首页
手机版
您的位置:首页 > 软件下载 > 应用软件 > 杂类工具 > Il2CppDumper(Il2Cpp提取工具)v4.6.0

Il2CppDumper(Il2Cpp提取工具)v4.6.0Il2CppDumper(Il2Cpp提取工具)v4.6.0

软件大小:202KB

软件语言:简体

用户评分:

软件类型:杂类工具

授权方式:免费软件

软件官网:www.wxiazai.com

更新时间:2019-09-12

软件分类:杂类工具

运行环境:WinAll

Il2CppDumper支持从il2cpp中获取types, methods, fields等等数据,除了支持switch的NSO格式外,最主要的还是完整处理了下MetadataUsage,现在在IDA执行script.py后,F5能看到所调用的实例类,静态类的具体名称了,分析算法和搞些花式修改也更容易了!

Il2CppDumper(Il2Cpp提取工具)

功能介绍

  支持ELF, ELF64, Mach-O, PE和NSO格式

  支持Metadata版本16, 19~24

  导出包括types, fields, properties, methods, attributes

  自动生成IDA脚本

  重命名函数

  重命名并注释Metadata

  MakeFunction完善IDA分析

  生成DummyDll

使用说明

  运行Il2CppDumper.exe并依次选择il2cpp的可执行文件(ELF,Mach-O或者PE文件)和global-metadata.dat文件,然后选择运行的模式,将在程序运行目录下生成dump.cs文件和script.py脚本

  关于模式

  Manual

  你需要手动输入CodeRegistration和MetadataRegistration的指针地址,一般需要依靠反汇编工具来获取地址

  Auto

  通过函数的特征字节找到il2cpp_codegen_register函数并获取传入il2cpp::vm::MetadataCache::Register中的参数1(CodeRegistration)和参数2(MetadataRegistration)。由于不同编译器优化差异,很多情况下无法正常工作。

  Auto(Plus) - 优先使用此模式

  以metadata的数据作为依据,指针特征作为判读条件进行搜索。

  支持Metadata版本20及以后版本

  在16版本下只能获取到CodeRegistration地址

  Auto(Symbol)

  目前只支持ELF,使用自带的符号进行处理。

  关于dump.cs

  文本文件,推荐使用有c#语法高亮的编辑器打开

  关于script.py

  需要安装IDA所需的python。在IDA中File-Script file选择script.py运行即可,会重命名methodName,添加stringLiteral注释和MakeFunction

  关于DummyDll

  利用Mono.Cecil生成的仿制Dll,使用反编译工具进行查看

  关于config.json

  DumpMethod,DumpField,DumpProperty,DumpAttribute,DumpFieldOffset, DumpMethodOffset, DumpTypeDefIndex 控制程序是否在dump.cs输出相应的内容

  DummyDll

  控制程序是否生成DummyDll

  ForceIl2CppVersion,ForceVersion

  当ForceIl2CppVersion为true时,程序将根据ForceVersion指定的版本读取il2cpp的可执行文件(Metadata仍然使用header里的版本),在部分低版本的il2cpp中可能会用到(比如安卓20版本下,你可能需要设置ForceVersion为16程序才能正常工作)

常见问题

  ERROR: Metadata file supplied is not valid metadata file.

  global-metadata.dat不是一个有效的metadata文件,通常是因为游戏加密了global-metadata.dat文件。关于解密的问题最好去相关破解论坛寻求帮助,请不要在issues提问!

  ERROR: Can't use this mode to process file, try another mode.

  当所有自动模式都无法工作时,确认可执行文件未加壳或受保护后,你可以打开一个新的issue,并上传文件,我会尝试解决

精品软件

最新专题

  • win10 dll下载大全
  • 视频美化软件
  • 拓扑图制作软件
更多>
拓扑图制作软件

共收集11款软件拓扑图制作软件

网络拓扑图制作软件,可以针对网络、服务器、路由器、交换机等等设备进行精准的监视、追踪、检测等操作,确保网络正常运行,网络布置图一目了然,就可以清晰布置线路,查找问题所在了。

下载地址

  • PC版
下载错误?【投诉报错】

Il2CppDumper(Il2Cpp提取工具)v4.6.0

高速下载

用户评论

(已有条评论)
按字母检索:
返回顶部
返回顶部