实例介绍
Il2CppDumper是一个用于Unity il2cpp逆向工程的工具，支持恢复DLL（除代码外）、提取MonoBehaviour和MonoScript，支持多种格式，包括ELF、ELF64、Mach-O、PE、NSO和WASM，适用于Unity 5.3 - 2022.2版本。
使用方法：运行Il2CppDumper.exe，选择il2cpp可执行文件和global-metadata.dat文件，然后按提示输入信息。程序将在当前工作目录生成所有输出文件。
命令行使用方法：Il2CppDumper.exe
输出：
- DummyDll文件夹，包含所有恢复的dll文件，可以使用dnSpy、ILSpy或其他.Net反编译工具查看，也可用于提取Unity MonoBehaviour和MonoScript，用于UtinyRipper、UABE等。
- ida.py：用于IDA。
- ida_with_struct.py：用于IDA，读取il2cpp.h文件并在IDA中应用结构信息。
- il2cpp.h：结构信息头文件。
- ghidra.py：用于Ghidra。
- Il2CppBinaryNinja：用于BinaryNinja。
- ghidra_wasm.py：用于Ghidra。
【实例截图】
【核心代码】
文件清单
└── Il2CppDumper-217f1d4737cd9d9d16ab5bef355156bcbc44f9e0
├── Il2CppDumper
│ ├── Attributes
│ │ ├── ArrayLengthAttribute.cs
│ │ └── VersionAttribute.cs
│ ├── Config.cs
│ ├── config.json
│ ├── ExecutableFormats
│ │ ├── Elf64.cs
│ │ ├── ElfBase.cs
│ │ ├── ElfClass.cs
│ │ ├── Elf.cs
│ │ ├── Macho64.cs
│ │ ├── MachoClass.cs
│ │ ├── Macho.cs
│ │ ├── MachoFat.cs
│ │ ├── NSOClass.cs
│ │ ├── NSO.cs
│ │ ├── PEClass.cs
│ │ ├── PE.cs
│ │ ├── WebAssemblyClass.cs
│ │ ├── WebAssembly.cs
│ │ └── WebAssemblyMemory.cs
│ ├── Extensions
│ │ ├── BinaryReaderExtensions.cs
│ │ ├── BoyerMooreHorspool.cs
│ │ ├── HexExtensions.cs
│ │ └── StringExtensions.cs
│ ├── ghidra.py
│ ├── ghidra_wasm.py
│ ├── ghidra_with_struct.py
│ ├── hopper-py3.py
│ ├── ida.py
│ ├── ida_py3.py
│ ├── ida_with_struct.py
│ ├── ida_with_struct_py3.py
│ ├── Il2Cpp
│ │ ├── Il2CppClass.cs
│ │ ├── Il2Cpp.cs
│ │ ├── MetadataClass.cs
│ │ └── Metadata.cs
│ ├── Il2CppBinaryNinja
│ │ ├── __init__.py
│ │ └── plugin.json
│ ├── Il2CppDumper.csproj
│ ├── il2cpp_header_to_binja.py
│ ├── il2cpp_header_to_ghidra.py
│ ├── IO
│ │ ├── BinaryStream.cs
│ │ └── Lz4DecoderStream.cs
│ ├── Libraries
│ │ └── Il2CppDummyDll.dll
│ ├── Outputs
│ │ ├── DummyAssemblyExporter.cs
│ │ ├── HeaderConstants.cs
│ │ ├── Il2CppConstants.cs
│ │ ├── Il2CppDecompiler.cs
│ │ ├── ScriptJson.cs
│ │ ├── StructGenerator.cs
│ │ └── StructInfo.cs
│ ├── Program.cs
│ ├── Resource1.Designer.cs
│ ├── Resource1.resx
│ └── Utils
│ ├── ArmUtils.cs
│ ├── AttributeArgument.cs
│ ├── BlobValue.cs
│ ├── CustomAttributeDataReader.cs
│ ├── CustomAttributeReaderVisitor.cs
│ ├── DummyAssemblyGenerator.cs
│ ├── FileDialogNative.cs
│ ├── Il2CppExecutor.cs
│ ├── MyAssemblyResolver.cs
│ ├── OpenFileDialog.cs
│ ├── PELoader.cs
│ ├── SearchSection.cs
│ └── SectionHelper.cs
├── Il2CppDumper.sln
├── LICENSE
├── README.md
└── README.zh-CN.md
11 directories, 70 files
标签：
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论