axhlzy/Il2CppHookScripts

🎯 Hook và phân tích Il2Cpp trong Unity bằng Frida

Bộ script TypeScript giúp hook, gọi và phân tích mã nguồn Il2Cpp của Unity một cách nhanh chóng chỉ với vài dòng lệnh.

Il2CppHook là một dự án dựa trên Frida, cung cấp công cụ phân tích và hook libil2cpp.so trong thời gian chạy. Được viết bằng TypeScript, dự án này giúp các nhà phân tích và nhà phát triển game dễ dàng truy cập các lớp, phương thức, trường và đối tượng trong Unity mà không cần biên dịch lại toàn bộ dự án.

✨ Điểm nổi bật

• Phân tích thời gian chạy: Hỗ trợ phân tích phương thức m, lớp c, trường f, đối tượng lfs, lfp.
• Hook và sửa trả về hàm: Hỗ trợ hook hàng loạt B/BF/BN, sửa giá trị trả về bằng setFunctionXXX, setActive để kích hoạt GameObject.
• Gói Interceptor.attach: Được bọc lại để dùng dễ từ dòng lệnh như A(ptr,(args)=>{},(ret)=>{}).
• Tìm kiếm và gọi hàm: Hàm findMethods, findClasses, callFunction, findExport giúp tìm và gọi hàm nhanh chóng.
• Hiển thị thông tin chi tiết: showMethodInfo và showGameObject giúp lấy thông tin chi tiết về phương thức và đối tượng.
• Phân tích hệ thống phân cấp: PrintHierarchy và showTypeParent hiển thị hệ thống phân cấp đối tượng và kiểu dữ liệu.
• Disassemble với Frida: showAsm hỗ trợ dịch mã và seeHexA để xem dạng hex.
• Hook JNI RegisterNatives: Hỗ trợ hook thông qua JNIHelper (đang thử nghiệm).

💡 Vì sao đáng chú ý

Dự án không chỉ là công cụ hook đơn thuần mà còn cung cấp một bộ API mạnh mẽ để tương tác với Il2Cpp từ dòng lệnh, rất tiện cho việc debug và phân tích game Unity. Đặc biệt, hỗ trợ cả hook qua QBDI để mô phỏng thực thi hàm và có sẵn các gói hook phổ biến như HookOnPointerClick, HookSetActive, B_Button, HookPlayerPrefs. Phù hợp cho nhà phân tích bảo mật, nhà phát triển game và người mới học Unity muốn hiểu sâu hơn về cơ chế_Il2Cpp_.

#Frida #Il2Cpp #Unity #GameHacking #TiniX