Il2CppMemoryDumper

Il2Cppメモリダンパー

Il2Cpp の保護されていない実行可能 ELF とメタデータをプロセス メモリからダンプします

特徴

• 純粋なシェルの実装
• ELF ファイルヘッダーの検出をサポート
• Il2Cppメタデータファイルヘッダーの検出をサポート
• メモリの場所に基づいてどれが正しい ELF であるかを推測することをサポートします
• メモリ領域の自動マージをサポート
• メモリからの Il2Cpp メタデータのダンプをサポート
• メモリからの復号化された Il2Cpp メタデータのダンプをサポート
• ELF ファイルヘッダー分析をサポート
• Il2Cppメタデータファイルヘッダー分析をサポート

使用法

• Android シェル (ルート):

 Il2CppMemoryDumper.sh <package> [output=/sdcard/dump]

• 出力は次のようになります:

 [output]/[startOffset]_[package]_[memoryName].[so/bin/dat]
[output]/[package]_maps.txt

ToDo

• 何もすることがない

回避策

• 私のブログ
• 52ポジエ

次のステップは何ですか?

• Il2Cppメタデータのバージョンを確認してください。 IL2CPP_ASSERTリリース バージョンでは有効ではないため、一部のゲームではメタデータ バージョンがスクランブルされ、ダンプの失敗が発生する可能性があります。 (libil2cpp)
• SoFixer (または他の修復方法) を使用して、ダンプされた ELF を修復します。
• Il2CppDumper を使用してメソッドと StringLiteral をダンプします。最新のソース コード コンパイル (IL2CPP 29 をサポート) が含まれており、Linux (x64、arm、arm64)、MacOS (x64、arm64)、WoA (arm、arm64) 用のスタンドアロン実行可能ファイルをダウンロードすることもできます。

ライセンス

ライセンスはありません。このプロジェクトの使用のみが許可されています。すべての著作権はNekoYuzu (MlgmXyysd) に帰属します。