【Unity逆向】玩游戏遇到的“飞天锁血”是怎么实现的？
文章目录
前言
什么是外挂？
锁血瞬移都是怎么做的？
Unity引擎的致命缺陷是什么？
WEB入侵如何做到？
就是先用kali扫一下，手机信息。根据开了什么端口等等来判断如何去做，是不是可以直接弱口令。
Unity外挂攻防概述
典型游戏
王者荣耀 原神 永劫无界 明日方舟 森林之子
现实应用
工程建设与数字城市 汽车开发
Unity开发流程
创建项目 导入资源 搭建场景 添加组件 编写逻辑 程序测试 打包发布
Unity工作界面
打包发布方式
两种脚本后端 Mono IL2CPP（最近常用）
Mono
Mono 是跨平台的 .Net Framework 的实现。Mono 做了一件很了不起的事情，将 CLR 在所有支持的平台上重新实现了一遍（包含手机上常用的安卓平台和Switch，PS4，这样的游戏机平台），并且mono还将 .Net Framework 提供的基础类库也重新实现了一遍。
Unity当年选用Mono而不是几乎只能在Windows上运行的.Net Core 就是看重了Mono的跨平台支持。并且Mono是一个开源软件，Unity也很方便在Mono的基础上做修改和微调。
Mono跨平台原理
Mono打包先转化为中间语言，然后 在运行的时候再把中间语言翻译为机器码 总之，不会在编译的时候翻译为机器码，而是在运行的时候再编译
JIT方式
Just in time 只有运行的时候才会编译
优点：
打包速度快 只是一个翻译官
翻译为中间代码
支持运行时代码执行
必须将代码发布成托管程序集（.dll）
Mono VM的移植非常麻烦，python，java都是解释型语言，都要通过虚拟机来做事，来调用虚拟机的函数，每个平台都要重新翻译成哪个平台的机器语言，来匹配
Mono版本授权受限，很多C#新的特性无法使用 后期收费了
因此后期Unity发布了il2CPP
Mono打包目录结构
存在 游戏名_Data文件夹
逆向流程
开发人员代码被编译打包到 游戏名_Data\Managed\Assembly-CSharp.dll里面
常规C#逆向流程
使用dnSpy对该DLL进行反编译—支持动调调试
分析核心逻辑实现代码，约等于对着源码阅读
根据分析下结果对代码进行patch，实现某种变态功能
patch–打补丁
IL2CPP
IL to C++
AOT方式
ahead of time 会把中间代码在翻译成C++代码，直接用C++编译器就够了， 直接给他都编译好
特点
相比Mono构建更慢 程序效率高 多平台移植方便
打包目录结构
存在UnityPlayer.dll
存在 游戏名_Data 文件夹
没有Mono文件夹
游戏名_Data目录下有il2cpp_data文件夹
逆向流程
相比Mono更复杂些
GameAssembly.dll一般很大，得至少五十兆，非常大，所有代码都在里面
用dumper工具回复符号
用IDA对dll反编译
分析核心逻辑实现的代码
根据分析结果进行patch ， 实现某种变态功能