Unity3D(iOS)游戲輔助開發(fā)
前言：
看了慶哥 旅行的青蛙Unity游戲逆向修改--iOS篇之后肛跌，著手擼了個游戲試了試倒戏。
游戲名：弓箭英雄
英文名：Archero
BundleID: com.habby.archero
iTunes Store鏈接：itms-apps://itunes.apple.com/app/id1453651052
Hack Features:
英雄攻擊：秒殺（6666）
英雄攻速：一秒5刀
英雄彈道速度： 總之很快
敵人傷害 ： 1
敵人彈道速度： 慢得一批
工具：
monkeyDev
Il2CppDumper
IDA Pro 7.0
frida-ios-dump
HookZz
LBGModifyMemoryValue
0x0: 砸殼
使用frida-ios-dump一鍵提取Archero.ipa
0x1: 執(zhí)行文件丟進IDA解析
0x2: Il2CppDumper還原符號
將得到兩個重要的文件：
dump.cs
script.py
dump文件是給自己做參考的紧索，里面的方法 都標注有地址紧帕。
script.py這個是輔助IDA解析使用的睬隶。
dump.cs:
script.py:
0x3: 分析
dump.cs文件中包含了所有方法名郁副、類名减牺、偏移地址等等，可以直接從字符串入手存谎，搜索：Attack拔疚、Speed等關鍵字，找到偏移之后既荚，IDA中跳轉地址稚失。
以攻擊力方法：0x101DB0AA8
IDA中找到地址，之后F5轉到偽代碼：
邏輯很簡單恰聘，參數a1是一個地址（對象）句各，a1偏移136后 *取值，拿到攻擊力返回晴叨。
0x4: hook
關于hook凿宾，有多種辦法可以修改攻擊力的返回值，本次使用的是HookZz的ZzBuildHookAddress 和 LBGModifyMemoryValue的ModifyMemoryValue方法兼蕊。
void *hack_Address_ptr_101C3B128 = (void *)(_dyld_get_image_vmaddr_slide(0) + 0x101C3B128 ); //ASLR+函數地址
ZzBuildHookAddress((void *)((unsigned long)hack_Address_ptr_101C3B128 ), (void *)((unsigned long)hack_Address_ptr_101C3B128 + 4), getpid_pre_call_sub_101C3B128, getpid_half_call_sub_101C3B128,TRUE);
ZzEnableHook((void *)((unsigned long)hack_Address_ptr_101C3B128));
代碼運行到ASLR+ 0x101C3B128 地址后初厚，觸發(fā) getpid_pre_call_sub_101C3B128 、 getpid_half_call_sub_101C3B128 方法.
方法觸發(fā)后孙技，在匯編 LDR W0, [X0,#0x88] (LDR等同于屬性的 get 方法) 之前产禾，改變(a1 + 136)內存地址的值:
打包運行排作，效果很明顯 神擋殺神。但是有個小小問題下愈，你可以秒別人纽绍，別人也可以秒你，也就是說攻擊力這個方法势似，游戲英雄在使用拌夏，怪物也在使用。
繼續(xù)逆向：
從IDA的偽代碼看到：return *(unsigned int *)(a1 + 136),a1的136偏移得到攻擊力履因，那說明英雄的對象模型和怪物的模型是一樣的障簿，都是136偏移的那個屬性代表攻擊力，嗯～ （工廠模式 + 繼承）栅迄。
通過測試發(fā)現怪物攻擊我時站故，*(unsigned int *)(a1 + 136)的值是固定的，比如200 毅舆、 150 而英雄的卻是0西篓，由此可以推斷，英雄的攻擊力是（武器裝備+暴擊+各種BUFF）組合而成的憋活，而英雄本身是無傷害的岂津，通過這個關鍵點邏輯，稍微修改修改代碼：
這下打包運行后悦即，效果就能接受了吮成，怪我子彈攻擊始終為1 ，而英雄的攻擊傷害爆表（嗯～綠箭俠）辜梳。
其余攻擊速度粱甫，子彈彈道速度都可以按上述方法逐一hook。
總結
1.本次逆向作瞄，站在了眾多巨人肩膀之上茶宵。很遺憾，本人只做了一點微小的工作宗挥。
2.關于LBGModifyMemoryValue 是拆解节预、重新封裝了DLGMemor.framework，可以在lldb中 po命令 寫內存，讀內存吹散。
3.最終成品并沒有Mod Menu Hack垫挨，也不需要，那東西給沒有源碼的用戶用的框产。作用也只不過是修改各種hack的值。（當然狗屎灰會加個登錄or授權框）磅废。
4.關于遷移到非越獄锅棕，也可以借助HookZz來實現拙泽。
最后非越獄效果：
