wing_77的博客

好多朋友苦恼与123网盘的升级更新弹窗，今天安鹿就给大家带来123网盘去升级终极方法！

在逆向采用Unity 3D引擎dat-so打包机制的游戏时，不少开发者会遇到一个问题：修改 libil2cpp.so 文件后，为何需要删除 armeabi-v8a 、 x86 等其他架构目录？安鹿这篇文章将从CPU架构差异、Android .so加载机制、多平台适配逻辑三个核心维度拆解，帮你理清背后的关键原理。

本文将拆解XLua基础逆向案例，涵盖解密、Hook等核心基础操作，补足个人学习路径中的关键教程板块，助力入门者快速掌握Lua+Unity架构的逆向思路。

本次分享分析的依旧是简易ET框架样本，该框架支持通过动态下发DLL文件实现热更新。相较于动态Lua方案，开发者无需额外学习新语言，大幅降低开发门槛与适配成本。

2.去除软件签名效验，mt管理器中直接点击，np管理器中优先用超强方案2(去签后能正常打开不闪退才算成功，一般逆向都需要这一步)来源（安鹿轩）https://www.anlubk.com/2025/12/05/232/此教程基于资源大师1.8.8，其他版本代码位置可能有所变化，仅供学习交流！3.随便选一个classex文件，点全选用dex++编辑器打开。1.在mt/np管理器提取安装包/找到安装包位置。4.过滤搜索普通用户并进去。(看版本号选最新版本)(看版本号选最新版本)资源大师（自行必应）

进入B站内置小游戏，完成新手教程后获得初始金币（示例为66），通过GG悬浮窗选择D类数据搜索66；未root设备需使用虚拟机（安鹿推荐光速虚拟机，本站有），提前在虚拟机中安装并登录B站APP。打开GG修改器并开启悬浮窗权限，再启动B站APP，通过GG悬浮窗选择进程，优先挑选体积最大的B站进程（对应小游戏运行进程）。若不确定哪个是金币数值，可再消耗一次金币，观察数值变化，变动的即为目标数据，直接修改为所需数值即可。来源（安鹿轩）https://www.anlubk.com/2025/11/23/180/

葫芦侠绝对是不少人的青春回忆！最近有朋友反馈，旧版本的帖子修改渠道已关闭，还被提示下载新版本。为了方便仍在坚守旧版本的伙伴，特意整理了这份旧版帖子修改教程，一步步教你轻松搞定，不用被迫升级也能灵活编辑内容～

2.去除软件签名效验，mt管理器中直接点击，np管理器中优先用超强方案2(去签后能正常打开不闪退才算成功，一般逆向都需要这一步)来源（安鹿轩）https://www.anlubk.com/2025/11/17/153/3.随便选一个classex文件，点全选用dex++编辑器打开。1.在mt/np管理器提取安装包/找到安装包位置。4.dex过滤会员，在字串池选会员有效期至。7.到此一切结束，一路保存返回签名安装即可。6.跳转进入后按下图方法赋值。(看版本号选最新版本)(看版本号选最新版本)

2.去除软件签名效验，mt管理器中直接点击，np管理器中优先用超强方案2(去签后能正常打开不闪退才算成功，一般逆向都需要这一步)来源（安鹿轩）https://www.anlubk.com/2025/11/16/151/3.随便选一个classex文件，点全选用dex++编辑器打开。1.在mt/np管理器提取安装包/找到安装包位置。5.到此一切结束，一路保存返回签名安装即可。Perplexity（自行必应）4.搜索以下类名判断赋值。(看版本号选最新版本)(看版本号选最新版本)

(看版本号选最新版本)(看版本号选最新版本)百度网盘（自行必应）

如果搜不到对应的三个关键方法，说明不是 XXTEA 加密，这套脚本就不适用啦，直接换思路即可。再聊脚本逻辑：我用过不少解密脚本，发现大多是 Hook 最后一个核心方法，而且得靠 Java 启动类来确定执行时机——有时候执行速度慢，很容易出现解密失败的情况。一般来说，你只需要修改脚本里的 SO 库名称，其余逻辑不用动，我们 Hook 的是第二个关键方法，稳定性更高。接着看 IDA 分析的关键：方法签名特别明显，第三个参数正是密钥（key）的传递入口——也就是说，解密时必须向这个方法传入密钥参数。

这个技巧为后续将整个游戏菜单的Hook逻辑从Lua重写为汇编打下了不错的基础。最近刚好在做菜单与APP的接口对接，在库存里翻到了这个优秀的模板，还有里面一些以前实践过的Hook思路，所以安鹿想把当时使用这个模板实现功能的小思路分享给大家~

2.去除软件签名效验，mt管理器中直接点击，np管理器中优先用超强方案2(去签后能正常打开不闪退才算成功，一般逆向都需要这一步)来源（安鹿轩）https://www.anlu1314.com/2025/10/19/8227/# 记录调试信息by【www.anlu1314.com】# 直接触发奖励by【www.anlu1314.com】# 显示奖励提示 by www.anlu1314.com。7.删除libmimo_1011.so。(看版本号选最新版本)(看版本号选最新版本)疯狂挪车（自行必应）

