Что нового?

C++ Вопрос Как сделать дамп Standoff 2?

Localizator
L
Начинающий
Статус
Оффлайн
Регистрация
22 Окт 2022
Сообщения
93
Реакции[?]
14
Поинты[?]
15K
Разработчики добавили новую защиту на дамп игры, нашел некоторые данные по метадате, но не уверен что они правильные

Sanity: fab11baf
Version: 29
String Literal Offset: 13969836
String Literal Count: 255552
String Literal Data Offset: 1724888
String Literal Data Count: 3602492
String Offset: 7696
String Count: 41760
Events Offset: 5678700
Events Count: 0
Properties Offset: 13967216
Properties Count: 3092432
Methods Offset: 510060
Methods Count: 11194692
Parameter Default Values Offset: 228373
Parameter Default Values Count: 7787896
Field Default Values Offset: 27132
Field Default Values Count: 158720
Field and Parameter Default Value Data Offset: 256
Field and Parameter Default Value Data Count: 14834716
Field Marshaled Sizes Offset: 12063432
Field Marshaled Sizes Count: 4800
Parameters Offset: 15323140
Parameters Count: 8043448
Fields Offset: 12816
Fields Count: 4152416
Generic Parameters Offset: 11157116
Generic Parameters Count: 939156
Generic Parameter Constraints Offset: 192056
Generic Parameter Constraints Count: 13959520
Generic Containers Offset: 3079616
Generic Containers Count: 11263584
Nested Types Offset: 13947040
Nested Types Count: 11221824
Interfaces Offset: 8790060
Interfaces Count: 2620
VTable Methods Offset: 2076208
VTable Methods Count: 1320408
Interface Offsets Offset: 2202440
Interface Offsets Count: 2984
Type Definitions Offset: 11104428
Type Definitions Count: 191800
RGCTX Entries Offset: 54804
RGCTX Entries Count: 799848
Images Offset: 449712
Images Count: 2076208
Assemblies Offset: 32988
Assemblies Count: 7754908
Metadata Usage Lists Offset: 13951840
Metadata Usage Lists Count: 456747
Metadata Usage Pairs Offset: 746612
Metadata Usage Pairs Count: 877176
Field Refs Offset: 11160100
Field Refs Count: 0
Referenced Assemblies Offset: 15348108
Referenced Assemblies Count: 7680
Attributes Info Offset: 34592
Attributes Info Count: 12222152
Attribute Types Offset: 8844864
Attribute Types Count: 420429

Скрин из il2cpp дампера:
1716296394294.png

Первые байты global-metadata.dat:

1716296277429.png
Файлы:
Пожалуйста, авторизуйтесь для просмотра ссылки.
(
Пожалуйста, авторизуйтесь для просмотра ссылки.
)

Кто знает в чем дело? Я использовал все что можно zygisk дампер, frida, а так же дампил через gamеguardian.
 
EmirKefirOFF
E
Новичок
Статус
Оффлайн
Регистрация
18 Янв 2024
Сообщения
1
Реакции[?]
0
Поинты[?]
0
также ебусь с этим дампом, начиная с версии 0.27.3 во всех последующих версиях защита от дампа, как мне сказал знакомый читодел надо брать оттуда метаданные и сверять их с новыми
 
Localizator
L
Начинающий
Статус
Оффлайн
Регистрация
22 Окт 2022
Сообщения
93
Реакции[?]
14
Поинты[?]
15K
EmirKefirOFF написал(а):
также ебусь с этим дампом, начиная с версии 0.27.3 во всех последующих версиях защита от дампа, как мне сказал знакомый читодел надо брать оттуда метаданные и сверять их с новыми
Нажмите для раскрытия...
Видимо что-то с структурой Il2CppGlobalMetadataHeader (я так думаю)
 
UnrealCdr
U
Начинающий
Статус
Оффлайн
Регистрация
15 Янв 2022
Сообщения
130
Реакции[?]
18
Поинты[?]
8K
скорее всего просто metadata зашифрована, при открытии - расшифровывается. Возможно вообще переписана система метаданных, реверсите стаб
 
