当前位置： 首页 > news >正文

使用Cheat Engine与DnSpy破解Unity游戏

news 2026/2/8 20:44:03

在这里插入图片描述

题目连接：

https://play.picoctf.org/practice/challenge/361?originalEvent=72&page=3

我们是windows系统，所以点击windows game下载游戏

在这里插入图片描述

双击运行pico.exe

在这里插入图片描述

屏幕上方的一串英文是叫我们找flag，我在这个小地图里走来走去也没flag，我上梯子后才发现突破点

在这里插入图片描述

墙外有一个旗帜，但是我们无法出去，有空气墙，我们碰到旗帜就应该能拿到flag了

目前能拿到flag的思路：

使用Cheat Engine控制人物的坐标，直接修改坐标值，强制出去
使用DnSpy修改程序代码，使一开始运行游戏的时候就显示flag

这两个方式我都会演示

Cheat Engine

Cheat Engine是一款用于修改计算机游戏运行时内存中数值的开源工具。它可以搜索和修改游戏中的各种数值，如生命值、金钱、经验值等等
下载地址：

https://www.cheatengine.org/

使用ctrl+alt+tab使游戏在后台运行，安装好Cheat Engine后双击运行

在这里插入图片描述

点击左上角的图标，导入我们的游戏进程

在这里插入图片描述

导入之后就要搜索我们要修改的值了，在unity中，玩家的坐标是浮点数，我们可以一直移动来找到坐标值

在这里插入图片描述

由于我们不知道坐标，scantype选择未知的值，valuetype选择浮点数，然后点击firstscan

在这里插入图片描述

可以看到，他扫描到了215168000个值，太多了，现在来慢慢筛选，点击scantype，选择增加值

在这里插入图片描述

然后回到游戏，我们向前走几步

在这里插入图片描述

然后回到Cheat Engine，点击nextscan

在这里插入图片描述

可以看到，值减少了很多，现在我们回到游戏，后退几步，回到Cheat Engine，选择减少值

在这里插入图片描述

点击扫描后又少了一些值，一直重复这几个动作

在这里插入图片描述

在这里插入图片描述

现在值减少到了6千多个，然后选择不变的值，点击repeat

在这里插入图片描述

点击nestscan

在这里插入图片描述

现在有400多个值，取消repeat，回到游戏，继续重复上面的动作

在这里插入图片描述

现在只剩下60多个值了，我们点击address然后右下角的图标

在这里插入图片描述

在最下面我们随便勾选几个值，代表着冻结，然后回到游戏看能不能移动，如果不能就慢慢筛选，直到找到坐标的值

经过一段时间的筛选后，发现这个值就是坐标值，一旦我冻结了他，回到游戏就无法移动

在这里插入图片描述

首先我们冻结这个值，然后双击，随便改一个值

在这里插入图片描述

注意别改太大了，大概这个值就能出去

在这里插入图片描述

现在解禁函数，我们走到旗帜前

在这里插入图片描述

出现了falg

picoCTF{WELCOME_TO_UNITY!!}

在这里插入图片描述

DnSpy

DnSpy是一款开源的.NET程序集反编译工具，它可以将.NET程序集反编译成可读性较高的C#代码或者IL代码。DnSpy不仅可以查看反编译后的代码，还可以编辑和调试.NET程序集，包括修改程序集中的变量值、方法等等

下载地址：

https://github.com/dnSpy/dnSpy/releases/tag/v6.1.8

Assembly-CSharp.dll是unity的程序集，所以我们反汇编这个文件就好了

在这里插入图片描述

双击打开DnSpy，将Assembly-CSharp.dll拖入

在这里插入图片描述

在这里插入图片描述

在APTX里找到了一些有趣的函数

在这里插入图片描述

private void OnTriggerEnter(Collider collision)
{if (collision.gameObject == this.player){this.Mysterious.SetActive(true);}
}

