利用frida实现游戏作弊

2024-01-30 17:40
文章标签 实现 游戏 frida 作弊

本文主要是介绍利用frida实现游戏作弊,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

前言

frida是一款轻量级hook框架,支持js、c,python,所以用它来调试各种软件非常便捷,不需要编译,反复注入等等

安装

python环境

pip install frida frida-tools

源码地址 https://github.com/frida/frida
下载地址 https://github.com/frida/frida/releases
将frida-server push到手机中,并启动

调试

游戏逆向

该游戏时il2cpp的,获取到游戏函数偏移。

	public void UpdateGold(int addGold); // 0x1A05AC

编写脚本

启动游戏。发现存在反调试,已经被attach了。
在这里插入图片描述
这是咋办呢?正常情况下,如果是so注入的话,一般有这么些思路:

  • 注入zygot进程,然后由zygot 进行fork,这样所有app都被注入
  • 预加载程序时暂停(am start -D -n XXXXX启动),然后ptrace注入,在detach
  • 修改源码,编译过程复杂,耗时间

这里frida支持预加载注入,编写脚本main.py

# -*- coding: utf-8 -*-
# @Author: saidyou
# @Date:   2018-07-10 01:51:54
# @Last Modified by:   saidyou
# @Last Modified time: 2018-12-05 10:24:10
# -*- coding: utf-8 -*-
import frida
import sys
import os
from struct import *
import tracebackpackage_name = 'com.ztgame.yyzy'
# package_name = 'com.sdg.woool.xuezu'
#send
js_name = 'yyzy.js'
is_launch = 1pwd = sys.path[0]
script = None
session = None
protocal_list = []def port_forward():os.system('adb forward tcp:27042 tcp:27042')os.system('adb forward tcp:27043 tcp:27043')def get_js_code():buf = open(pwd+'\\'+js_name).read()return bufdef send_continue():script.post({"type": "continue"})    def witch_pro_num(pro_num):for line in protocal_list:if line.find(pro_num)+1:print line[:-1]return linedef on_message(message, data):global lua_numtry:if data  and len(data)>0:aaaa=''else:returnif message['payload'].find('save')+1:open('e:\\'+message['payload'],'wb+').write(data)elif message['payload']=='send'  :# print type(data),len(data),`data`protocal_num = unpack('<H',data[:2])[0]pro_buf = witch_pro_num(hex(protocal_num))if pro_buf.find('pt_state_skill')+1:send_continue()elif message['payload'] == 'Assembly-CSharp.dll' :open('e:\\Assembly-CSharp.dll','wb').write(data)else :# print message['payload']file_type  = '.lua'if data[:4]=='\x1bLua':file_type = '.luac'full_path = 'e:\\lua\\'+message['payload'].replace('/','\\')+file_typefull_dir = full_path[:full_path.rfind('\\')]if os.path.exists(full_dir) == False:os.system('mkdir '+full_dir)print full_pathopen(full_path,'wb+').write(data)except:traceback.print_exc()def attach():global scriptglobal sessiondevice = frida.get_usb_device()session = device.attach(package_name)script = session.create_script(get_js_code())script.on('message', on_message)script.load()sys.stdin.read()def launch():global scriptglobal session# localdevice = frida.get_usb_device()# remote#device = frida.get_device_manager().add_remote_device('192.168.123.20')p1 = device.spawn([package_name])session = device.attach(package_name)script = session.create_script(get_js_code())script.on('message', on_message)script.load()device.resume(p1)sys.stdin.read()def main():reload(sys)sys.setdefaultencoding('utf-8')port_forward()if is_launch:launch()else:attach()if __name__ == '__main__':main()

hook代码yyzy.js

/*
* @Author: saidyou
* @Date:   2018-11-27 10:41:42
* @Last Modified by:   saidyou
* @Last Modified time: 2018-12-04 19:43:31
*/function get_func_by_offset(module_name,offset){module=Process.getModuleByName(module_name)addr=module.base.add(offset);return new NativePointer(addr.toString());
}
// UpdateGold 0x1A05AC
function attach_gold(so_path){func = get_func_by_offset("libil2cpp.so",0x1A05AC)console.log('[+] hook '+func.toString())Interceptor.attach(func, {onEnter: function (args) { console.log('**********************')var1 = args[1].toInt32()args[1] = ptr(999)console.log('[!] modify UpdateGold from '+var1+' to 1000')console.log('[*] '+args[1].toString())},onLeave: function (retval) {}});
}var is_matched = false;function attach_matched(so_path){if(so_path.indexOf('libil2cpp.so')<0 || is_matched == true){return}is_matched = trueconsole.log('[*] '+so_path)attach_gold(so_path)}function hook_dlopen(){// func = get_func_by_offset('libc.so','dlopen')//492d// func = Module.findExportByName("linker","dlopen") //33edvar func = get_func_by_offset('linker',0x2C31  )console.log('[+] dlopen '+ func.toString())Interceptor.attach(func, {onEnter: function (args) { this.so_path =  Memory.readCString(args[0])console.log('[*] ')},onLeave: function (retval) {// console.log(this.so_path)attach_matched(this.so_path)}});
}hook_dlopen()
// hook_open()// addr = DebugSymbol.getFunctionByName('dlopen')
// console.log(addr)

