Android逆向（十一）某手游资源提取

一、系统环境OS: macOS Monterey 12.7.6 (21H1320) IDAVersion 9.2.250814.internal macOS x86_64 (64-bit address size) AssetsStudio0.16.47 AssetRipper0.0.0a0 Il2CppDumper6.7.46二、详细分析1.架构分析不同架构有不同的分析方法所以第一步就是要确定这个手游是用什么架构开发的现在手游开发主要使用下面这几种框架框架/引擎名称主要适用场景核心编程语言/技术技术趋势Unity中重度3D手游、跨平台发行特别是休闲、中型项目C#1. 推出中国版“团结引擎”深度适配微信小游戏与华为鸿蒙生态。2. 结合AI工具提升开发效率。3. 市场份额保持领先。Unreal Engine (UE)追求电影级画质的3A级手游、开放世界项目C蓝图系统1. 在移动端引入Nanite虚拟几何体、Lumen全局光照等次世代图形技术。2.端游级画质手游如《三角洲行动》移动版的引擎首选。Cocos Creator2D游戏、轻量3D游戏、微信/抖音等平台小游戏TypeScript, JavaScript1. 发布3.8.5版本率先官方支持华为纯血鸿蒙HarmonyOS NEXT。2. 在小游戏生态尤其是国内渠道有极强的适配和优化。其他/自研框架特定品类如SLG、有极高定制需求的大厂项目LuaC 自研技术栈1.Lua仍是热更新和脚本逻辑的主流选择。2. 腾讯、网易、米哈游等大厂采用“商业引擎深度自研”或完全自研引擎的模式。3. 腾讯开源Kuikly等跨端框架侧重H5与小程序。我这次找的这个apk不是大厂的所以可以排除自研框架那么就要查看apk文件结构找出是用的另外3种中的哪一种框架引擎UnityUnreal Engine (UE)Cocos Creator核心标志文件/目录/assets/bin/Data//lib/(abi)/libunity.so/assets/UE4Game/或/assets/UnrealGame//lib/(abi)/libUE4.so或libUnreal.so/assets/目录下大量.js,.jsc文件或src子目录脚本/代码特征可能含Managed/*.dll(Mono) 或global-metadata.dat(IL2CPP)通常没有独立脚本文件逻辑在.so库或.pak资源包中主入口为main.js或game.js代码为明文JS或加密的.jsc资源文件特征assets/bin/Data/*.assets,*.resource,*.bundle.pak(资源包),.umap(地图),.uasset(需工具查看).png,.jpg,.mp3等原始媒体文件或.cconb,.json配置原生库特征libunity.so,libmono.so或libil2cpp.solibUE4.so,libUnreal.so(版本相关)libcocos2djs.so(Cocos2d-x JS引擎)快速判断口诀找“bin/Data”和“libunity”找“UE4Game”和“.pak”包找“.js”脚本和“cocos”字样详情对比1. UnityUnity APK的结构最具辨识度有两个决定性的特征找到任意一个即可确认路径铁证存在/assets/bin/Data/目录。这是Unity存储序列化游戏资源场景、预制体的专属目录其他引擎没有。库文件铁证在lib/armeabi-v7a或lib/arm64-v8a目录下存在libunity.so或libmain.so旧版本。这是Unity引擎的核心原生库。辅助证据在assets/bin/Data/下可能看到resources.resource、globalgamemanagers.assets等文件。如果使用Mono后端会有Managed/文件夹及内部的Assembly-CSharp.dll如果使用IL2CPP后端则会有global-metadata.dat并配合libil2cpp.so库。2. Unreal Engine (UE)UE4/UE5打包的APK结构同样非常独特路径铁证存在以引擎或项目命名的顶级文件夹通常是/assets/UE4Game/或/assets/UnrealGame/。这是UE游戏资源的主目录。资源铁证在上述目录或/assets/下存在一个或多个巨大的.pak文件。这是UE用来打包所有游戏资源纹理、模型、声音的专有格式。库文件铁证在lib/目录下存在libUE4.so(UE4) 或libUnreal.so(UE5) 引擎核心库。3. Cocos CreatorCocos Creator基于Cocos2d-x JS引擎的APK结构更接近于传统的Web项目脚本铁证在/assets/目录下存在大量.js或加密后的.jsc文件。主入口脚本通常是main.js或game.js这是游戏逻辑的起点。库文件铁证在lib/目录下存在libcocos2djs.so引擎库。资源特征资源图片、声音、字体通常以原始或轻量加密格式直接存放在assets/目录下结构清晰容易辨认如textures/,sounds/文件夹。配置文件多为project.json或settings.json。不同框架资源还原方式对于Unity的.assets文件可使用AssetsStudio。对于UE的.pak文件可使用UnrealPak或FModel。对于Cocos的.jsc加密文件需要找到对应的解密密钥才能还原。