Il2CppInspector 插件项目使用教程

1. 项目介绍

Il2CppInspector 是一个用于分析和逆向工程 Unity 游戏的强大工具。本项目，Il2CppInspectorPlugins，是 Il2CppInspector 的官方插件仓库，包含了一系列用于扩展 Il2CppInspector 功能的插件。这些插件提供了自动化的逆向工程功能，比如 API 发现、元数据字段重构、字符串解密等，以及支持特定游戏加载的加载器插件。

2. 项目快速启动

安装插件

首先，确保你已经安装了 Il2CppInspector。然后，你可以通过以下步骤安装插件：

1. 下载插件包，解压缩到本地文件夹。
2. 将解压缩后的文件夹重命名为 plugins。
3. 将 plugins 文件夹放置在 Il2CppInspector.exe 的同一目录下。
4. 运行 Il2CppInspector，点击“管理插件...”菜单项，配置你的插件。

示例代码：使用插件进行 ROT 解密

以下是一个简单的插件示例，展示了如何对字符串进行 ROT 解密：

using System;
using Il2CppInspector.Plugin;

public class StringRotDecryptor : PluginBase
{
    public override void Initialize()
    {
        // 注册插件功能
        RegisterCodeTransform("System.String", "System.Char[]", "get_Chars", transformMethod);
    }

    private string transformMethod(string ilCode)
    {
        // 在这里插入 ROT 解密逻辑
        return ilCode.Replace("Char[]", "RotDecryptedChar[]");
    }
}

3. 应用案例和最佳实践

案例一：自动化 API 发现

使用 API-Discovery 插件可以自动识别并解密 Unity 游戏中加密的 API 调用。这在逆向工程中非常有用，因为它可以帮助研究人员快速找到游戏中的关键函数。

最佳实践是结合使用 API-Discovery 和其他解密插件，如 String-Decryptor 和 XOR-Decryptor，来全面解析游戏中的加密数据。

案例二：加载特定游戏

如果你的游戏使用了特定的加密或打包方式，可以使用相应的加载器插件来加载游戏。例如，miHoYo 插件支持加载《崩坏3》和《原神》等游戏。

在加载游戏前，确保你已经将对应的 UnityPlayer.dll 文件放在了正确的位置。

4. 典型生态项目

Il2CppInspectorPlugins 生态系统中的项目涵盖了从核心功能扩展到特定游戏加载的各个方面。以下是一些典型的生态项目：

• Beebyte-Deobfuscator：用于反混淆 .NET 符号。
• miHoYo：用于加载《崩坏3》和《原神》游戏。
• guigubahuang：用于加载《鬼谷八荒》游戏。

通过这些插件，研究人员可以更有效地分析和逆向 Unity 游戏的各个组成部分。