Il2CppMemoryDumper

Il2Cpp内存转储器

从进程内存中转储 Il2Cpp 未受保护的可执行 ELF 和元数据

特征

• 纯shell实现
• 支持ELF文件头检测
• 支持 Il2Cpp 元数据文件头的检测
• 支持根据内存位置猜测哪个是正确的ELF
• 支持自动内存区域合并
• 支持从内存中转储 Il2Cpp 元数据
• 支持从内存中转储解密的 Il2Cpp 元数据
• 支持ELF文件头分析
• 支持Il2Cpp元数据文件头分析

用法

• 安卓外壳（root）：

 Il2CppMemoryDumper.sh <package> [output=/sdcard/dump]

• 输出将是：

 [output]/[startOffset]_[package]_[memoryName].[so/bin/dat]
[output]/[package]_maps.txt

待办事项

• 无事可做

解决方法

• 我的博客
• 52破杰

下一步是什么？

• 检查 Il2Cpp 元数据的版本。由于IL2CPP_ASSERT对于Release版本无效，因此某些游戏可能会扰乱元数据版本，从而导致转储失败。 （libil2cpp）
• 使用 SoFixer（或其他修复方法）修复转储的 ELF。
• 使用 Il2CppDumper 的转储方法和 StringLiteral。它包含最新的源代码编译（支持 IL2CPP 29），您还可以在其中下载适用于 Linux（x64、arm、arm64）、MacOS（x64、arm64）、WoA（arm、arm64）的独立可执行文件。

执照

没有许可证，您只能使用该项目。 NekoYuzu (MlgmXyysd) 保留所有权利。