XYCTF2024 RE ez unity 复现

dll依然有加壳

但是这次global-metadata.dat也加密了，原工具没办法用了，不过依然是可以修复的

a. 法一：frida-il2cpp-bridge

可以用frida-il2cpp-bridge

GitHub - vfsfitvnm/frida-il2cpp-bridge: A Frida module to dump, trace or hijack any Il2Cpp application at runtime, without needing the global-metadata.dat file.

记frida-il2cpp-bridge的使用-优快云博客

一定要用第二种方法编译，不然那后面的脚本不好注入

（编译找不到python包就放到C盘去）

• npm run watch 启动编译

{
  "main": "index.ts",
  "scripts": {
    "prepare": "npm run build",
    "watch": "frida-compile index.ts -w -o hook.js"
  },
  "dependencies": {
    "frida-il2cpp-bridge": "^0.8.5"
  }
}

脚本写在这里