惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Y
Y Combinator Blog
IT之家
IT之家
博客园_首页
量子位
博客园 - 三生石上(FineUI控件)
小众软件
小众软件
博客园 - 聂微东
罗磊的独立博客
酷 壳 – CoolShell
酷 壳 – CoolShell
Hugging Face - Blog
Hugging Face - Blog
V
V2EX
爱范儿
爱范儿
大猫的无限游戏
大猫的无限游戏
宝玉的分享
宝玉的分享
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
雷峰网
雷峰网
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Google DeepMind News
Google DeepMind News
Microsoft Azure Blog
Microsoft Azure Blog
有赞技术团队
有赞技术团队
S
SegmentFault 最新的问题
Engineering at Meta
Engineering at Meta
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com

博客园 - loz2015

体育apk重打包记录 Tiktok 核心字段 IOS Tiktok(43.6.1)抓包 android java层字符串加密对抗 jeb4 增加内存 Android 设置no-proxy抓包处理 IDA dump so vm demo加固分析 Android Lazada抓包 Android 闲鱼抓包 Mirroring360 破解分析 电脑 直接下载cyida deb Alibaba Canal config 漏洞验证 检测magiskhide MAC 下Android ROM 提取文件 IDAPython 插件开发 Android ollvm 集成 某iOS APP反抓包分析 lark反调试 luajava逆向总结 ios app 可执行文件是中文名称如何进行调试
unity 游戏apk 分析
loz2015 · 2026-06-10 · via 博客园 - loz2015
  • 特征so 定位是unity

   image

  • 使用 Il2CppDumper.exe 进行转换  (\assets\bin\Data\Managed\Metadata\)

         image    

  • lua文件分析 (\assets\lua\lua64\)

           image

  • lua so涉及解密函数  

                 image

                         image

                             image

def xor_decrypt(data, key):
    key_len = len(key)
    result = bytearray(len(data))

    for i in range(1,len(data)):
        key_index = (i - 1) & 7
        result[i] = data[i] ^ key[key_index]

    return result


def process_file(src_file, dst_file):
    with open(src_file, "rb") as f:
        data = f.read()

    dec = xor_decrypt(data, key)

    os.makedirs(os.path.dirname(dst_file), exist_ok=True)

    with open(dst_file, "wb") as f:
        f.write(dec)

    print(f"[OK] {src_file}")