青蛙旅行 — Unity3d类安卓游戏逆向分析初探-安全客

0x01 前言

最近一款养蛙的游戏非常火，但是语言是日文的。下载了一个汉化的，结果广告一大堆。反编译之后查看是Unity游戏，之前没接触过，就想着跟着看一下。关于这类的破解，可以在52pojie上进行搜索。有很多类似的案例。

这里主要采用的工具为dnSpy，dnSpy 是一款针对 .NET 程序的逆向工程工具。反编译和打包采用的是apktool，当然也可以直接用改之理等工具。

虽然本文以一个小游戏为实例，但这个思路值得安全渗透人员借鉴。

0x02 修改数据

下载app后重命名为zip文件，发现存在assets\bin\Data\Managed目录，那么该游戏应该为Unity游戏。

那么需要分析的文件就是就是Assembly-CSharp.dll。

首先修改一下抽奖券的数量。安装游戏后，找到抽奖的地方。抽奖的时候提示券不足。

使用dnSpy打开Assembly-CSharp.dll文件，然后搜索字符串”足”，可以发现有两个，打开后发现是第一个。

由此可以猜测TicketStock代表抽奖券库存。

ticket表示抽奖券数量。

当页查找ticket，发现有一个initialize方法进行初始化。我们将此处的数量改为1000.

快捷键Ctrl+E编辑IL指令。找到ticket变量后，将ldc.i4.0改为ldc.i4，然后将数值改为1000.

确定后，发现ticket数值已经改变。

打包后并安装apk。

打开抽奖界面发现数量已经改变为1000。

这样虽然达到了修改抽奖券的效果，但数量再大，总会被抽完的。那就换种方法，比如说抽奖的时候增加奖券，或者奖券一直不变。这里采用奖券数量固定的方法，使其不会变动。

if (SuperGameMaster.TicketStock() < 5)

{

   ConfilmPanel confilm = this.ConfilmUI.GetComponent<ConfilmPanel>();

   confilm.OpenPanel("ふくびき券が足りません");

   confilm.ResetOnClick_Screen();

   confilm.SetOnClick_Screen(delegate

   {

       confilm.ClosePanel();

   });

   return;

}

已知抽奖的时候奖券是从SuperGameMaster.TicketStock()获取的，找到该方法。令其返回值为固定的数值。

右键编辑IL指令。

将其值修改为9000.

然后保存后打包并重新安装。

此时无论抽多少次，奖券都不再变化。

另一个就是修改三叶草的数量了。三叶草是该游戏中流行的货币，买东西都是需要该物品。同理找到CloverPointStock()方法。

将其返回值修改为8888.之后就可以随便买买买了，三叶草的数量也不会发生变化了。

0x03 汉化

然后就是进行汉化了。汉化的方法和上面的类似。首先搜索需要修改的文字。例如给小青蛙起名字的时候。直接进行字符串搜索。

然后修改为对应的中文就行了。

进入游戏查看

修改其他处的文字也是这样操作即可。当然这种修改方法比较慢，还有另外一种，直接将他人汉化过的dll文件复制进来，可以快速达到汉化的目的，也没有广告的烦恼了。

0x04 总结

这个游戏修改起来比较简单，首先判断为该游戏为Unity3d。然后使用dnSpy来对Assembly-CSharp.dll文件进行修改。根据特定的字符串找到需要修改的位置，修改后进行打包签名后即可。

0x05 游戏攻略

以下内容均来自知乎

作者：黄小秋

链接：https://www.zhihu.com/question/68733553/answer/305463907

呱是如何旅行的？

确定了地点之后，呱会开始旅行：

携带物品会决定蛙最长能旅行多久，6 ～ 72 小时不等。
初始体力由携带物品决定，以 100 为基数提升。
*物品的具体属性参考下面的图鉴
经过图上的一条路（边）的时候，道路的地形属性和所携带的物品属性互相作用，会决定呱实际消耗的时间和体力。
路上可能会遇见小伙伴，会在之后的旅行中结伴而行，从而出现在明信片中。
根据路途属性，有一定概率会寄相关的明信片。
当体力不支的时候，蛙必须停下来休息 3 小时，休息完之后体力会恢复到 100。休息时间也算作旅行时间。
当到达目的或者旅行时间耗尽的时候，蛙就会回家。
1. 回家时会携带三叶草和抽奖券。
2. 如果在时间耗尽前到达了目的地，蛙会在此基础上带回当地特产和收藏品。

