Il2CppMemoryDumper

Il2Cpp記憶體轉儲器

從進程記憶體中轉儲 Il2Cpp 未受保護的可執行 ELF 和元數據

特徵

• 純shell實現
• 支援ELF文件頭檢測
• 支援 Il2Cpp 元資料檔案頭的檢測
• 支援根據記憶體位置猜測哪個是正確的ELF
• 支援自動記憶體區域合併
• 支援從記憶體轉儲 Il2Cpp 元數據
• 支援從記憶體轉儲解密的 Il2Cpp 元數據
• 支援ELF文件頭分析
• 支援Il2Cpp元資料檔頭分析

用法

• Android 外殼（根）：

 Il2CppMemoryDumper.sh <package> [output=/sdcard/dump]

• 輸出將是：

 [output]/[startOffset]_[package]_[memoryName].[so/bin/dat]
[output]/[package]_maps.txt

待辦事項

• 無事可做

解決方法

• 我的部落格
• 52破傑

下一步是什麼？

• 檢查 Il2Cpp 元資料的版本。由於IL2CPP_ASSERT對於Release版本無效，某些遊戲可能會擾亂元資料版本，從而導致轉儲失敗。 （libil2cpp）
• 使用 SoFixer（或其他修復方法）修復轉儲的 ELF。
• 使用 Il2CppDumper 的轉儲方法和 StringLiteral。它包含最新的原始碼編譯（支援 IL2CPP 29），您還可以在其中下載適用於 Linux（x64、arm、arm64）、MacOS（x64、arm64）、WoA（arm、arm64）的獨立執行檔。

執照

沒有許可證，您只能使用該項目。 NekoYuzu (MlgmXyysd) 保留所有權利。