通过上面的内容可以知道这3个框架的区别主要从assets目录结构可以识别出来apk解包后进入assets目录没有发现Unreal Engine (UE)和Cocos Creator的信息找到了Unity框架的信息Unity框架又分 Mono后端 和 IL2CPP后端assets/bin/Data/Managed目录下没有找到Assembly-CSharp.dll找到了global-metadata.dat同时在 lib/目录下找到 libil2cpp.so说明这个手游使用的是IL2CPP后端2.提取资源使用AssetsStudio来解开资源文件#因为我是在mac上使用所以需要在终端中运行下面的命令安装必要的工具后才能运行AssetsStudio 1.‌安装Wine‌使用Homebrew安装Wine-Crossover。 $ brew tap gcenx/wine $ brew install --cask --no-quarantine wine-crossover 2.‌安装Winetricks‌用于管理Windows运行时环境。 $ brew install winetricks 3.安装.NET 6运行时‌使用Winetricks安装所需的.NET版本。 $ winetricks dotnet6 $ winetricks dotnetdesktop6 4.下载并运行AssetStudio‌从AssetStudio官方GitHub仓库下载基于.NET 6的预编译版本通常为AssetStudioGUI.zip。 下载地址https://github.com/Perfare/AssetStudio/releases/download/v0.16.47/AssetStudio.net6.v0.16.47.zip 解压后在终端中进入解压目录执行 $ wine64 AssetStudioGUI.exe打开AssetsStudio后选择 apk的assets目录加载资源出错了查询了出错信息后知道是AssetsStudio兼容性问题换成AssetRipper# 下砸 AssetRipper https://github.com/AssetRipper/AssetRipper/releases # 解压 unzip AssetRipper_mac_x64.zip -d AssetRipper # 进入目录 cd AssetRipper # 添加执行权限 chmod x AssetRipper.GUI.Free # 运行 ./AssetRipper.GUI.Free运行后会在浏览器中打开一个操作界面选择文件 -- 打开文件/打开文件夹 -- assets--PlayerAssets等待加载完成后再将资源导出到指定文件夹选择导出 -- 导出所有文件导出完成后就可以看到所有资源了3.还原函数签名将 libil2cpp.so 拖到 IDA中分析后全部都是未命名的 sub_xxxx 类型的函数需要将这些函数的签名还原后才能看到函数原本的名字使用 Il2CppDumper 来还原函数签名# 下载 Il2CppDumper 并解压 https://github.com/Perfare/Il2CppDumper/releases/download/v6.7.46/Il2CppDumper-net6-v6.7.46.zip # 拿到libil2cpp.so /lib/arm64-v8a/libil2cpp.so 或者 /lib/armeabi-v7a/libil2cpp.so # 拿到global-metadata.dat /assets/bin/Data/Managed/Metadata/global-metadata.dat # 将 libil2cpp.so 和 global-metadata.dat 复制到 Il2CppDumper 解压的目录 # 启动终端进入 Il2CppDumper 目录并执行下面的命令注意我用的是MAC系统所以需要加上 wine $wine Il2CppDumper.exe libil2cpp.so global-metadata.dat output执行完成后就可以看到 Il2CppDumper 解压目录下多出了下面这些文件和文件夹#dump.cs 这个文件包含C#的dll代码的类、方法、字段 # il2cpp.h 生成的cpp的头文件代码中的数据结构。 #script.json 类的方法信息 #stringliteral.json 字符串信息 # DummyDll目录 各种dll文件具体还原函数签名步骤# 1.将libil2cpp.so拖入到 ida 识别 # 2.ida识别完成后ida菜单选择 File - Script file - ida_py3.py - script.json ida_py3.py(这个文件在 Il2CppDumper 解压目录) script.json这个文件是上面执行 Il2CppDumper 命令后生成的文件在 Il2CppDumper 解压目录等待 ida 运行完毕后就可以在 ida 左边的 函数窗口看到被识别出来的函数了4.拓展补充IL2CppDumper原理il2cpp将游戏C#代码转换为C代码然后编译为各平台Native代码。虽然游戏逻辑是以Native代码运行, 但依然要实现 C#某些语言特性如GC、反射)il2cpp将所有的 C#中的类名、方法名、属性名、字符串等地址信息记录在 global-metadata.dat文件。il2cpp启动时会从这个文件读取所需要的类名、方法名、属性名、字符串等地址信息参考资料https://linxinfa.blog.csdn.net/article/details/116572369