所以如果你的蛙很久都没回家，回家了也没有带土特产，可能是路途上多次体力不支，晕倒在路边。

呱在每条路上的耗时是怎么计算的？

设：
$t_{\text{way}}$ 为当前道路耗时
$t_{\text{plus}}$ 为当前道路的 地形增加耗时
为当前道路的 地形， $w\in \left\{ \text{Normal}, \text{Mountain}, \text{Sea}, \text{Cave} \right\}$
为携带物品数量
$E_{\text{Normal}}(x),E_{\text{Mountain}}(x),E_{\text{Sea}}(x),E_{\text{Cave}}(x),E_{\text{All}}(x)$ 依次为携带的第件物品中所有具有 普通、山地、大海、洞穴、任意地形 移动速度的效果值。

如果当前道路是普通地形，则耗时因叠加 移动速度 效果而减少：

$t_w= t_{\text{way}}\times\prod_{x=1}^{n}{(0.01\times(100-E_{\text{Normal}}{(x)}))}\$
或者如果当前道路是 山地、大海、洞穴 地形，基础耗时不变，地形增加耗时因叠加 移动速度 效果而减少：
$t_w=t_{\text{way}}+t_{\text{plus}}\times\prod_{x=1}^{n}{(0.01\times(100-E_{w}{(x)}))}\$
如果携带了 乳蛋饼（のびるのキッシュ）这种 全地形 移动速度 提升的物品，则会在此基础上再次叠加 移动速度 效果：
$t_{\text{final}}=t \times\prod_{x=1}^{n}{(0.01\times(100-E_{\text{All}}{(x)}))}\$
最终获得的 $t_{\text{final}}$ 就是该条道路上的实际耗时。

呱离家出走了怎么办？

如果长时间没有准备便当，包里和桌上都没有食物，呱会愤然离家出走（どこかへ出かけています）。

这个时候在桌子上放上吃的，呱就会在 5～30 分钟内回家。

有趣的是，离家出走也算作成就计算中的旅行次数…emmmm。

道路有哪些属性？

连接不同地点之间的每条路 (edge) 都有以下几个属性

地形
四种地形分别是 普通、大海、山地、洞穴
耗时
途径这条路的体力和时间损耗，分为基础耗时和地形增加耗时
呱需要跋山涉水自然会耗时久一点
明信片概率
明信片上不同元素出现的概率
据说所有的地图元素都有真实原型
遇见伙伴
遇见特定伙伴的概率

每件物品都有什么效果？

奉上这张吐血整理的物品效果图鉴：

有五类不同的物品

便当
商店购买或者抽奖获得的食物
幸运符
除了四叶草和可以购买的幸 (tǔ) 运 (háo) 铃之外，都要抽奖获得
道具
商店购买
特产
呱旅游时获得
收藏品
特别的特产，通常在县府获得，无法使用

属性分类

HP
- 最大时间（小时）
  决定蛙的旅行时间
- 初始体力提升（%）
  增加一开始一鼓作气能旅行的距离
- 随机体力提升（%）
  随机额外增加体力提升的最高百分点
物品几率
- 三叶草
  获得三叶草数量
- 额外随机三叶草
  随机额外获得的最大三叶草数量
- 抽奖券
  奖券数量
- 物品数量增多
  增加获得目的地收藏品的概率
决定地区
对应地区被选中的概率，如果值为 D 则可以直接决定目的地所在区域
移动速度
根据地形不同，提升移动速度，减少途径所耗费的时间，在相同旅行时间内可以走更远
朋友
遇到特定旅行伙伴的概率
遭遇地形
途径特定地形时候获得相应明信片的概率
FLAG 属性
立一些特定的 Flag，主要影响成就系统，下面会写到

如何科学使用物品？

这里用几个例子来展示物品和路线结合的效果

决定想去的地区
携带的便当和抽奖获得的护身符（お守り）可以提升选择特定地区的概率。抽奖获得的车票（きっぷ）可以直接决定所去到的地区。
例：想去北方，使用北国きっぷ。
影响路途的距离和时间
带 最大时间 值高的食物吃走得远，带 体力提升 值高的食物吃走得快耗时少。
快速通过沿途路线的地形
带有地区速度加成的食物或者道具，可以增加特定地形的移动速度。
不同物品的 移动速度 效果可以叠加，详情查看上面的解释。
匹配在道路上遇到的伙伴
如果在途径会遭遇伙伴的道路，特定物品可以增加实际遭遇概率
例：抽奖抽到的黄色ぼうろ（饼干）可以增加路途中遇到螃蟹的几率。