑点
实际测试中使用c32asm发现替换dll,进去游戏直接黑屏了。而使用UltraEdit并不会有这种问题。修改需要注意字节排序。
最后
仅作为技术研究。
相关文章推荐
- Rar加密文件破解案例
- 通过一个案例彻底读懂10046 trace--字节级深入破解
- 45个经典蓝屏案例一一破解
- 破解工具之调试器和相关破解案例视频教程大全
- 企业Shell面试题18:破解RANDOM随机数案例
- 网络攻防案例教程笔记---数据加密与破解
- 无线网络破解案例
- OllyDBG插件大全附带相关的破解案例:
- 通过一个案例彻底读懂10046 trace--字节级深入破解
- BTrace系列之四:破解案例
- 45个案例一一破解win32k.sys蓝屏
- IntelliJ IDEA(2019)安装破解及HelloWorld案例(图文)
- 45个经典蓝屏案例一一破解
- Python项目实战:破解滑动验证码案例练习
- 第七讲 验证码高级---滑动验证码破解(页面中更改元素属性值显示原图的案例)
- SharePoint2007案例培训
- 用脚本提取MDF案例
- SafariCacheExplorer for Mac(Safari缓存管理软件) v2.0 破解版
- 破解LoadRunner 11.0
- Pikachu的暴力破解演示(表单)