如果玩家碰撞了这个对象，就会输出一些东西，这应该就是flag的触发方式了

在这里插入图片描述

在下面，可以看到游戏启动的函数名次Start

首先我们复制this.Mysterious.SetActive(true);这一行代码，然后右击APTX

在这里插入图片描述

在这里插入图片描述

然后右击我们创建的Start，选择编辑方法

在这里插入图片描述

然后进行修改，使一进入游戏就输出flag

在这里插入图片描述

在这里插入图片描述

ctrl+shift+s保存所有，双击打开游戏

在这里插入图片描述

一进去就能看见flag了

相关文章：

使用Cheat Engine与DnSpy破解Unity游戏

题目连接： https://play.picoctf.org/practice/challenge/361?originalEvent72&page3我们是windows系统，所以点击windows game下载游戏 双击运行pico.exe 屏幕上方的一串英文是叫我们找flag，我在这个小地图里走来走去也没flag&#xff…...

编程日记 2023/5/24 20:45:27

溯源取证-内存取证基础篇

使用工具： volatility_2.6_lin64_standalone 镜像文件： CYBERDEF-567078-20230213-171333.raw 使用环境： kali linux 2022.02 我们只有一个RAW映像文件，如何从该映像文件中提取出我们想要的东西呢？ 1.Which volatili…...

编程日记 2023/6/1 7:08:26

Leetcode.100 相同的树

题目链接 Leetcode.100 相同的树 easy 题目描述 给你两棵二叉树的根节点 p和 q，编写一个函数来检验这两棵树是否相同。 如果两个树在结构上相同，并且节点具有相同的值，则认为它们是相同的。 示例 1： 输入：p [1,2,3…...

编程日记 2023/5/24 20:47:00

每个程序员都应该知道的8大算法

在编程开发中，算法是用于解决特定问题或完成特定任务的一组指令或过程。算法可以用任何编程语言表示，可以像一系列基本操作一样简单，也可以像涉及不同数据结构和逻辑的多步骤过程一样复杂。 算法的主要目标是接收输入、处理它并提供预期的输…...

编程日记 2023/5/15 11:35:52

Nestjs实战超干货-概况-模块-Modules

模块 模块就是一个声明了装饰器Module()的类。装饰器Module()提供了元数据，以便让Nest组织应用程序结构。 每个应用程序至少有一个模块，即根模块。根模块是 Nest 用来构建应用程序图的起点，应用程序图是 Nest 用来解析模块和提供者关系和依赖…...

编程日记 2023/4/14 3:37:48

template

模板 模板注意事项 模板的函数体和声明一定要在一起，即放在同一个.h文件中，而不能将其分开到cpp和h文件中模板的编译技巧就是尽量多编译，模板很难查找错误模板的报错一般只有第一行有作用模板指定类型从左到右依次指定 模板推导 #pragma #…...

编程日记 2023/5/11 7:50:45

innovus中时序路径debug及命令使用详解？

写在前面：发现place结果所有与outport相关的timing check都找不到？ 刚开始怀疑是sdc约束问题，check了input sdc文件及enc.dat/mmmc/mode/func.sdc 看一下是否设置了set_false_path.当然也可以用命令报出来: report_timing -unconstrained …...

编程日记 2023/5/15 11:37:45

C语言爱心代码大全集—会Ctrl+C就可以表白了

一、C语言爱心代码大全，会CtrlC就可以表白了！ 博主整理了一个C语言爱心代码大全，里面有C语言爱心代码会动的动态效果和C语言爱心代码大全静态效果，只需复制粘贴就可以用啦！ 1、动态C语言爱心代码效果图如下&#xff…...

编程日记 2023/5/25 5:57:42

python+vue+django耕地信息管理系统的设计与实现

基普通用户模块含有个人中心、耕地信息管理、转让许可申请管理、租赁许可申请管理等功能；普通管理员模块含有个人中心、用户管理、公示公告管理、耕地信息管理、耕地信息统计、转让许可申请管理、租赁许可申请管理、转让协议管理、租赁协议管理等功能；管…...

编程日记 2023/5/9 9:25:38

【云原生】Dockerfile制作WordPress镜像，实现compose编排部署

文章目录👹 关于作者前言环境准备目录结构dockerfile制作镜像yum 脚本Dockerfile-mariadb 镜像Dockerfile-service 镜像docker compose 编排提升✊ 最后👹 关于作者 大家好，我是秋意临。 😈 CSDN作者主页 😎 博客主页…...