BazarRealPaster
BazarRealPaster
Начинающий
Статус
Оффлайн
Регистрация
31 Дек 2022
Сообщения
209
Реакции[?]
2
Поинты[?]
1K
Localizator написал(а):
Разработчики добавили новую защиту на дамп игры, нашел некоторые данные по метадате, но не уверен что они правильные

Sanity: fab11baf
Version: 29
String Literal Offset: 13969836
String Literal Count: 255552
String Literal Data Offset: 1724888
String Literal Data Count: 3602492
String Offset: 7696
String Count: 41760
Events Offset: 5678700
Events Count: 0
Properties Offset: 13967216
Properties Count: 3092432
Methods Offset: 510060
Methods Count: 11194692
Parameter Default Values Offset: 228373
Parameter Default Values Count: 7787896
Field Default Values Offset: 27132
Field Default Values Count: 158720
Field and Parameter Default Value Data Offset: 256
Field and Parameter Default Value Data Count: 14834716
Field Marshaled Sizes Offset: 12063432
Field Marshaled Sizes Count: 4800
Parameters Offset: 15323140
Parameters Count: 8043448
Fields Offset: 12816
Fields Count: 4152416
Generic Parameters Offset: 11157116
Generic Parameters Count: 939156
Generic Parameter Constraints Offset: 192056
Generic Parameter Constraints Count: 13959520
Generic Containers Offset: 3079616
Generic Containers Count: 11263584
Nested Types Offset: 13947040
Nested Types Count: 11221824
Interfaces Offset: 8790060
Interfaces Count: 2620
VTable Methods Offset: 2076208
VTable Methods Count: 1320408
Interface Offsets Offset: 2202440
Interface Offsets Count: 2984
Type Definitions Offset: 11104428
Type Definitions Count: 191800
RGCTX Entries Offset: 54804
RGCTX Entries Count: 799848
Images Offset: 449712
Images Count: 2076208
Assemblies Offset: 32988
Assemblies Count: 7754908
Metadata Usage Lists Offset: 13951840
Metadata Usage Lists Count: 456747
Metadata Usage Pairs Offset: 746612
Metadata Usage Pairs Count: 877176
Field Refs Offset: 11160100
Field Refs Count: 0
Referenced Assemblies Offset: 15348108
Referenced Assemblies Count: 7680
Attributes Info Offset: 34592
Attributes Info Count: 12222152
Attribute Types Offset: 8844864
Attribute Types Count: 420429

Скрин из il2cpp дампера:
Посмотреть вложение 277280
Первые байты global-metadata.dat:

Посмотреть вложение 277278
Файлы:
Пожалуйста, авторизуйтесь для просмотра ссылки.
(
Пожалуйста, авторизуйтесь для просмотра ссылки.
)

Кто знает в чем дело? Я использовал все что можно zygisk дампер, frida, а так же дампил через gamеguardian.
Нажмите для раскрытия...
такая же хуетень в дампере
 
KilSh
K
Начинающий
Статус
Оффлайн
Регистрация
27 Апр 2024
Сообщения
2
Реакции[?]
0
Поинты[?]
0
у меня вообще ошибка
System.IO.EndOfStreamException: Unable to read beyond the end of the stream.
at System.IO.BinaryReader.InternalRead(Int32 numBytes)
at System.IO.BinaryReader.ReadUInt32()
at Il2CppDumper.BinaryStream.ReadPrimitive(Type type)
at Il2CppDumper.BinaryStream.ReadClass[T]()
at Il2CppDumper.BinaryStream.ReadClassArray[T](Int64 count)
at Il2CppDumper.Metadata..ctor(Stream stream)
at Il2CppDumper.FormGUI.Init(String il2cppPath, String metadataPath, Metadata& metadata, Il2Cpp& il2Cpp)
at Il2CppDumper.FormGUI.Dumper(String file, String metadataPath, String outputPath)
 
