当前位置： 首页 > news >正文

使用Cheat Engine与DnSpy破解Unity游戏

news 2025/12/29 21:52:55

在这里插入图片描述

题目连接：

https://play.picoctf.org/practice/challenge/361?originalEvent=72&page=3

我们是windows系统，所以点击windows game下载游戏

在这里插入图片描述

双击运行pico.exe

在这里插入图片描述

屏幕上方的一串英文是叫我们找flag，我在这个小地图里走来走去也没flag，我上梯子后才发现突破点

在这里插入图片描述

墙外有一个旗帜，但是我们无法出去，有空气墙，我们碰到旗帜就应该能拿到flag了

目前能拿到flag的思路：

使用Cheat Engine控制人物的坐标，直接修改坐标值，强制出去
使用DnSpy修改程序代码，使一开始运行游戏的时候就显示flag

这两个方式我都会演示

Cheat Engine

Cheat Engine是一款用于修改计算机游戏运行时内存中数值的开源工具。它可以搜索和修改游戏中的各种数值，如生命值、金钱、经验值等等
下载地址：

https://www.cheatengine.org/

使用ctrl+alt+tab使游戏在后台运行，安装好Cheat Engine后双击运行

在这里插入图片描述

点击左上角的图标，导入我们的游戏进程

在这里插入图片描述

导入之后就要搜索我们要修改的值了，在unity中，玩家的坐标是浮点数，我们可以一直移动来找到坐标值

在这里插入图片描述

由于我们不知道坐标，scantype选择未知的值，valuetype选择浮点数，然后点击firstscan

在这里插入图片描述

可以看到，他扫描到了215168000个值，太多了，现在来慢慢筛选，点击scantype，选择增加值

在这里插入图片描述

然后回到游戏，我们向前走几步

在这里插入图片描述

然后回到Cheat Engine，点击nextscan

在这里插入图片描述

可以看到，值减少了很多，现在我们回到游戏，后退几步，回到Cheat Engine，选择减少值

在这里插入图片描述

点击扫描后又少了一些值，一直重复这几个动作

在这里插入图片描述

在这里插入图片描述

现在值减少到了6千多个，然后选择不变的值，点击repeat

在这里插入图片描述

点击nestscan

在这里插入图片描述

现在有400多个值，取消repeat，回到游戏，继续重复上面的动作

在这里插入图片描述

现在只剩下60多个值了，我们点击address然后右下角的图标

在这里插入图片描述

在最下面我们随便勾选几个值，代表着冻结，然后回到游戏看能不能移动，如果不能就慢慢筛选，直到找到坐标的值

经过一段时间的筛选后，发现这个值就是坐标值，一旦我冻结了他，回到游戏就无法移动

在这里插入图片描述

首先我们冻结这个值，然后双击，随便改一个值

在这里插入图片描述

注意别改太大了，大概这个值就能出去

在这里插入图片描述

现在解禁函数，我们走到旗帜前

在这里插入图片描述

出现了falg

picoCTF{WELCOME_TO_UNITY!!}

在这里插入图片描述

DnSpy

DnSpy是一款开源的.NET程序集反编译工具，它可以将.NET程序集反编译成可读性较高的C#代码或者IL代码。DnSpy不仅可以查看反编译后的代码，还可以编辑和调试.NET程序集，包括修改程序集中的变量值、方法等等

下载地址：

https://github.com/dnSpy/dnSpy/releases/tag/v6.1.8

Assembly-CSharp.dll是unity的程序集，所以我们反汇编这个文件就好了

在这里插入图片描述

双击打开DnSpy，将Assembly-CSharp.dll拖入

在这里插入图片描述

在这里插入图片描述

在APTX里找到了一些有趣的函数

在这里插入图片描述

private void OnTriggerEnter(Collider collision)
{if (collision.gameObject == this.player){this.Mysterious.SetActive(true);}
}

