【游戏漏洞】《Sickman Dismount》大量金币破解分析

Gslab · 发表于 2018-5-7 18:10

《Sickman Dismount》中文名是《火柴人花样作死》，游戏内没有内购的设置，所以想要用金币开启关卡，只能从金币数量上入手。通过android killer进行反编译，或者对APK文件分析，可以得出游戏是基于Unity3D的。在APK中找到Assembly-CSharp.dll，解压出来后用Reflector加载。F3搜索金币相关的函数，进过尝试得到金币函数的关键词是coin，而不是gold（如图）

这里可以得到不止一个get_coin函数，而每一个函数都是在不同的情况下获取金币，我们选择生命类型为Game的get_coin函数，并通过Reflexil查看IL指令（如图）

这是一个很简单的函数，只要将返回值改成一个固定的比较大的数值即可（如图）

保存并刷新后函数返回值已经改变成功（如图）

将dll覆盖回APK中，并进行重编译。安装游戏后，发现游戏中的金币并不是直接变为我们修改的数值，而是需要在我们进行一次游戏后才会发生改变（如图）

这样我们就可以获得大量的金币，并且每次完成游戏后金币数量都会恢复我们修改的数值。

文章已获公众号通化程序员授权转载，如需转载请联系原作者
*转载请注明来自游戏安全实验室（GSLAB.QQ.COM）

修正液 · 发表于 2018-5-9 11:55

举手请教楼主，如果是那种需要充值游戏币例如钻石或某种货币购买关卡是否也能用这种方式来修改呢？

gunxsword · 发表于 2018-5-7 18:36

虽然简短,但是暴出了核心,感谢分享!话说这篇怎么没有推送到公众号!

w5645060 · 发表于 2018-5-7 18:47

提示: 作者被禁止或删除内容自动屏蔽

清初. · 发表于 2018-5-7 18:54

厉害啊哥。

shghe · 发表于 2018-5-7 19:06

试试看下·~~

鹿久 · 发表于 2018-5-7 20:46

不错不错支持一下

lunaaero · 发表于 2018-5-7 21:08

火柴人花样作死

suchunping · 发表于 2018-5-7 21:32

又学到了新技术

qqqwww0078 · 发表于 2018-5-8 05:12

东西太短了没看懂啊

nifengweiwei · 发表于 2018-5-8 07:34

学习一下，感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

w5645060 w5645060 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	w5645060 发表于 2018-5-7 18:47 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[游戏安全] 【游戏漏洞】《Sickman Dismount》大量金币破解分析

免费评分

个人中心