Localizator
L
Начинающий
Статус
Оффлайн
Регистрация
22 Окт 2022
Сообщения
93
Реакции[?]
14
Поинты[?]
15K
Morphling
Morphling
Пользователь
Статус
Оффлайн
Регистрация
8 Апр 2022
Сообщения
671
Реакции[?]
106
Поинты[?]
69K
UnrealCdr
U
Начинающий
Статус
Оффлайн
Регистрация
15 Янв 2022
Сообщения
130
Реакции[?]
18
Поинты[?]
8K
TheXSVV
PoC Life
TheXSVV
Пользователь
Статус
Оффлайн
Регистрация
22 Авг 2022
Сообщения
351
Реакции[?]
48
Поинты[?]
38K
Localizator написал(а):
Разработчики добавили новую защиту на дамп игры, нашел некоторые данные по метадате, но не уверен что они правильные

Sanity: fab11baf
Version: 29
String Literal Offset: 13969836
String Literal Count: 255552
String Literal Data Offset: 1724888
String Literal Data Count: 3602492
String Offset: 7696
String Count: 41760
Events Offset: 5678700
Events Count: 0
Properties Offset: 13967216
Properties Count: 3092432
Methods Offset: 510060
Methods Count: 11194692
Parameter Default Values Offset: 228373
Parameter Default Values Count: 7787896
Field Default Values Offset: 27132
Field Default Values Count: 158720
Field and Parameter Default Value Data Offset: 256
Field and Parameter Default Value Data Count: 14834716
Field Marshaled Sizes Offset: 12063432
Field Marshaled Sizes Count: 4800
Parameters Offset: 15323140
Parameters Count: 8043448
Fields Offset: 12816
Fields Count: 4152416
Generic Parameters Offset: 11157116
Generic Parameters Count: 939156
Generic Parameter Constraints Offset: 192056
Generic Parameter Constraints Count: 13959520
Generic Containers Offset: 3079616
Generic Containers Count: 11263584
Nested Types Offset: 13947040
Nested Types Count: 11221824
Interfaces Offset: 8790060
Interfaces Count: 2620
VTable Methods Offset: 2076208
VTable Methods Count: 1320408
Interface Offsets Offset: 2202440
Interface Offsets Count: 2984
Type Definitions Offset: 11104428
Type Definitions Count: 191800
RGCTX Entries Offset: 54804
RGCTX Entries Count: 799848
Images Offset: 449712
Images Count: 2076208
Assemblies Offset: 32988
Assemblies Count: 7754908
Metadata Usage Lists Offset: 13951840
Metadata Usage Lists Count: 456747
Metadata Usage Pairs Offset: 746612
Metadata Usage Pairs Count: 877176
Field Refs Offset: 11160100
Field Refs Count: 0
Referenced Assemblies Offset: 15348108
Referenced Assemblies Count: 7680
Attributes Info Offset: 34592
Attributes Info Count: 12222152
Attribute Types Offset: 8844864
Attribute Types Count: 420429

Скрин из il2cpp дампера:
Посмотреть вложение 277280

Первые байты global-metadata.dat:

Посмотреть вложение 277278
Файлы:
Пожалуйста, авторизуйтесь для просмотра ссылки.
(
Пожалуйста, авторизуйтесь для просмотра ссылки.
)

Кто знает в чем дело? Я использовал все что можно zygisk дампер, frida, а так же дампил через gamеguardian.
Нажмите для раскрытия...
еба вот заняться нечем. gameguardian для кого?
 
TheXSVV
PoC Life
TheXSVV
Пользователь
Статус
Оффлайн
Регистрация
22 Авг 2022
Сообщения
351
Реакции[?]
48
Поинты[?]
38K
Localizator
L
Начинающий
Статус
Оффлайн
Регистрация
22 Окт 2022
Сообщения
93
Реакции[?]
14
Поинты[?]
15K
TheXSVV написал(а):
так и нахуя вам il2cpp? Типа потом показать что крутой и расшифровал. Сделайте себе паттерн и дампер, будут вам оффсеты каждый апдейт
Нажмите для раскрытия...
смысл ебаться с этим, если можно сделать читабельный дамп
 