如果玩家碰撞了这个对象，就会输出一些东西，这应该就是flag的触发方式了

在这里插入图片描述

在下面，可以看到游戏启动的函数名次Start

首先我们复制this.Mysterious.SetActive(true);这一行代码，然后右击APTX

在这里插入图片描述

在这里插入图片描述

然后右击我们创建的Start，选择编辑方法

在这里插入图片描述

然后进行修改，使一进入游戏就输出flag

在这里插入图片描述

在这里插入图片描述

ctrl+shift+s保存所有，双击打开游戏

在这里插入图片描述

一进去就能看见flag了

相关文章：

使用Cheat Engine与DnSpy破解Unity游戏

题目连接： https://play.picoctf.org/practice/challenge/361?originalEvent72&page3我们是windows系统，所以点击windows game下载游戏 双击运行pico.exe 屏幕上方的一串英文是叫我们找flag，我在这个小地图里走来走去也没flag&#xff…...

编程日记 2023/5/24 20:45:27

溯源取证-内存取证基础篇

使用工具： volatility_2.6_lin64_standalone 镜像文件： CYBERDEF-567078-20230213-171333.raw 使用环境： kali linux 2022.02 我们只有一个RAW映像文件，如何从该映像文件中提取出我们想要的东西呢？ 1.Which volatili…...

编程日记 2023/6/1 7:08:26

Leetcode.100 相同的树

题目链接 Leetcode.100 相同的树 easy 题目描述 给你两棵二叉树的根节点 p和 q，编写一个函数来检验这两棵树是否相同。 如果两个树在结构上相同，并且节点具有相同的值，则认为它们是相同的。 示例 1： 输入：p [1,2,3…...

编程日记 2023/5/24 20:47:00

每个程序员都应该知道的8大算法

在编程开发中，算法是用于解决特定问题或完成特定任务的一组指令或过程。算法可以用任何编程语言表示，可以像一系列基本操作一样简单，也可以像涉及不同数据结构和逻辑的多步骤过程一样复杂。 算法的主要目标是接收输入、处理它并提供预期的输…...

编程日记 2023/5/15 11:35:52

Nestjs实战超干货-概况-模块-Modules

模块 模块就是一个声明了装饰器Module()的类。装饰器Module()提供了元数据，以便让Nest组织应用程序结构。 每个应用程序至少有一个模块，即根模块。根模块是 Nest 用来构建应用程序图的起点，应用程序图是 Nest 用来解析模块和提供者关系和依赖…...

编程日记 2023/4/14 3:37:48

template

模板 模板注意事项 模板的函数体和声明一定要在一起，即放在同一个.h文件中，而不能将其分开到cpp和h文件中模板的编译技巧就是尽量多编译，模板很难查找错误模板的报错一般只有第一行有作用模板指定类型从左到右依次指定 模板推导 #pragma #…...

编程日记 2023/5/11 7:50:45

innovus中时序路径debug及命令使用详解？

写在前面：发现place结果所有与outport相关的timing check都找不到？ 刚开始怀疑是sdc约束问题，check了input sdc文件及enc.dat/mmmc/mode/func.sdc 看一下是否设置了set_false_path.当然也可以用命令报出来: report_timing -unconstrained …...

编程日记 2023/5/15 11:37:45

C语言爱心代码大全集—会Ctrl+C就可以表白了

一、C语言爱心代码大全，会CtrlC就可以表白了！ 博主整理了一个C语言爱心代码大全，里面有C语言爱心代码会动的动态效果和C语言爱心代码大全静态效果，只需复制粘贴就可以用啦！ 1、动态C语言爱心代码效果图如下&#xff…...

编程日记 2023/5/25 5:57:42

python+vue+django耕地信息管理系统的设计与实现

基普通用户模块含有个人中心、耕地信息管理、转让许可申请管理、租赁许可申请管理等功能；普通管理员模块含有个人中心、用户管理、公示公告管理、耕地信息管理、耕地信息统计、转让许可申请管理、租赁许可申请管理、转让协议管理、租赁协议管理等功能；管…...

编程日记 2023/5/9 9:25:38

【云原生】Dockerfile制作WordPress镜像，实现compose编排部署

文章目录👹 关于作者前言环境准备目录结构dockerfile制作镜像yum 脚本Dockerfile-mariadb 镜像Dockerfile-service 镜像docker compose 编排提升✊ 最后👹 关于作者 大家好，我是秋意临。 😈 CSDN作者主页 😎 博客主页…...

