Il2CppMemoryDumper

Il2CppMemoriaDumper

Vuelque el ELF ejecutable y los metadatos desprotegidos de Il2Cpp de la memoria del proceso

Características

• Implementación pura de shell
• Admite la detección de encabezados de archivos ELF
• Admite la detección de encabezados de archivos de metadatos Il2Cpp
• Admite adivinar cuál es el ELF correcto según la ubicación de la memoria
• Admite la fusión automática de regiones de memoria
• Admite el volcado de metadatos Il2Cpp de la memoria
• Admite el volcado de metadatos Il2Cpp descifrados de la memoria
• Admite análisis de encabezados de archivos ELF
• Admite el análisis de encabezados de archivos de metadatos Il2Cpp

Uso

• Shell de Android (raíz):

 Il2CppMemoryDumper.sh <package> [output=/sdcard/dump]

• La salida será:

 [output]/[startOffset]_[package]_[memoryName].[so/bin/dat]
[output]/[package]_maps.txt

Tareas pendientes

• Nada que hacer

Solución alternativa

• Mi blog
• 52Pojie

¿Cuál es el siguiente paso?

• Verifique la versión de los metadatos de Il2Cpp. Dado que IL2CPP_ASSERT no es válido para las versiones de lanzamiento, algunos juegos pueden codificar la versión de metadatos, lo que puede provocar un error en el volcado. (libil2cpp)
• Reparar ELF volcado usando SoFixer (u otros métodos de reparación).
• Método de volcado y StringLiteral usando Il2CppDumper. Contiene la última compilación de código fuente (compatible con IL2CPP 29), también puede descargar un ejecutable independiente para Linux (x64, arm, arm64), MacOS (x64, arm64), WoA (arm, arm64).

Licencia

Sin licencia, solo puedes utilizar este proyecto. Todos los derechos están reservados por NekoYuzu (MlgmXyysd).