TheXSVV
PoC Life
TheXSVV
Пользователь
Статус
Оффлайн
Регистрация
22 Авг 2022
Сообщения
351
Реакции[?]
48
Поинты[?]
38K
UnrealCdr
U
Начинающий
Статус
Оффлайн
Регистрация
15 Янв 2022
Сообщения
130
Реакции[?]
18
Поинты[?]
8K
вы можете просто по старому дампу искать методы / поля / классы / всё, что связано с игрой с помощью общедоступных либ, которые лежат на гх
 
alabastertuah
A
Пользователь
Статус
Оффлайн
Регистрация
9 Ноя 2019
Сообщения
427
Реакции[?]
83
Поинты[?]
2K
гении походу до сих пор не доперли
изучите как работает структура il2cpp, прочекайте старую метадату последней версии где дамп работал
потом перепишите в байтах структуру: скопируйте байты со старой метадаты (в начале файла) и перекиньте на новую метадату
так вы вернете старую структуру и дамп снова будет ворк
 
kw0llb
kw0llb
Начинающий
Статус
Оффлайн
Регистрация
6 Апр 2024
Сообщения
190
Реакции[?]
5
Поинты[?]
4K
Localizator написал(а):
Разработчики добавили новую защиту на дамп игры, нашел некоторые данные по метадате, но не уверен что они правильные

Sanity: fab11baf
Version: 29
String Literal Offset: 13969836
String Literal Count: 255552
String Literal Data Offset: 1724888
String Literal Data Count: 3602492
String Offset: 7696
String Count: 41760
Events Offset: 5678700
Events Count: 0
Properties Offset: 13967216
Properties Count: 3092432
Methods Offset: 510060
Methods Count: 11194692
Parameter Default Values Offset: 228373
Parameter Default Values Count: 7787896
Field Default Values Offset: 27132
Field Default Values Count: 158720
Field and Parameter Default Value Data Offset: 256
Field and Parameter Default Value Data Count: 14834716
Field Marshaled Sizes Offset: 12063432
Field Marshaled Sizes Count: 4800
Parameters Offset: 15323140
Parameters Count: 8043448
Fields Offset: 12816
Fields Count: 4152416
Generic Parameters Offset: 11157116
Generic Parameters Count: 939156
Generic Parameter Constraints Offset: 192056
Generic Parameter Constraints Count: 13959520
Generic Containers Offset: 3079616
Generic Containers Count: 11263584
Nested Types Offset: 13947040
Nested Types Count: 11221824
Interfaces Offset: 8790060
Interfaces Count: 2620
VTable Methods Offset: 2076208
VTable Methods Count: 1320408
Interface Offsets Offset: 2202440
Interface Offsets Count: 2984
Type Definitions Offset: 11104428
Type Definitions Count: 191800
RGCTX Entries Offset: 54804
RGCTX Entries Count: 799848
Images Offset: 449712
Images Count: 2076208
Assemblies Offset: 32988
Assemblies Count: 7754908
Metadata Usage Lists Offset: 13951840
Metadata Usage Lists Count: 456747
Metadata Usage Pairs Offset: 746612
Metadata Usage Pairs Count: 877176
Field Refs Offset: 11160100
Field Refs Count: 0
Referenced Assemblies Offset: 15348108
Referenced Assemblies Count: 7680
Attributes Info Offset: 34592
Attributes Info Count: 12222152
Attribute Types Offset: 8844864
Attribute Types Count: 420429

Скрин из il2cpp дампера:
Посмотреть вложение 277280

Первые байты global-metadata.dat:

Посмотреть вложение 277278
Файлы:
Пожалуйста, авторизуйтесь для просмотра ссылки.
(
Пожалуйста, авторизуйтесь для просмотра ссылки.
)

Кто знает в чем дело? Я использовал все что можно zygisk дампер, frida, а так же дампил через gamеguardian.
Нажмите для раскрытия...
руками, отпиши типу в тг @r00t20000 он поможет думаю
 
Войдите или зарегистрируйтесь для ответа.
Немного о главном
Полезные мелочи
О нас

Проект предоставляет различный материал, относящийся к сфере киберспорта, программирования, ПО для игр, а также позволяет его участникам общаться на многие другие темы. Почта для жалоб: admin@yougame.biz

Поделиться страницей
Сверху Снизу