编程日记 2023/5/22 18:09:43

五款好用又有趣的WIN10软件推荐

如果你想让你的电脑使用更方便、更有趣、更专业，那么你一定要看看这篇文章，因为我要给你推荐五款好用又有趣的WIN10软件 1.全局搜索——火柴 火柴是一款全局搜索软件，可以让你快速找到你想要的文件、程序、网页等，只需按下AltSp…...

编程日记 2023/5/9 9:26:58

朴素贝叶斯算法

# -*-coding:utf-8-*- """ Author: sunchang Desc: 代码4-7 朴素贝叶斯实现对异常账户检测 """ import numpy as np class NaiveBayesian: def __init__(self, alpha): self.classP dict() self.classP_f…...

编程日记 2023/5/16 15:26:00

【常见CSS扫盲雪碧图】从源码细看CSS雪碧图原理及实现，千字详解【附源码demo下载】

【写在前面】其实估计很多人都听过雪碧图，或者是CSS-Sprite，在很多门户网站就会经常有用到的，之所有引出雪碧图这个概念还得从前端加载多个图片时候页面闪了一下说起，这样给人的视觉效果体验很差，也就借此机会和大家说…...

编程日记 2023/5/22 4:30:36

Java多线程：ThreadLocal源码剖析

ThreadLocal源码剖析 ThreadLocal其实比较简单，因为类里就三个public方法：set(T value)、get()、remove()。先剖析源码清楚地知道ThreadLocal是干什么用的、再使用、最后总结，讲解ThreadLocal采取这样的思路。 三个理论基础 在剖析ThreadLo…...

编程日记 2023/5/27 16:05:59

96、数据的存储

运行实例： 在debug和release两种模式下，进行代码运行，debug下 i 的地址是大于arr[9] 的地址的，release 下i 的地址是小于arr[9] 的地址。原因是:release状态进行了优化处理。 C语言中基本的内置类型 整形数据类型 char …...

编程日记 2023/5/27 5:55:17

@EventListener注解详细使用（IT枫斗者）

EventListener注解详细使用 简介 EventListener是一种事件驱动编程在spring4.2的时候开始有的，早期可以实现ApplicationListener接口, 为我们提供的一个事件监听、订阅的实现，内部实现原理是观察者设计模式；为的就是业务系统逻辑的解耦,提高…...

编程日记 2023/5/26 21:52:50

[c++17新增语言特性] --- [[nodiscard]]和[[maybe_unused]]

1 [[nodiscard]] 介绍和应用示例 [[nodiscard]] 是C++17引入的一个属性(Attribute)，它用于向编译器提示一个函数的返回值应该被检查，避免其被忽略或误用。它可以被用于函数、结构体、类、枚举和 typedef 等声明上，表示如果函数返回值未被使用，或者结构体、类、枚举和 type…...

编程日记 2023/5/29 5:39:45

Centos7安装和使用docker的笔记

最近项目要求用容器部署，所以需要将docker的用法搞清楚，在操作过程中，积累了一些操作方法和技巧，作为笔记，为后面使用做个参考。 首先安装docker需要给centos增加源（参考https://www.runoob.com/docker/cen…...

编程日记 2023/5/29 7:20:24

结构像与功能像

导读现代神经成像技术使我们能够研究活体大脑的结构和功能。活体神经成像的益处是显而易见的，而且在基础和临床神经科学中，神经成像已经取得了巨大进展。本文概述了利用活体神经成像研究大脑结构和功能的工作和成就。介绍了几种不同类型的结构MRI成像方法…...

编程日记 2023/5/16 5:37:50

【IAR工程】STM8S基于ST标准库读取DS1302数据

【IAR工程】STM8S基于ST标准库读取DS1302数据✨申明：本文章仅发表在CSDN网站，任何其他网站，未注明来源，见此内容均为盗链和爬取，请多多尊重和支持原创!🍁对于文中所提供的相关资源链接将作不定期更换。&…...

