il2cpp game hacking

악성코드 및 포렌식|2021. 3. 13. 22:42

https://play.google.com/store?hl=ko

 

 

com.starring.zgirls2 를 다운받습니다

 

 

 

 

 

 

 

apkcombo.com/en-dk/apk-downloader/

 

APK Downloader - Download APK from Google Play Store™ (Online)

The Online APK Downloader is a 3rd-party web tool for APK & OBB downloading from GooglePlay Store. It provides you with the simplest method of downloading the latest versions and the older versions of any Android app. Google Play Store app works by using a

apkcombo.com

 

 

 

다운을 받습니다

 

다운을 두개다 받고

 

 

그리고난뒤에 ld player에 apk와 obb를 집어넣습니다.

 

 

이렇게 폴더를 만들고 거기에 들어갑니다

 

 

 

그리고 우리가받은 obb파일을 집어넣습니다.

 

 

 

 

 

zgirls2 apk를 드래그해서 넣으면 자동으로 zgirls2가 깔립니다.

 

 

 

 

 

이런식으로 되는 게임이다.

 

 

 

 

 

 

zgirls2 의 7z을 엽니다.

 

 

dll 파일을 주지않습니다.

 

그래서 dat파일을 복사합니다.

 

 

여기에넣는다.

 

 

github.com/Perfare/Il2CppDumper/releases/tag/v6.5.0

 

Release Il2CppDumper v6.5.0 · Perfare/Il2CppDumper

 

github.com

 

 

 

6.5.0 zip을 다운받아서 

푼다.

 

 

 

 

 

이것을 실행한다.

 

 

so 파일과 metadat를 연다,.

 

 

이두개를  open하면된다.

 

 

 

 

 

dummy dll에서 나온 dll을 여기에 dnSpy로 엽니다.

 

 

 

 

 

다 offset 주소로 되어있습니다.

 

 

 

 

 

return을 마지막에 하게되는 것

 

 

 

 

 

MOV R1,#1000
STR R1, [R0, #0x14]

 

 

 

 

이것을 이렇게 변경한다.

 

 

MOV R1, #1000
STR R1,[R0,#0x1c]
BX LR

 

R1에 1000을 저장하고

 

R0에 0X1C 만큼 떨어진값을 R1 즉 1000을 넣어버리고

BX LR 로 정리한다.

 

 

 

 

armconverter.com/?code=STR%20R1,%20%5BR0,%230x1C%5D%0ABX%20LR

 

armconverter

 

armconverter.com

 

여기에들어와서

 

 

 

 

원래이거였지만

 

hxd에 들어가서

 

컨트롤 g를 눌러서 0xB3C704

 

오프셋주소로갑니다

 

그럼 저게존재하는데

 

 

 

 

이렇게 다시바꿔줍니다.

 

 

 

 

이렇게 so를 넣었습니다.

 

 

 

 

 

 

 

여기서 하고 이제 _ 를 뺴고 실행을 하게되면 이제 피가 달지를 않게된다 끗!

댓글()