この記事は、経験のない読者を対象としています。 ハッキングや「悪い」パッチの説明は含まれていません。
まえがき
Unity3dエンジン上に構築されたUnturnedというゲームに出会ったことがあります。 後に、彼女には欠陥がないわけではないことが判明しました。 これはアルファ版であるため、サーバーは別のキャラクターの殺害についてプレイヤーに通知することすらしません。これは、PvPバトルでは便利ではありませんでした。 このケースの前は、Cileアプリケーション、特にUnityのリバースエンジニアリングの経験がありませんでした。
必要なソフトウェア
- JetBrains dotPeek（または.NET Reflector、ただしdotPeekでできることを分解できませんでした）
- 錯乱
- イラズム
- UTF-8をサポートするエディター（メモ帳++など）
プログラムを開きます
興味のあるコードはAssembly-CSharp.dllファイルにあります。
ためらうことなく、dotPeekで開き、次のように表示します。
すべてのコードを逆コンパイルし、プロジェクトをスタジオにロードして、多くのエラーを取得しようとします。 Visual Studioは、1 UTF-8文字の名前を持つ一連の変数を処理できませんでした。
さて、別の方法を試してみましょう：ildasmを開いてファイルをロードし、dumpをクリックして、便利な場所に保存します。 たくさんのCILコードを入手しました。 CILコードは.NETのアセンブラーに似ていますが、はるかに簡単です。
今、あなたはそれをdllにコンパイルして戻そうとする必要があります。さもないと、さらなるアクションが無駄になります。
コンソールを開き、次のように記述します。
ilasm /DLL < /.cil>やった！ 判明した。 これで、コードを変更してコンパイルし直すことができます。
dotPeekに入り、dieを検索して特定のLife :: die（）を見つけ、コードを見て、これが何かではないことを理解します。
さて、ダイ、シンボルの使用法を右クリックし、いくつかのライフに移動します::ダメージ（）
引数として、この関数は文字列を受け取り、[シンボルの使用]をクリックして、たとえばshootPlayer（）に移動し、コードを確認します。
string[] strArray = new string[7];int index1 = 0;string str2 = "You were shot in the ";strArray[index1] = str2;int index2 = 1;string str3 = str1;strArray[index2] = str3;int index3 = 2;string str4 = " with the ";strArray[index3] = str4;int index4 = 3;string name = ItemName.getName(this.GetComponent().\u0014);
strArray[index4] = name;
int index5 = 4;
string str5 = " by ";
strArray[index5] = str5;
int index6 = 5;
string str6 = this.GetComponent().\u0841.\u0887;
strArray[index6] = str6;
int index7 = 6;
string str7 = "!";
strArray[index7] = str7;
string str8 = string.Concat(strArray);
component.damage(num2, str8);
, " DEAD ( 2)".
, shootPlayer():
NetworkTools.kick(this.networkView.owner, "Kicking " + this.name + " for cheating their ammo.");
cil:
IL_002f: ldstr "Kicking "
IL_0034: ldarg.0
IL_0035: call instance string [UnityEngine]UnityEngine.Object::get_name()
IL_003a: ldstr " for cheating their ammo."
IL_003f: call string [mscorlib]System.String::Concat(string,
string,
string)
IL_0044: call void NetworkTools::kick(valuetype [UnityEngine]UnityEngine.NetworkPlayer,
string)
.
cil "connceted."", :
call void NetworkChat::sendAlert(string)
Life::damage() CIL.
die :
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
ilasm, , , , .... 3 , 1- 2 .
damage() 1.
:
ldarg.1 // 1 ( )
ldc.i4.s 1 // 1
ble.s IL_0061 // IL_0061
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
IL_0061:
CIL .string name = ItemName.getName(this.GetComponent().\u0014);
strArray[index4] = name;
int index5 = 4;
string str5 = " by ";
strArray[index5] = str5;
int index6 = 5;
string str6 = this.GetComponent().\u0841.\u0887;
strArray[index6] = str6;
int index7 = 6;
string str7 = "!";
strArray[index7] = str7;
string str8 = string.Concat(strArray);
component.damage(num2, str8);
, " DEAD ( 2)".
, shootPlayer():
NetworkTools.kick(this.networkView.owner, "Kicking " + this.name + " for cheating their ammo.");
cil:
IL_002f: ldstr "Kicking "
IL_0034: ldarg.0
IL_0035: call instance string [UnityEngine]UnityEngine.Object::get_name()
IL_003a: ldstr " for cheating their ammo."
IL_003f: call string [mscorlib]System.String::Concat(string,
string,
string)
IL_0044: call void NetworkTools::kick(valuetype [UnityEngine]UnityEngine.NetworkPlayer,
string)
.
cil "connceted."", :
call void NetworkChat::sendAlert(string)
Life::damage() CIL.
die :
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
ilasm, , , , .... 3 , 1- 2 .
damage() 1.
