1.Unity加密Assembly-CSharp.dll
2.如何防止unity3d代码被反编译?解解谜
3.Unity Mono加密解决方案
4.Unity Mono DLL的破解及保护
Unity加密Assembly-CSharp.dll
项目中的cs代码被打包进Assembly-CSharp.dll中,并通过Mono调用。谜源码项目的游戏源码加密主要针对Assembly-CSharp.dll,加载时进行解密。解解谜采用xz库对Assembly-CSharp.dll进行加密和压缩后移位,谜源码解密过程则相反。游戏源码常慧勇公开课源码加解密算法已定义好。解解谜
在Unity-Technologies/mono中实现解密。谜源码首先,游戏源码从对应当前项目版本的解解谜mono源码中获取。然后,谜源码重新生成针对特定架构(如armeabi-v7a、游戏源码x)的解解谜libmono.so。解密算法需应用在mono/metadata/image.c中的谜源码mono_image_open_from_data_with_name函数。生成libmono.so后,游戏源码每次打包替换工程中的wap登录源码libmono.so。
生成libmono.so的步骤包括安装工具、修改源码、执行脚本生成so文件。注意优化选项,如使用-g去掉debug符号、--gc-sections去掉无用代码。优化后,so文件尺寸减小,性能提升。编译选项影响so文件是否可启动和性能。
加密过程为:每次打包后,都需要重新加密Assembly-CSharp.dll。编写加密工具,每次Unity导出Android工程或反编译apk包后,对Assembly-CSharp.dll进行加密。源码账单下载使用xz库进行压缩,确保文件体积减小。
如何防止unity3d代码被反编译?
防止Unity3D代码被反编译是手游安全中常见的破解风险。Unity的破解风险主要体现在Unity mono脚本解密、Unity il2cpp脚本解析、Assetbundle资源篡改三项。mono脚本文件的二进制形式及源码转换图示,展示了如何对mono脚本进行解密。Il2cpp脚本解析则需要使用Il2CppDumper工具,解析后能获得类名、函数名以及对应偏移信息。尽管iOS中还无法解析为源码,但Android的有效脚本加密对于防止破解尤为重要。Assetbundle资源篡改,如修改材质属性,c sleep 源码可实现透视效果,同时还有资源被竞品**、分析的风险。存档数据被修改也是安全问题,如果数据不进行服务端校验或为单机游戏,游戏属性修改风险巨大。保护Unity安全时,自研保护系统面临高成本、兼容性问题、对抗破解的持续升级和第三方服务兼容性挑战。网易云易盾提供了Unity mono DLL脚本加密、IL2CPP加密、Assetbundle加密等解决方案,通过修改或HOOK mono_image_open_from_data_with_name函数,实现对CSharp DLL脚本的电视全套源码加密,以防止其被解密。Unity mono DLL脚本加密经历了从直接文件加密到抹掉PE头、再到方法级加密的三代技术演进。IL2CPP加密则需结合global-metadata.dat文件内的符号信息进行解析,通过SO加壳保护libil2cpp.so来实现。Assetbundle加密后,Unity Studio无法解析资源。网易易盾保护方案特点包括纯Native保护、对引擎SO做加壳、兼容性和稳定性高、性能影响小,支持多平台加固。在选择保护方案时,应考虑DEX加壳的兼容性和安全性问题,而网易易盾提供的纯Native保护方案为手游提供了一种更加安全和兼容性强的解决方案。
Unity Mono加密解决方案
Unity Mono是Unity引擎的脚本运行时环境,提供跨平台的开源.NET框架实现,支持C#等编程语言编写游戏逻辑。然而,Mono模式下,游戏的C#代码容易被专业反编译软件分析逆向,导致安全性低。为解决此问题,Unity Mono加密方案经历了三代演进。
第一代加密方式是整体加密,修改mono源码以对DLL脚本进行加密。这种方法缺点是加载前进行一次性解密,内存中存在完整的DLL,可用工具获取。搜索PE文件Dos头特征码即可获取DLL信息。
第二代加密方式为函数加密,仅在使用方法时进行解密,减少内存中完整DLL的存在。但解析工具仍可见函数名及部分函数,存在安全隐患。
第三代加密方案是DLL结构虚拟化,重构文件结构并高强度加密数据,工具无法解析数据,即使是专业破解人员也难以解密结构数据。使用Editor解析正常PE结构,但使用DLL结构虚拟化后,无法正常解析。
针对Unity Mono的加密方案,FairGuard游戏加固提供了成熟方案,能对mono DLL、global-metadata.dat、libil2cpp.so等文件进行高强度加密,并研发了Unity Assetbundle资源加密方案。此外,还提供多项安全功能,如反内存修改、反调试、文件完整性校验等,有效解决游戏安全问题。
Unity Mono DLL的破解及保护
Unity的Mono DLL脚本由于其可逆向性,曾面临破解与安全挑战。早期游戏普遍采用的Mono DLL方式易遭破解,竞品分析者能轻易利用工具如dnspy进行逆向工程。
为提升安全性,一些游戏开发者开始对Mono源码中的mono_image_open_from_data_with_name函数进行加密,试图在加载时对DLL脚本进行一次性解密。然而,这种加密方式的缺点在于,即使在内存中,完整解密后的DLL仍然存在,容易被工具如GG修改器通过特定数值搜索到。
为解决这一问题,新一代的DLL加固策略开始出现,如第二代加密,仅对实际使用的函数进行解密。这种方法能减少内存中完整DLL的存在,但解析工具仍能识别部分函数名,促使了第三代DLL结构虚拟化技术的诞生。
DLL结构虚拟化通过对文件结构的自定义重构和高强度加密,使得任何工具都无法解析出内部数据,对于破解分析人员来说,解密内部结构变得极其困难。以PE结构为例,未加密时,Editor可以正常解析,而FairGuard的加密策略则领先于行业,同时采用第二代和第三代加密,确保游戏脚本的安全性。
FairGuard作为专注于游戏加固及反外挂的安全服务商,其创始人拥有丰富的安全行业经验,曾主导易盾手游保护项目,为游戏脚本提供全方位的保护。