IOS弓箭傳說的插件開發

1.導出ipa進行解壓后，定位到執行程序archero，ida加載后，發現很多都是sub_xxx開頭的。

 

2.搜索資料后，原來Unity編寫的程序，可以使用Il2CppDumper進行符號表還原。

下載Il2CppDumper對Payload\archero.app\Data\Managed\Metadata\global-metadata.dat進行還原。

3.IDA加載對應的腳本，分析script.py和dump.cs。其中dump.cs有點像反編譯后的頭文件，具體的類以及功能可以看出來。
定位EntityData__GetAttackBase_4319721308

4.編寫增加攻擊力的插件代碼。

 

int (*old_get_AttackValue)();


// 自創的新版函數
int new_get_AttackValue()
{
    return 100000;
}
int (*old_get_ChangeHp)();


// 自創的新版函數
int new_get_ChangeHp()
{
    return 100;
}


%ctor
{
    @autoreleasepool
    {
        unsigned long attack = _dyld_get_image_vmaddr_slide(0) + 0x10179b75c;
        unsigned long ChangeHp = _dyld_get_image_vmaddr_slide(0) + 0x1017a0a74;
        //MSHookFunction((void*)attack,(void*)&new_get_AttackValue,(void**)&old_get_AttackValue);
        MSHookFunction((void *)attack, (void *)&new_get_AttackValue,(void **)&old_get_AttackValue);
        MSHookFunction((void *)ChangeHp, (void *)&new_get_ChangeHp,(void **)&old_get_ChangeHp);
    }
}

 

5.最后輕輕松松通關了，美滋滋。