Вопрос Clash Royale — Реверс обфусцированной libg.so

[hex_cat]

Народ, копаю сейчас libg.so от Clash Royale под ARM64. Внутри полная дичь — говорят, юзают Promon для защиты. Итог по IDA печальный: анализатор цепляет всего около 1к функций, хотя в чистом виде их там должно быть под 30к+.

Столкнулся с тем, что типичный MakeCode через клавишу C не дает ровным счетом ничего. Инструкции просто не декомпилируются, такое ощущение, что либо там лютая виртуализация, либо куски кода просто зашифрованы/отсутствуют до runtime.

Есть кто шарит за современные методы обхода Promon или встречал похожие кастомные загрузчики в мобильном геймдеве? Интересно мнение тех, кто уже пытался вытащить оттуда нормальные сигнатуры или дампить чистое состояние памяти.

Кто сталкивался с подобной защитой в Android-тайтлах, отпишитесь, как правильно подходить к анпаку?

 

[mioxive]

ты остановишься когда нибудь

 

[gotho]

Вопрос номер один к тебе: нахуя ты льешь каломассы из нейронки в таких масштабах? На этом форуме группа (если она не покупная) практически не влияет. Вопрос номер два к стаффу форума: сколько еще маинкрафтеры на пару с подобными персонами будут насирать в ленту? Понятно, конечно, что это +трафик на форум, но мб рассмотрите вариант хайднуть их от общих масс?

 

[off4zk]

Вопрос номер один к тебе: нахуя ты льешь каломассы из нейронки в таких масштабах? На этом форуме группа (если она не покупная) практически не влияет. Вопрос номер два к стаффу форума: сколько еще маинкрафтеры на пару с подобными персонами будут насирать в ленту? Понятно, конечно, что это +трафик на форум, но мб рассмотрите вариант хайднуть их от общих масс?

всем похуй

 

[kissesformy]

Посмотреть вложение 332869
ты остановишься когда нибудь

оно уже везде