2.去除软件签名效验，mt管理器中直接点击，np管理器中优先用超强方案2(去签后能正常打开不闪退才算成功，一般逆向都需要这一步)3.随便选一个classex文件，点全选用dex++编辑器打开。1.在mt/np管理器提取安装包/找到安装包位置。此教程基于躺平发育4.3.12，仅供学习交流！# 删除所有广告逻辑，直接发放奖励。7.到此结束，一路保存返回安装即可。(看版本号选最新版本)(看版本号选最新版本)# 可选：重新加载广告。躺平发育（自行必应）

3.去除软件签名效验，mt管理器中直接点击，np管理器中优先用超强方案2(去签后能正常打开不闪退才算成功)此教程基于简讯5.0.55，其他版本代码位置可能有所变化，仅供学习交流！4.随便选一个classex文件，点全选用dex++编辑器打开。5.点常量（字符池）过滤会员（两个都要，先去第一个）1.在mt/np管理器提取安装包/找到安装包位置。7.然后在常量过滤里选第二个进入，跳转o方法赋值。2.去加固（梆梆加固，自行去除改天出教程）6.跳转上方r方法进入，赋值。(看版本号选最新版本)(看版本号选最新版本)

6.然后将lib.so(123456.txt)解压出来，使用py进行一次异或加密，如果没有py环境可用附件中的html版。5.点下方u方法，跳转过去，将原本的u方法修改，改成下面的代码。3.在DEX搜索类名com.iapp.app.f。7.加密后重命名替换回去，就完成了加密，到此结束。1.mt/np管理器提取iapp写的软件安装包。注意别复制错代码，下方附件中有教程所用原代码。# 使用密钥的不同字节进行XOR。4.在最下面的b方法头部，添加。(看版本号选最新版本)(看版本号选最新版本)

4.搜索支付，类型选字符串，进入如图所示的类，选择最后一个的支付成功进入。3.点classex文件用dex++编辑器打开。const-string v2, "支付成功"6.替换掉支付失败和支付取消的代码。仅供学习交流，请勿用于违法活动。1.mt/np管理器提取安装包。7.一路保存返回，签名安装即可。熊出没4丛林冒险（自行必应）5.复制支付成功的代码，如下。2.去签名效验(优先加强)(看版本号选最新版本)(看版本号选最新版本)

5.进行重命名dex的操作，把解压修复好的dex批量重命名为3-n，mt和np都可以。7.通常删除如图加固特征文件即可，但［特征数量不一］，看具体特殊情况。适用于爱加密及企业版通用，但不一定100%成功，请理性看待。4.打开np管理器，用fancy去签，去签配置如图。6.直接回填dex，移动覆盖原来的安装包里。1.mt/np管理器提取自备软件安装包。3.解压并修复脱壳出来的dex。8.到此一切结束，签名安装即可。(看版本号选最新版本)(看版本号选最新版本)爱加密加固软件（自备）2.自行脱壳处理或者。

4.搜索home类，并把8231行v1改成p1(自动换行可能位置有变化)5.搜索data类，注释814行(自动换行可能位置有变化)按教程仔细操作，此教程适用太极软件库4.2.1。3.点classex文件用dex++编辑器打开。1.mt/np管理器提取安装包。2.去签名效验(优先加强)(看版本号选最新版本)(看版本号选最新版本)太极软件库（自行必应）

此教程是基于迅雷8.36.0.9860。新手看这个教程，大同小异。

AndroidManifest.xml中把com.stub.StubApp替换成com.tipsoon.android.activity.TsApplication。梆梆加固企业版，少了正则替换，多了需要用软件去签的步骤。assets中把以下两个删了。搜索这三个，替换成空即可。详细教程和修改文件看附件。(看版本号选最新版本)(看版本号选最新版本)

近期，有好多人问为什么DITOR脱壳软件在安卓14以上的系统运行不了？究其原因是谷歌那边给了安全限制，所以安鹿轩今天就给大家带来DITOR工具在Android 14上的可用修复教程。

按教程仔细操作，此教程基于PicsKit2.7。3.点classex文件用dex++编辑器打开。6.点最上方导航图标，并长按Q点击查找调用处。8.进入后长按跳转并进行相应的赋值。7.点击是并打开第二个搜索结果。1.mt/np管理器提取安装包。9.最后一路返回保存退出即可。4.代码搜索关键词“购买”PicsKit（自行必应）(看版本号选最新版本)(看版本号选最新版本)5.第一个搜索结果进入。

按教程操作，此教程基于pixiv6.136.1。3.点classex文件用dex++编辑器打开。4.搜索关键词“isPremium”1.mt/np管理器提取安装包。6.一路保存返回安装即可。(看版本号选最新版本)(看版本号选最新版本)pixiv（自行必应）5.搜索结果全部赋值。

storage/emulated/0/Android/data/包名/files/包名-时间.log。来源(安鹿轩):https://www.anlu1314.com/2025/07/06/7810/isDebug可以打印出所有的源代码，前提要执行到。然后复制config.json到assets。然后复制classes2.dex进apk。"Replace": "分析文件",打印源代码是为了让你们分析替换破解。打开classes.dex删除。"Code": "分享软件",Replace代表要替换的代码。