编程日记 2023/5/22 18:09:43

五款好用又有趣的WIN10软件推荐

如果你想让你的电脑使用更方便、更有趣、更专业，那么你一定要看看这篇文章，因为我要给你推荐五款好用又有趣的WIN10软件 1.全局搜索——火柴 火柴是一款全局搜索软件，可以让你快速找到你想要的文件、程序、网页等，只需按下AltSp…...

编程日记 2023/5/9 9:26:58

朴素贝叶斯算法

# -*-coding:utf-8-*- """ Author: sunchang Desc: 代码4-7 朴素贝叶斯实现对异常账户检测 """ import numpy as np class NaiveBayesian: def __init__(self, alpha): self.classP dict() self.classP_f…...

编程日记 2023/5/16 15:26:00

【常见CSS扫盲雪碧图】从源码细看CSS雪碧图原理及实现，千字详解【附源码demo下载】

【写在前面】其实估计很多人都听过雪碧图，或者是CSS-Sprite，在很多门户网站就会经常有用到的，之所有引出雪碧图这个概念还得从前端加载多个图片时候页面闪了一下说起，这样给人的视觉效果体验很差，也就借此机会和大家说…...

编程日记 2023/5/22 4:30:36

Java多线程：ThreadLocal源码剖析

ThreadLocal源码剖析 ThreadLocal其实比较简单，因为类里就三个public方法：set(T value)、get()、remove()。先剖析源码清楚地知道ThreadLocal是干什么用的、再使用、最后总结，讲解ThreadLocal采取这样的思路。 三个理论基础 在剖析ThreadLo…...

编程日记 2023/5/27 16:05:59

96、数据的存储

运行实例： 在debug和release两种模式下，进行代码运行，debug下 i 的地址是大于arr[9] 的地址的，release 下i 的地址是小于arr[9] 的地址。原因是:release状态进行了优化处理。 C语言中基本的内置类型 整形数据类型 char …...

编程日记 2023/5/27 5:55:17

@EventListener注解详细使用（IT枫斗者）

EventListener注解详细使用 简介 EventListener是一种事件驱动编程在spring4.2的时候开始有的，早期可以实现ApplicationListener接口, 为我们提供的一个事件监听、订阅的实现，内部实现原理是观察者设计模式；为的就是业务系统逻辑的解耦,提高…...

编程日记 2023/5/26 21:52:50

[c++17新增语言特性] --- [[nodiscard]]和[[maybe_unused]]

1 [[nodiscard]] 介绍和应用示例 [[nodiscard]] 是C++17引入的一个属性(Attribute)，它用于向编译器提示一个函数的返回值应该被检查，避免其被忽略或误用。它可以被用于函数、结构体、类、枚举和 typedef 等声明上，表示如果函数返回值未被使用，或者结构体、类、枚举和 type…...

编程日记 2023/5/29 5:39:45

Centos7安装和使用docker的笔记

最近项目要求用容器部署，所以需要将docker的用法搞清楚，在操作过程中，积累了一些操作方法和技巧，作为笔记，为后面使用做个参考。 首先安装docker需要给centos增加源（参考https://www.runoob.com/docker/cen…...

编程日记 2023/5/29 7:20:24

结构像与功能像

导读现代神经成像技术使我们能够研究活体大脑的结构和功能。活体神经成像的益处是显而易见的，而且在基础和临床神经科学中，神经成像已经取得了巨大进展。本文概述了利用活体神经成像研究大脑结构和功能的工作和成就。介绍了几种不同类型的结构MRI成像方法…...

编程日记 2023/5/16 5:37:50

【IAR工程】STM8S基于ST标准库读取DS1302数据

【IAR工程】STM8S基于ST标准库读取DS1302数据✨申明：本文章仅发表在CSDN网站，任何其他网站，未注明来源，见此内容均为盗链和爬取，请多多尊重和支持原创!🍁对于文中所提供的相关资源链接将作不定期更换。&…...

