【游戏漏洞】《Sickman Dismount》大量金币破解分析

白刃玄衣及

《Sickman Dismount》中文名是《火柴人花样作死》，游戏内没有内购的设置，所以想要用金币开启关卡，只能从金币数量上入手。通过Android killer进行反编译，或者对APK文件分析，可以得出游戏是基于Unity3D的。在APK中找到Assembly-CSharp.dll，解压出来后用Reflector加载。F3搜索金币相关的函数，进过尝试得到金币函数的关键词是coin，而不是gold（如图）


这里可以得到不止一个get_coin函数，而每一个函数都是在不同的情况下获取金币，我们选择生命类型为Game的get_coin函数，并通过Reflexil查看IL指令（如图）


这是一个很简单的函数，只要将返回值改成一个固定的比较大的数值即可（如图）

保存并刷新后函数返回值已经改变成功（如图）


将dll覆盖回APK中，并进行重编译。安装游戏后，发现游戏中的金币并不是直接变为我们修改的数值，而是需要在我们进行一次游戏后才会发生改变（如图）


这样我们就可以获得大量的金币，并且每次完成游戏后金币数量都会恢复我们修改的数值。



文章已获公众号通化程序员授权转载，如需转载请联系原作者
*转载请注明来自游戏安全实验室（GSLAB.QQ.COM）

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！