Unity3d類安卓游戲逆向分析初探

作者：浮萍@獵戶安全實驗室

0x01 前言

最近一款養蛙的游戲非常火，但是語言是日文的。下載了一個漢化的，結果廣告一大堆。反編譯之后查看是Unity游戲，之前沒接觸過，就想著跟著看一下。關于這類的破解，可以在52pojie上進行搜索。有很多類似的案例。

這里主要采用的工具為dnSpy，dnSpy 是一款針對 .NET 程序的逆向工程工具。反編譯和打包采用的是apktool，當然也可以直接用改之理等工具。

雖然本文以一個小游戲為實例，但這個思路值得安全滲透人員借鑒。

0x02 修改數據

下載app后重命名為zip文件，發現存在assets\bin\Data\Managed目錄，那么該游戲應該為Unity游戲。

那么需要分析的文件就是就是Assembly-CSharp.dll。

首先修改一下抽獎券的數量。安裝游戲后，找到抽獎的地方。抽獎的時候提示券不足。

使用dnSpy打開Assembly-CSharp.dll文件，然后搜索字符串”足”，可以發現有兩個，打開后發現是第一個。

由此可以猜測TicketStock代表抽獎券庫存。

ticket表示抽獎券數量。

當頁查找ticket，發現有一個initialize方法進行初始化。我們將此處的數量改為1000.

快捷鍵Ctrl+E編輯IL指令。找到ticket變量后，將ldc.i4.0改為ldc.i4，然后將數值改為1000.

確定后，發現ticket數值已經改變。

打包后并安裝apk。

打開抽獎界面發現數量已經改變為1000。

這樣雖然達到了修改抽獎券的效果，但數量再大，總會被抽完的。那就換種方法，比如說抽獎的時候增加獎券，或者獎券一直不變。這里采用獎券數量固定的方法，使其不會變動。

if (SuperGameMaster.TicketStock() < 5)

{

   ConfilmPanel confilm = this.ConfilmUI.GetComponent<ConfilmPanel>();

   confilm.OpenPanel("ふくびき券が足りません");

   confilm.ResetOnClick_Screen();

   confilm.SetOnClick_Screen(delegate

   {

       confilm.ClosePanel();

   });

   return;

}

已知抽獎的時候獎券是從SuperGameMaster.TicketStock()獲取的，找到該方法。令其返回值為固定的數值。