这里修改的时金币,点击购买,金币增加,完美作弊。

这篇关于利用frida实现游戏作弊的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/661029

相关文章

golang版本升级如何实现

《golang版本升级如何实现》:本文主要介绍golang版本升级如何实现问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录golanwww.chinasem.cng版本升级linux上golang版本升级删除golang旧版本安装golang最新版本总结gola

SpringBoot中SM2公钥加密、私钥解密的实现示例详解

《SpringBoot中SM2公钥加密、私钥解密的实现示例详解》本文介绍了如何在SpringBoot项目中实现SM2公钥加密和私钥解密的功能,通过使用Hutool库和BouncyCastle依赖,简化... 目录一、前言1、加密信息(示例)2、加密结果(示例)二、实现代码1、yml文件配置2、创建SM2工具

Mysql实现范围分区表(新增、删除、重组、查看)

《Mysql实现范围分区表(新增、删除、重组、查看)》MySQL分区表的四种类型(范围、哈希、列表、键值),主要介绍了范围分区的创建、查询、添加、删除及重组织操作,具有一定的参考价值,感兴趣的可以了解... 目录一、mysql分区表分类二、范围分区(Range Partitioning1、新建分区表:2、分

MySQL 定时新增分区的实现示例

《MySQL定时新增分区的实现示例》本文主要介绍了通过存储过程和定时任务实现MySQL分区的自动创建,解决大数据量下手动维护的繁琐问题,具有一定的参考价值,感兴趣的可以了解一下... mysql创建好分区之后,有时候会需要自动创建分区。比如,一些表数据量非常大,有些数据是热点数据,按照日期分区MululbU

MySQL中查找重复值的实现

《MySQL中查找重复值的实现》查找重复值是一项常见需求,比如在数据清理、数据分析、数据质量检查等场景下,我们常常需要找出表中某列或多列的重复值,具有一定的参考价值,感兴趣的可以了解一下... 目录技术背景实现步骤方法一:使用GROUP BY和HAVING子句方法二:仅返回重复值方法三:返回完整记录方法四:

IDEA中新建/切换Git分支的实现步骤

《IDEA中新建/切换Git分支的实现步骤》本文主要介绍了IDEA中新建/切换Git分支的实现步骤,通过菜单创建新分支并选择是否切换,创建后在Git详情或右键Checkout中切换分支,感兴趣的可以了... 前提:项目已被Git托管1、点击上方栏Git->NewBrancjsh...2、输入新的分支的

Python实现对阿里云OSS对象存储的操作详解

《Python实现对阿里云OSS对象存储的操作详解》这篇文章主要为大家详细介绍了Python实现对阿里云OSS对象存储的操作相关知识,包括连接,上传,下载,列举等功能,感兴趣的小伙伴可以了解下... 目录一、直接使用代码二、详细使用1. 环境准备2. 初始化配置3. bucket配置创建4. 文件上传到os

关于集合与数组转换实现方法

《关于集合与数组转换实现方法》:本文主要介绍关于集合与数组转换实现方法,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1、Arrays.asList()1.1、方法作用1.2、内部实现1.3、修改元素的影响1.4、注意事项2、list.toArray()2.1、方

使用Python实现可恢复式多线程下载器

《使用Python实现可恢复式多线程下载器》在数字时代,大文件下载已成为日常操作,本文将手把手教你用Python打造专业级下载器,实现断点续传,多线程加速,速度限制等功能,感兴趣的小伙伴可以了解下... 目录一、智能续传:从崩溃边缘抢救进度二、多线程加速:榨干网络带宽三、速度控制:做网络的好邻居四、终端交互

java实现docker镜像上传到harbor仓库的方式

《java实现docker镜像上传到harbor仓库的方式》:本文主要介绍java实现docker镜像上传到harbor仓库的方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录1. 前 言2. 编写工具类2.1 引入依赖包2.2 使用当前服务器的docker环境推送镜像2.2