:
ldarg.1 // 1 ( )
ldc.i4.s 1 // 1
ble.s IL_0061 // IL_0061
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
IL_0061:
CIL .
string name = ItemName.getName(this.GetComponent().\u0014);
strArray[index4] = name;
int index5 = 4;
string str5 = " by ";
strArray[index5] = str5;
int index6 = 5;
string str6 = this.GetComponent().\u0841.\u0887;
strArray[index6] = str6;
int index7 = 6;
string str7 = "!";
strArray[index7] = str7;
string str8 = string.Concat(strArray);
component.damage(num2, str8);
, " DEAD ( 2)".
, shootPlayer():
NetworkTools.kick(this.networkView.owner, "Kicking " + this.name + " for cheating their ammo.");
cil:
IL_002f: ldstr "Kicking "
IL_0034: ldarg.0
IL_0035: call instance string [UnityEngine]UnityEngine.Object::get_name()
IL_003a: ldstr " for cheating their ammo."
IL_003f: call string [mscorlib]System.String::Concat(string,
string,
string)
IL_0044: call void NetworkTools::kick(valuetype [UnityEngine]UnityEngine.NetworkPlayer,
string)
.
cil "connceted."", :
call void NetworkChat::sendAlert(string)
Life::damage() CIL.
die :
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
ilasm, , , , .... 3 , 1- 2 .
damage() 1.
:
ldarg.1 // 1 ( )
ldc.i4.s 1 // 1
ble.s IL_0061 // IL_0061
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
IL_0061:
CIL .string name = ItemName.getName(this.GetComponent().\u0014);
strArray[index4] = name;
int index5 = 4;
string str5 = " by ";
strArray[index5] = str5;
int index6 = 5;
string str6 = this.GetComponent().\u0841.\u0887;
strArray[index6] = str6;
int index7 = 6;
string str7 = "!";
strArray[index7] = str7;
string str8 = string.Concat(strArray);
component.damage(num2, str8);
, " DEAD ( 2)".
, shootPlayer():
NetworkTools.kick(this.networkView.owner, "Kicking " + this.name + " for cheating their ammo.");
cil:
IL_002f: ldstr "Kicking "
IL_0034: ldarg.0
IL_0035: call instance string [UnityEngine]UnityEngine.Object::get_name()
IL_003a: ldstr " for cheating their ammo."
IL_003f: call string [mscorlib]System.String::Concat(string,
string,
string)
IL_0044: call void NetworkTools::kick(valuetype [UnityEngine]UnityEngine.NetworkPlayer,
string)
.
cil "connceted."", :
call void NetworkChat::sendAlert(string)
Life::damage() CIL.
die :
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
ilasm, , , , .... 3 , 1- 2 .
damage() 1.
:
ldarg.1 // 1 ( )
ldc.i4.s 1 // 1
ble.s IL_0061 // IL_0061
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
IL_0061:
CIL .
string name = ItemName.getName(this.GetComponent().\u0014);
strArray[index4] = name;
int index5 = 4;
string str5 = " by ";
strArray[index5] = str5;
int index6 = 5;
string str6 = this.GetComponent().\u0841.\u0887;
strArray[index6] = str6;
int index7 = 6;
string str7 = "!";
strArray[index7] = str7;
string str8 = string.Concat(strArray);
component.damage(num2, str8);
, " DEAD ( 2)".
, shootPlayer():
NetworkTools.kick(this.networkView.owner, "Kicking " + this.name + " for cheating their ammo.");
cil:
IL_002f: ldstr "Kicking "
IL_0034: ldarg.0
IL_0035: call instance string [UnityEngine]UnityEngine.Object::get_name()
IL_003a: ldstr " for cheating their ammo."
IL_003f: call string [mscorlib]System.String::Concat(string,
string,
string)
IL_0044: call void NetworkTools::kick(valuetype [UnityEngine]UnityEngine.NetworkPlayer,
string)
.
cil "connceted."", :
call void NetworkChat::sendAlert(string)
Life::damage() CIL.
die :
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
ilasm, , , , .... 3 , 1- 2 .
damage() 1.
:
ldarg.1 // 1 ( )
ldc.i4.s 1 // 1
ble.s IL_0061 // IL_0061
ldarg.0 // 0
call instance string [UnityEngine]UnityEngine.Object::get_name() // ( )
ldstr " DEAD (" //
ldarg.2 // 2 ( )
ldstr ")" //
call string [mscorlib]System.String::Concat(string, //
string,
string,
string)
call void NetworkChat::sendAlert(string) //
IL_0061:
CIL .