存档解密 (Unity IL2Cpp 新手向)

游戏本身可以用GG修改器无脑改值(死刑！)，作者也停更了很久，自带的云存档也停用了，刚好作为新手练习作品。

游戏地址 aHR0cHM6Ly93d3cudGFwdGFwLmNuL2FwcC8zNTMwOTQ=

打开游戏，释放资源，确定存档位置为 /data/data/[app]/files/sdvsgeah2 。

文件内容：

引号中是双等号结尾，判断为base64+，尝试一遍后没有解出明文，此时有两个想法，其中还嵌套着一层加密，或者使用的是作者自定义的数据结构。
只能进so文件分析了。

app没有加密，dump的很顺利，使用il2cppdumper输入apk包中的assets\bin\Data\Managed\Metadata\global-metadata.dat和lib\arm64-v8a\libil2cpp.so后提取。

IDA打开libil2cpp.so，加载完后 File -> Script File，选择提取的ida_py3.py -> stringliteral.json.
加载完后选择ida_with_struct_py3.py -> script.json, il2cpp.h. 到此准备工作完成.

开始代码定位，在stringliteral.json中搜索sdvsgeah2。记录地址 0x14ABAF8

在IDA View按G或跳转->跳转道指定位置，输入记录的地址。

对应的为 StringLiteral_7528 ，在DataManager.load函数中被调用。
右键字符串StringLiteral_7528，选择交叉引用列表。