🎮

Unity Engine Dump

Date

Select

Unity Engine으로 개발 된 게임을 분석할 경우 기본적으로 il2cppdumper라는 프로그램을 이용합니다.

게임 경로 밑GameAssembly.dll 또는 다른 이름을 가진 Dll 파일과게임명_Data\il2cpp_data\Metadata\global-metadata.dat

해당 두 파일을 il2cppdumper를 이용하여 엔진 덤프를 수행합니다.

APK 파일 압축 해제 후apk\lib\아키텍쳐\libil2cpp.so 파일 및\assets\bin\Data\Managed\Metadata\global-metadata.dat

해당 두 파일을 il2cppdumper를 이용하여 엔진 덤프를 수행합니다.

ipa 파일 압축 해제 후 ipa\Frameworks\UnityFramework.framework\UnityFramework 파일 및ipa\Data\Managed\Metadata\global-metadata.dat

해당 두 파일을 il2cppdumper를 이용하여 엔진 덤프를 수행합니다.

아이다 심볼의 경우 il2cppdumper내 아래 IDA 스크립트 파일을 이용합니다.

**함수 심볼 (with script.json)**
ida.py
ida-py3.py

**함수 심볼 및 구조체 (with il2cpp.h)**
ida-with-structs.py
ida-with-structs-py3.py
JavaScript
복사

해당 파일을 이용하여 각자 IDA의 Python 버전에 맞는 파이썬 스크립트를 호출하여 IDA에 함수 심볼 및 구조체를 추가하여 쉽게 분석할 수 있습니다.

함볼 심볼 및 구조체 스크립트의 경우 함수 이름 및 입력 받는 파라미터도 추가해주며

Local Types에 엔진에서 사용되는 구조체를 추가 해 주므로 Unity 엔진 분석 시 매우 편리하게 할 수 있습니다.

DummyDll 내부 파일의 경우 Assembly-CSharp.dll 파일이 Unity Engine의 많은 정보를 포함하고 있습니다.