Il2CppDumper下载-Il2CppDumper最新版下载[杂类工具]

: Il2CppDumper
正式版4.6.0官方版

软件大小：0.17 MB
更新日期：2019-09-12
下载次数：57次
软件语言：简体中文
软件授权：免费软件
软件评级：
安全检测：无插件无病毒
软件平台：
软件分类：其它应用软件
软件系统：WinXP/2000/vista/Win7/Win8/Win10

增加安全防护与软件管理功能

360安全卫士下载Il2CppDumper

先下载360安全卫士经检测安装Il2CppDumper

普通方式直接下载Il2CppDumper

原始下载方式，直接下载Il2CppDumper

一键安装卸载
软件权限管理
升级提示服务
卫士实时防护
流畅安装，防劫持

增加安全防护与软件管理功能

360安全卫士下载Il2CppDumper

先下载360安全卫士经检测安装Il2CppDumper

普通方式直接下载Il2CppDumper

原始下载方式，直接下载Il2CppDumper

一键安装卸载
软件权限管理
升级提示服务
卫士实时防护
流畅安装，防劫持

精品杀毒软件

微软电脑管家
2024-10-14
360安全卫士官方版
2024-10-18
金山毒霸
2024-10-15
2345安全卫士
2024-10-18

其它用户还下载了

Office
2024-11-14
爱奇艺
2024-11-12
360浏览器
2024-11-04
QQ游戏大厅
2024-10-15

Il2CppDumper简介

Il2CppDumper最新版是一款非常优秀且功能强劲实用的Il2Cpp提取工具，Il2CppDumper最新版支持从il2cpp中获取types, methods, fields等等数据，除了支持switch的NSO格式外，最主要的还是完整处理了下MetadataUsage，现在在IDA执行script.py后，F5能看到所调用的实例类，静态类的具体名称了，分析算法和搞些花式修改也更容易了!

功能介绍

支持ELF, ELF64, Mach-O, PE和NSO格式

支持Metadata版本16, 19~24

导出包括types, fields, properties, methods, attributes

自动生成IDA脚本

重命名函数

重命名并注释Metadata

MakeFunction完善IDA分析

生成DummyDll

使用方法

运行Il2CppDumper.exe并依次选择il2cpp的可执行文件(ELF，Mach-O或者PE文件)和global-metadata.dat文件，然后选择运行的模式，将在程序运行目录下生成dump.cs文件和script.py脚本

关于模式

Manual

你需要手动输入CodeRegistration和MetadataRegistration的指针地址，一般需要依靠反汇编工具来获取地址

Auto

通过函数的特征字节找到il2cpp_codegen_register函数并获取传入il2cpp::vm::MetadataCache::Register中的参数1(CodeRegistration)和参数2(MetadataRegistration)。由于不同编译器优化差异，很多情况下无法正常工作。

Auto(Plus) - 优先使用此模式

以metadata的数据作为依据，指针特征作为判读条件进行搜索。

支持Metadata版本20及以后版本

在16版本下只能获取到CodeRegistration地址

Auto(Symbol)

目前只支持ELF，使用自带的符号进行处理。

关于dump.cs

文本文件，推荐使用有c#语法高亮的编辑器打开

关于script.py

需要安装IDA所需的python。在IDA中File-Script file选择script.py运行即可，会重命名methodName，添加stringLiteral注释和MakeFunction

关于DummyDll

利用Mono.Cecil生成的仿制Dll，使用反编译工具进行查看