惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

C
Check Point Blog
GbyAI
GbyAI
酷 壳 – CoolShell
酷 壳 – CoolShell
博客园 - 叶小钗
U
Unit 42
Engineering at Meta
Engineering at Meta
aimingoo的专栏
aimingoo的专栏
Y
Y Combinator Blog
Google DeepMind News
Google DeepMind News
Vercel News
Vercel News
美团技术团队
雷峰网
雷峰网
Recent Announcements
Recent Announcements
有赞技术团队
有赞技术团队
D
DataBreaches.Net
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Apple Machine Learning Research
Apple Machine Learning Research
J
Java Code Geeks
罗磊的独立博客
MyScale Blog
MyScale Blog
博客园_首页
IT之家
IT之家
F
Fortinet All Blogs
博客园 - Franky

博客园 - loz2015

体育apk重打包记录 Tiktok 核心字段 IOS Tiktok(43.6.1)抓包 android java层字符串加密对抗 jeb4 增加内存 Android 设置no-proxy抓包处理 IDA dump so vm demo加固分析 Android Lazada抓包 Android 闲鱼抓包 Mirroring360 破解分析 电脑 直接下载cyida deb Alibaba Canal config 漏洞验证 检测magiskhide MAC 下Android ROM 提取文件 IDAPython 插件开发 Android ollvm 集成 某iOS APP反抓包分析 lark反调试 luajava逆向总结 ios app 可执行文件是中文名称如何进行调试
unity 游戏apk 分析
loz2015 · 2026-06-10 · via 博客园 - loz2015
  • 特征so 定位是unity

   image

  • 使用 Il2CppDumper.exe 进行转换  (\assets\bin\Data\Managed\Metadata\)

         image    

  • lua文件分析 (\assets\lua\lua64\)

           image

  • lua so涉及解密函数  

                 image

                         image

                             image

def xor_decrypt(data, key):
    key_len = len(key)
    result = bytearray(len(data))

    for i in range(1,len(data)):
        key_index = (i - 1) & 7
        result[i] = data[i] ^ key[key_index]

    return result


def process_file(src_file, dst_file):
    with open(src_file, "rb") as f:
        data = f.read()

    dec = xor_decrypt(data, key)

    os.makedirs(os.path.dirname(dst_file), exist_ok=True)

    with open(dst_file, "wb") as f:
        f.write(dec)

    print(f"[OK] {src_file}")