在撰寫這篇文章之前，我曾認為Unity的遊戲比使用JavaScript編寫的網頁遊戲更安全。因為編譯出的遊戲apk檔案是以二進制形式儲存，相較於使用純文字JavaScript程式碼建立的遊戲，要逆向工程遊戲應該非常困難。

然而，在進行了一些實驗後，我發現我的理論是錯誤的，因此決定寫下這篇教學文章。

通過使用IL2CPP作為腳本後端來編譯遊戲，可以輕鬆從apk檔案中逆向還原出C#源代碼，這讓惡意駭客有能力查看您在遊戲中實現了哪些類、方法、函數、屬性，甚至是邏輯。

在本教學中，您將了解在Android平台上逆向工程基於Unity的遊戲有多容易。

這是何時發生的？

自2019年8月1日起，Google要求所有遊戲支持64位架構，Unity開發者需要在構建和發布遊戲到Google Play商店時啟用IL2CPP腳本後端功能。 這可能存在公開發現遊戲代碼的風險。

參考資料：https://developer.android.com/distribute/best-practices/develop/64-bit

使用Unity的IL2CPP模式編譯Android遊戲

選擇IL2CPP的後台模式來編譯遊戲

反組譯 apk 檔案

• 下載和設定 apktool
• 執行apktool指令來解壓縮 apk 檔案

apktool d -r -s [your game].apk

• 你可看到解出來的檔案如下

/Assets/ : 包含美術和聲音文件，

/lib/arm64-v8a/libil2cpp.so: 包含遊戲代碼

Assets/bin/data/Managed/Metadata/global-metadata.dat: 包含ill2cpp.so中的類名、屬性、字符串映射表。

逆向工程DLL文件

• 下載 Il2CppDumper
• 將global-metadata.dat和libil2cpp.so複製到ll2CppDumper-v6.6.2文件夾中

cp Assets/bin/data/Managed/Metadata/global-metadata.dat to ll2CppDumper-v6.6.2
cp lib/armeabi-v7a/libil2cpp.so ll2CppDumper-v6.6.2

執行Il2CppDumper.exe並選擇global-metadata.dat 和 libil2cpp.so檔案

你可看到會產生出一個DummyDll檔案目錄

下載 dnSpy

使用dnSpy打開DummyDLL中的Assembly-CSharp.dll

• Assembly-CSharp.dll包含您的遊戲源代碼和相關庫文件。
• 這個工具讓您查看公開的代碼和類別。

總結

在本教學中，您學到了只要您熟悉一些工具，逆向工程Unity Android遊戲是件非常容易的事。

接下來，我將會分享一系列文章。關於如何保護您的Unity遊戲免受黑客攻擊和其他主題。

朋友們，如果您喜歡這篇文章，請給按點👏來支持一下。

謝謝您的閱讀！

原文發佈於 Game Tech Tutorial