nszdhd1 / nszdhd1.github.io Goto Github PK

https://nszdhd1.github.io/2020/07/03/%E5%9F%BA%E4%BA%8Eva%E7%9A%84luajit-hook/

hook时机根据 jithook中介绍，luaopen_jit 是 最后一个加载的库 lua lib_init.c 所以选择在 hook luaopen_jit 来加载hook.lua 123456789101112131415161718192021222324252627282930313233343536373839404142static const luaL_Reg lj_lib_lo

https://nszdhd1.github.io/2020/07/03/Unity%E4%BF%9D%E6%8A%A4%E4%B9%8Bassetbundle/

AssetBundle加密1.简介1.1 什么是AssetBundleAssetBundle是Unity pro提供的一种用来存储资源的文件格式，它可以存储任意一种Unity引擎能够识别的资源，如Scene、Mesh、Material、Texture、Audio、noxss等等，同时，AssetBundle也可以包含开发者自定义的二进制文件，只需要将自定义文件的扩展名改为.bytes，Unity就

https://nszdhd1.github.io/2020/04/07/magisk-riru/

1. riru-core riru框架实现原理riru框架入口是 riru-core/jni/main/main.cpp中的函数constructor(). 12345678910111213141516171819202122232425262728293031323334353637383940414243extern "C" void constructor() attribute

https://nszdhd1.github.io/2020/03/09/Magisk%E6%A3%80%E6%B5%8B/

Magisk 原理Xposed 和 Magisk原理图 Xposed 原理详细讲解：https://blog.csdn.net/ascii2/article/details/47974217 Xposed修改了app_process程序，在执行第一个java程序（com.Android.internal.os.ZygoteInit）之前进行截获,改变执行流程，进入到XposedBridge.jar

https://nszdhd1.github.io/2021/03/29/%E4%BD%BF%E7%94%A8LIEF%E6%89%93%E9%80%A0MTP%E5%8A%A0%E5%9B%BA/

https://nszdhd1.github.io/2021/01/15/%E6%8A%96%E9%9F%B3%E8%AF%84%E8%AE%BA%E7%88%AC%E5%8F%96/#more

爬取抖音评论一、使用burp抓包安卓模拟器随着android版本的更新，在真机上抓包越来越难，总是遇到格式各样的问题，导致抓不了包。所以选择模拟器可以避免很多没必要的坑。 我抓包使用burp，同理你可以使用Charles、Fiddler，模拟器我使用夜神，你可以用任意的模拟器。 下载、安装之类的默认已完成，快速的配置代理信息。

https://nszdhd1.github.io/2020/07/03/%E7%BD%91%E6%98%93%E4%BF%9D%E6%8A%A4%E5%88%86%E6%9E%90/

网易保护研究目的分析网易游戏保护，提取可借鉴优点 分析思路我理解的功能范围：加壳、各个检测项、数据上报。所以我的两种思路： 收集当下流行工具、攻击方式对网易游戏进行测试（缺点：最多只能察觉哪些操作会触发检测，对于非敏感的检测点（不能直接判定为作弊者的点）意义不大，且反馈只有崩溃、正常、和部分模糊的提示，主观猜测成分太大。优点：简单，可用于所有厂商的保护分析） 过保护，拿到正常的so对源码进行

https://nszdhd1.github.io/2020/07/03/Unity%E4%BF%9D%E6%8A%A4%E4%B9%8Bil2cpp/

IL2CPP 保护方案背景如果 Unity 游戏 选择使用IL2CPP编译的话，那么会将代码编译到libil2cpp.so，并且将字符串信息保存在一个叫global-metadata.dat的资源文件里。 IL2CPP详细介绍：https://blog.csdn.net/feibabeibei_beibei/artic le/details/95922520 IL2CPP 加载过程github上随

https://nszdhd1.github.io/2020/08/27/SO%E5%8A%A0%E5%AF%86/

so加密笔记基础知识一、ELF文件（更详细可看 elf讲解） ELF是Linux下的可执行连接格式文件，类似于windows下的PE文件。 ELF文件（目标文件）格式主要三种： 可重定向文件(Relocatable file)：文件保存着代码和适当的数据，用来和其他的目标文件一起来创建一个可执行文件或者是一个共享目标文件。（目标文件或者静态库文件，即linux通常后缀为.a和.o的文件）这是由汇

https://nszdhd1.github.io/2020/12/04/%E4%BD%BF%E7%94%A8frida%E8%8E%B7%E5%8F%96il2cpp%E7%AC%A6%E5%8F%B7%E4%BF%A1%E6%81%AF/

使用frida获取unity il2cpp符号信息本次主角是米哈游的《原神》，起因还是在网上看到了一篇关于崩3的符号信息还原的文章，就想看看原神上有没有变化。 0x1 背景本次分析选取的是android平台的，游戏采用unity开发，使用il2cpp模式编译。 使用 IL2CPP 模式编译，游戏中使用的字符串都被保存在了一个global-metadata.dat的资源文件里，只有在动态运行时才会将