這是好好的嵌入式的心得笨奠，才不是破解游戲時候做的呢假夺。
unity出了一個il2cpp，把關(guān)鍵代碼放到了so里面，這個so還是不能用ida直接分析的奥此。網(wǎng)上有大神就寫了能直接dump出來一個神奇腳本小程序（具體鏈接是：https://www.perfare.net/659.html）弧哎，這個dumper已經(jīng)到了latest build（我就當他是一個版本號了），auto都十分強大稚虎，大家可以去大神博客下載撤嫩。
dump出來一個cs文件和一個py腳本，cs文件可以看各種函數(shù)名蠢终，py腳本是加載到ida里面的（加載上它又分析了一宿）序攘。然后正常情況下能不能f5就看臉了，不能就改匯編蜕径，順便再推薦一個網(wǎng)站http://armconverter.com/两踏，能看匯編指令的機器碼。在二進制編輯器里面直接改就成了兜喻。
這次這個就神奇了梦染，好多即使是能f5看，看到的也有好多匯編語言翻譯不過來朴皆，大多數(shù)都是指令前面帶個v帕识，網(wǎng)上一查原來是neon指令。有關(guān)neon指令的官方文檔還請看arm官網(wǎng)（http://infocenter.arm.com/help/index.jsp?topic=/com.arm.doc.dui0204ic/Cjaihjec.html）這個網(wǎng)站卡的怪怪的遂铡，但是能下載下來PDF肮疗，推薦看PDF。
東西就介紹這么多扒接，下面就是修改了伪货，修改無非就是兩種：改正負號、直接返回一個我們需要的數(shù)钾怔。改正負號碱呼，或者說把減改成加，看著簡單一點宗侦，但是在沒有反編譯的時候就怕找到錯誤的地方愚臀。于是我這次選擇了返回一個值。定位修改的函數(shù)的返回值是一個double矾利，我一開始還天真的以為double就是兩個int合起來姑裂，因為明顯返回的是R0,R1兩個寄存器，我只改一個的話男旗，改高位就行舶斧。但是事實上double是浮點數(shù)（我說的那個叫l(wèi)ong int），然后又查了浮點數(shù)的二進制表示手法察皇，大致就是分符號位捧毛，階碼和尾數(shù)，double是64位雙精度的，分別占了1呀忧，11师痕，52位。
返回值的前一條指令是一個vmov而账，把一個S寄存器里面的值賦給R0,R1胰坟，NEON指令中的vmov是可以使用浮點立即數(shù)的，我一開始想對S寄存器賦值泞辐，但是弄了半天沒弄好笔横，文檔里面也寫得模模糊糊。然后又把一部分指令nop掉咐吼，因為so修改不能加減指令吹缔，好多都是算偏移的，結(jié)果毫無疑問的崩了锯茄。最后還是打算對R0使用mov指令厢塘，寄存器里面的值就是值而已，浮點數(shù)控制大小的還是最前面的幾位肌幽。用十六進制查看器找一個合適的數(shù)字準備輸進去晚碾，這一步有兩點注意的，首先喂急，數(shù)字一定是“合適”的大小格嘁，有一次不知道哪改不對了，游戲里顯示的都是NaN廊移；然后十六進制查看器是看文件的十六進制糕簿，里面高位和地位是反著的。
mov的時候又發(fā)現(xiàn)了問題狡孔，因為mov輸入立即數(shù)只能輸0到65536冶伞。其實是控制不到R寄存器的高位的，但是后面有發(fā)現(xiàn)有靈活的第二操作數(shù)步氏，能讓8位的常數(shù)以各種移動mov進去，最后只控制了最高的8位徒爹，輸出了一個迷一般的浮點數(shù)荚醒。
多看官方文檔，可能沒有教程詳細隆嗅，但是有許多網(wǎng)上教程沒有的東西界阁。
