IIIImmmyyy/frida-il2cppDumper：Riru Il2cppDumper 加强版内存里直接dum

263

项目介绍

IIIImmmyyy/frida-il2cppDumper 是一个托管在 GitHub 上的开源项目，主要使用 JavaScript 编写，目前获得 263 个 Star、71 次 Fork。

仓库全名: IIIImmmyyy/frida-il2cppDumper
Star 数: 263
Fork 数: 71
未关闭 Issue: 3

README 摘要

[Android U3D手游安全中级篇] https://github.com/IIIImmmyyy/u3dCourse frida-il2cppDumper Riru Il2cppDumper 加强版内存里直接dump出源码信息 Riru 无法输出泛型的问题也修正了、但由于引擎版本特性、部分class还是无法输出propertyInfo的信息、无伤大雅; 针对大部分global-metadata.dat 文件加密 il2cpp.so加密可无视加密基于主动调用、所以就算是边运行边解密的壳也能成功解出对魔改了结构体的游戏也同时有效，除非丧心病狂全改了(目前没发现,大部分的魔改处理还是在GlobalMetadataHeader) 支持平台: Android IOS 支持Unity版本: 2017-最新尽量不要在模拟器环境使用，由于模拟器使用X86架构，如果游戏没有编译X86的SO frida是无法找到对应SO的…

完整内容见 GitHub 原始 README 或本页。

常见问题

frida-il2cppDumper 用什么语言开发？

主要使用 JavaScript 编写，目前有 263 个 Star。

如何获取 frida-il2cppDumper 的源码？

可以直接克隆仓库：git clone https://github.com/IIIImmmyyy/frida-il2cppDumper.git，默认分支为 main；安装与运行步骤见仓库 README。

frida-il2cppDumper 最近还在维护吗？

仓库最近一次更新为 2025年2月18日，当前有 3 个未关闭 Issue；Star 数为 263，可作为社区活跃度的参考。

简要分析

热度分

408

价值分

179

活跃状态

活跃

il2cpp unity3d dumper frida cpp2il

GitHub

语言占比

JavaScript

贡献者

IIIImmmyyy

README

[Android U3D手游安全中级篇]

https://github.com/IIIImmmyyy/u3dCourse

--------------------------------------------------------------------

frida-il2cppDumper

Riru Il2cppDumper 加强版内存里直接dump出源码信息

Riru 无法输出泛型的问题也修正了、但由于引擎版本特性、部分class还是无法输出propertyInfo的信息、无伤大雅;

针对大部分global-metadata.dat 文件加密 il2cpp.so加密可无视加密基于主动调用、所以就算是边运行边解密的壳也能成功解出

对魔改了结构体的游戏也同时有效，除非丧心病狂全改了(目前没发现,大部分的魔改处理还是在GlobalMetadataHeader)

支持平台:

Android IOS

支持Unity版本:

2017-最新

尽量不要在模拟器环境使用，由于模拟器使用X86架构，如果游戏没有编译X86的SO frida是无法找到对应SO的，另外frida对于模拟器的兼容性也并非特别的完美。

易盾dump支持说明

仅支持arm64

修改 export let isNetProtect=true

由于易盾的特殊处理，有兼容问题目前大概率仅支持2020、 2021 引擎其他版本未测试（其他版本未兼容、请提供APK 看心情处理 :smile:）;同时基于linker处理仅测试在Android 12下的表现

测试游戏 : 迷途之光、阿瑞斯病毒2

测试机型 OnePlus 7 Pro (Android 12 )

如何修复易盾加固的So？请关注我的U3D课程。易盾So修复提供全部的源码，并且全自动修复所有新版易盾So

https://github.com/IIIImmmyyy/u3dCourse

如何使用

1.

> Android 修改_agent.js 下exports.pkg_name = “You game package”;

> IOS 下修改SO 为UnityFramework 如果为其他命名请自行修改

2.

运行游戏 -->运行脚本–>文件生成在/data/data/游戏包名/dump.cs下

3.默认开启 Cpp2IL功能(仅支持安卓，IOS懒得写= =) 在/data/data/游戏包名/files/Script/下将生成各个对应的单cs类,打开任一版本Unity直接导入即可查看层级关系

4.CPP2IL 新增压缩生成的Script文件夹，以供快速导出默认路径/data/data/游戏包名/files/Script.zip。不开启压缩关闭export let ZipOutCSFile=false; 默认true

感谢

RiruIl2CppDumper

frida-il2cppDumper

项目介绍

README 摘要

常见问题

相关仓库

简要分析

语言占比

贡献者

README

[Android U3D手游安全中级篇]

https://github.com/IIIImmmyyy/u3dCourse

--------------------------------------------------------------------

frida-il2cppDumper

Riru Il2cppDumper 加强版 内存里直接dump出源码信息

Riru 无法输出泛型的问题也修正了、 但由于引擎版本特性、部分class还是无法输出propertyInfo的信息、 无伤大雅;

针对大部分global-metadata.dat 文件加密 il2cpp.so加密 可无视加密 基于主动调用、 所以就算是边运行边解密的壳也能成功解出

对魔改了结构体的游戏也同时有效，除非丧心病狂全改了(目前没发现,大部分的魔改处理还是在GlobalMetadataHeader)

支持平台:

Android IOS

支持Unity版本:

2017-最新

尽量不要在模拟器环境使用，由于模拟器使用X86架构， 如果游戏没有编译X86的SO frida是无法找到对应SO的，另外frida对于模拟器的兼容性也并非特别的完美。

易盾dump支持说明

如何使用

1.

> Android 修改_agent.js 下exports.pkg_name = “You game package”;

> IOS 下修改SO 为UnityFramework 如果为其他命名请自行修改

2.

运行游戏 -->运行脚本–>文件生成在/data/data/游戏包名/dump.cs下

3.默认开启 Cpp2IL功能(仅支持安卓，IOS懒得写= =) 在/data/data/游戏包名/files/Script/下将生成各个对应的单cs类,打开任一版本Unity直接导入即可查看层级关系

4.CPP2IL 新增压缩生成的Script文件夹，以供快速导出 默认路径/data/data/游戏包名/files/Script.zip。不开启压缩关闭export let ZipOutCSFile=false; 默认true

感谢

评论

Riru Il2cppDumper 加强版内存里直接dump出源码信息

Riru 无法输出泛型的问题也修正了、但由于引擎版本特性、部分class还是无法输出propertyInfo的信息、无伤大雅;

针对大部分global-metadata.dat 文件加密 il2cpp.so加密可无视加密基于主动调用、所以就算是边运行边解密的壳也能成功解出

尽量不要在模拟器环境使用，由于模拟器使用X86架构，如果游戏没有编译X86的SO frida是无法找到对应SO的，另外frida对于模拟器的兼容性也并非特别的完美。

4.CPP2IL 新增压缩生成的Script文件夹，以供快速导出默认路径/data/data/游戏包名/files/Script.zip。不开启压缩关闭export let ZipOutCSFile=false; 默认true