编程日记 2023/5/22 4:34:35

Python｜GIF 解析与构建（5）：手搓截屏和帧率控制

目录 Python｜GIF 解析与构建（5）：手搓截屏和帧率控制 一、引言 二、技术实现：手搓截屏模块 2.1 核心原理 2.2 代码解析：ScreenshotData类 2.2.1 截图函数：capture_screen 三、技术实现&…...

编程新知 2025/11/14 3:06:30

（十）学生端搭建

本次旨在将之前的已完成的部分功能进行拼装到学生端，同时完善学生端的构建。本次工作主要包括： 1.学生端整体界面布局 2.模拟考场与部分个人画像流程的串联 3.整体学生端逻辑 一、学生端 在主界面可以选择自己的用户角色 选择学生则进入学生登录界面…...

编程新知 2025/12/26 10:17:47

Mybatis逆向工程，动态创建实体类、条件扩展类、Mapper接口、Mapper.xml映射文件

今天呢，博主的学习进度也是步入了Java Mybatis 框架，目前正在逐步杨帆旗航。 那么接下来就给大家出一期有关 Mybatis 逆向工程的教学，希望能对大家有所帮助，也特别欢迎大家指点不足之处，小生很乐意接受正确的建议&…...

编程新知 2025/12/19 13:41:56

java调用dll出现unsatisfiedLinkError以及JNA和JNI的区别

UnsatisfiedLinkError 在对接硬件设备中，我们会遇到使用 java 调用 dll文件 的情况，此时大概率出现UnsatisfiedLinkError链接错误，原因可能有如下几种 类名错误包名错误方法名参数错误使用 JNI 协议调用，结果 dll 未实现 JNI 协…...

编程新知 2025/10/6 16:38:04

Go 语言接口详解

Go 语言接口详解 核心概念 接口定义 在 Go 语言中，接口是一种抽象类型，它定义了一组方法的集合： // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的： // 矩形结构体…...

编程新知 2025/12/22 12:07:54

Objective-C常用命名规范总结

【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名（Class Name)2.协议名（Protocol Name)3.方法名（Method Name)4.属性名（Property Name）5.局部变量/实例变量（Local / Instance Variables&…...

编程新知 2025/12/14 22:33:06

【项目实战】通过多模态+LangGraph实现PPT生成助手

PPT自动生成系统 基于LangGraph的PPT自动生成系统，可以将Markdown文档自动转换为PPT演示文稿。 功能特点 Markdown解析：自动解析Markdown文档结构PPT模板分析：分析PPT模板的布局和风格智能布局决策：匹配内容与合适的PPT布局自动…...

编程新知 2025/12/25 11:17:39

【Zephyr 系列 10】实战项目：打造一个蓝牙传感器终端 + 网关系统（完整架构与全栈实现）

🧠关键词：Zephyr、BLE、终端、网关、广播、连接、传感器、数据采集、低功耗、系统集成 📌目标读者：希望基于 Zephyr 构建 BLE 系统架构、实现终端与网关协作、具备产品交付能力的开发者 📊篇幅字数：约 5200 字 ✨ 项目总览 在物联网实际项目中，**“终端 + 网关”**是…...

编程新知 2025/12/20 14:47:54

如何理解 IP 数据报中的 TTL？

目录 前言理解 前言 面试灵魂一问：说说对 IP 数据报中 TTL 的理解？我们都知道，IP 数据报由首部和数据两部分组成，首部又分为两部分：固定部分和可变部分，共占 20 字节，而即将讨论的 TTL 就位于首…...

编程新知 2025/12/22 11:33:49

20个超级好用的 CSS 动画库

分享 20 个最佳 CSS 动画库。 它们中的大多数将生成纯 CSS 代码，而不需要任何外部库。 1.Animate.css 一个开箱即用型的跨浏览器动画库，可供你在项目中使用。 2.Magic Animations CSS3 一组简单的动画，可以包含在你的网页或应用项目中。 3.An…...

编程新知 2025/12/24 6:32:57