编程日记 2023/5/22 4:34:35

生成xcframework

打包 XCFramework 的方法 XCFramework 是苹果推出的一种多平台二进制分发格式，可以包含多个架构和平台的代码。打包 XCFramework 通常用于分发库或框架。 使用 Xcode 命令行工具打包 通过 xcodebuild 命令可以打包 XCFramework。确保项目已经配置好需要支持的平台…...

编程新知 2025/10/5 2:30:38

.Net框架，除了EF还有很多很多......

文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...

编程新知 2026/2/1 19:26:16

Auto-Coder使用GPT-4o完成：在用TabPFN这个模型构建一个预测未来3天涨跌的分类任务

通过akshare库，获取股票数据，并生成TabPFN这个模型 可以识别、处理的格式，写一个完整的预处理示例，并构建一个预测未来 3 天股价涨跌的分类任务 用TabPFN这个模型构建一个预测未来 3 天股价涨跌的分类任务，进行预测并输…...

编程新知 2025/9/20 4:34:47

全球首个30米分辨率湿地数据集(2000—2022)

数据简介 今天我们分享的数据是全球30米分辨率湿地数据集，包含8种湿地亚类，该数据以0.5X0.5的瓦片存储，我们整理了所有属于中国的瓦片名称与其对应省份，方便大家研究使用。 该数据集作为全球首个30米分辨率、覆盖2000–2022年时间…...

编程新知 2026/1/31 17:15:25

[ICLR 2022]How Much Can CLIP Benefit Vision-and-Language Tasks?

论文网址：pdf 英文是纯手打的！论文原文的summarizing and paraphrasing。可能会出现难以避免的拼写错误和语法错误，若有发现欢迎评论指正！文章偏向于笔记，谨慎食用 目录 1. 心得 2. 论文逐段精读 2.1. Abstract 2…...

编程新知 2026/2/6 14:42:11

Springcloud：Eureka 高可用集群搭建实战（服务注册与发现的底层原理与避坑指南）

引言：为什么 Eureka 依然是存量系统的核心？ 尽管 Nacos 等新注册中心崛起，但金融、电力等保守行业仍有大量系统运行在 Eureka 上。理解其高可用设计与自我保护机制，是保障分布式系统稳定的必修课。本文将手把手带你搭建生产级 Eur…...

编程新知 2026/1/31 7:23:48

【论文阅读28】-CNN-BiLSTM-Attention-（2024）

本文把滑坡位移序列拆开、筛优质因子，再用 CNN-BiLSTM-Attention 来动态预测每个子序列，最后重构出总位移，预测效果超越传统模型。 文章目录 1 引言2 方法2.1 位移时间序列加性模型2.2 变分模态分解 (VMD) 具体步骤2.3.1 样本熵（S…...

编程新知 2026/2/2 3:06:53

select、poll、epoll 与 Reactor 模式

在高并发网络编程领域，高效处理大量连接和 I/O 事件是系统性能的关键。select、poll、epoll 作为 I/O 多路复用技术的代表，以及基于它们实现的 Reactor 模式，为开发者提供了强大的工具。本文将深入探讨这些技术的底层原理、优缺点。​ 一、I…...

编程新知 2026/2/8 6:37:36

【JavaSE】多线程基础学习笔记

多线程基础 -线程相关概念 程序（Program） 是为完成特定任务、用某种语言编写的一组指令的集合简单的说:就是我们写的代码 进程 进程是指运行中的程序，比如我们使用QQ，就启动了一个进程，操作系统就会为该进程分配内存…...

编程新知 2025/9/12 0:57:34

抽象类和接口（全）

一、抽象类 1.概念：如果⼀个类中没有包含⾜够的信息来描绘⼀个具体的对象，这样的类就是抽象类。 像是没有实际⼯作的⽅法,我们可以把它设计成⼀个抽象⽅法，包含抽象⽅法的类我们称为抽象类。 2.语法 在Java中，⼀个类如果被 abs…...

编程新知 2026/2/5 4:38:22