搜下方类名com.estrongs.android.pop.app.account.model.AccountInfo。然后下边有个getNickName<这个改的是你们登录后显示的名字>按教程操作，此教程基于ES文件浏览器4.4.3.1。3.点classex文件用dex++编辑器打开。在下边有个getVipFinishAt的方法名。打开 搜索 getisvip 下边赋值1。这两个打开 方法名run 清空代码即可。ES文件浏览器（自行必应）(看版本号选最新版本)(看版本号选最新版本)找方法名g 清空代码。

然后androidmainfest.xml文件搜上面的几个广告文件，一一删掉即可。3.点classex文件用dex++编辑器打开。com.baidu.mobads<百度广告>请提前测试过签，此教程基于软天空8.7.3。com.alipay.sdk<支付宝广告>com.ss.android<穿山甲广告>com.bytedance<穿山甲广告>找8730 找到第一个 改任意数值即可。com.kwad.sdk<快手广告>1.mt/np管理器提取安装包。(看版本号选最新版本)(看版本号选最新版本)

3.点classex文件用dex++编辑器打开。1.mt/np管理器提取安装包。4.搜索下方方法名，清空代码。5.一路保存返回安装即可！(看版本号选最新版本)(看版本号选最新版本)晴天4K（自行百度）

3.点classex文件用dex++编辑器打开。1.mt/np管理器提取安装包。滑雪大冒险2（4399下载）(看版本号选最新版本)(看版本号选最新版本)

具体操作步骤放在下面了！来源https://www.anlu1314.com/2025/06/02/7714/1. 游戏内基础设置：进入游戏，将帧率设置为 中 档（该步骤为后续修改的必要前提）。5.将搜索到的代码 替换 为 3A 33 01 08 11 2B 7C。注1：十六进制结尾79对应着25帧可以看下面的对应参考来进行替换思路相同。3.找到该路径下的 db_mp 文件，使用 十六进制方式 打开。79对应25帧 7A对应30帧 7B对应45帧 7C对应60帧。十六进制最后两位的内容分别对应的帧率。

{"packageName":"com.cmcm.cfwallpaper","appName":"元气桌面壁纸","versionName":"3.53.4336","description":"","configs":"此教程是基于元气桌面壁纸 3.53.4336。元气桌面壁纸（自行百度）新手看这个教程，大同小异。

{"packageName":"com.wibo.bigbang.ocr","appName":"布丁扫描","versionName":"3.5.2.2","description":"","configs":"此教程是基于布丁扫描3.5.2.2。新手看这个教程，大同小异。布丁扫描（自行百度）

{"packageName":"com.mubu.app","appName":"幕布","versionName":"2.60.0","description":"","configs":"此教程是基于幕布2.60.0。新手看这个教程，大同小异。

{"packageName":"com.duygiangdg.magiceraser","appName":"魔术橡皮","versionName":"2.21.25","description":"","configs":"此教程是基于魔术橡皮2.21.25。新手看这个教程，大同小异。魔术橡皮（自行百度）

此教程是基于Retouch1.242.62。AI Retouch（自行百度）新手看这个教程，大同小异。

来源https://www.anlu1314.com/2025/05/23/7617/3.进入/lib/arm64-v8a/libil2cpp.so。1.打开mt/np管理器。(看版本号选最新版本)(看版本号选最新版本)2.找到游戏原包路径。

{"packageName":"com.zjzy.calendartime","appName":"指尖时光","versionName":"7.6","description":"","configs":"此教程是基于指尖时光7.6。新手看这个教程，大同小异。指尖时光（自行百度）

{"packageName":"name.gudong.pic","appName":"咕咚云图","versionName":"4.6.43","description":"","configs":"此教程是基于咕咚云图4.6.43。新手看这个教程，大同小异。咕咚云图（自行百度）

6.打开MT管理器，找到上一步保存好的libapp.new.so，重命名为libapp.so，然后替换拷贝漫画原来的libapp.so。5.将ADD X0, X22, #0X30 全部改成 ADD X0, X22, #0X20 一共要有三处，改完后，然后点击保存文件。64位的系统提取64位的libapp.so，32位就提取32位的，然后将其他的删掉。4.打开diself2，反编译libapp.so，右上角点击添加如下图所示。3.提取拷贝漫画的libapp.so。(看版本号选最新版本)(看版本号选最新版本)

来源https://www.anlu1314.com/2025/05/08/7547/6.点击第一个结果, isFreeUser=，再点击搜索，进入后左上角点导航。记得提前测试过签，此教程基于最新Remini3.7.1000。7.点击第二个结果进入，再点击搜索，进入后左上角点导航。选c ()Z，赋值const/4 v0, 0x1即可。选b ()Z，赋值const/4 v0, 0x1即可。4.常量→过滤→isfreeuser。8.一路保存返回签名安装即可。(看版本号选最新版本)(看版本号选最新版本)