纳金网

标题: Unity 加密解密那些事(转载) [打印本页]
作者: 王者再临    时间: 2014-9-26 03:41
标题: Unity 加密解密那些事(转载)
解密无非就为了 修改游戏功能数据、提取游戏资源、加入自己想加的广告...
加密就是保护游戏不被恶意修改，我经常看到有人说：”加什么密，你以为自己写的代码很NB？见不得人？“。
我只想说，加密并不是不想让别人看到我的游戏逻辑代码，而是不想别人去恶意的修改自己做的游戏罢了...

先说下关于Unity C#代码部分的加密(Android和IOS有时间再细说)，很多人说混淆，虽然有几个混淆插件CodeGuard、CryptoObfuscator、de4dot...可以用用，但有混淆就有反混淆(de4dot基本都可以搞定)，有加壳就有脱壳，有加密就有解密...加密只是提高了门槛提高了难度，而解密只是时间的长短而已。
Unity下对C#保护措施并不是很多，加壳就别想了，混淆也有限制，混了和没混一样。

除了混淆，我们也可以尝试其他的保护措施，比如下面的方式：
Unity是基于Mono的，地球人都知道...它是开源的 代码下载：[url=]https://github.com/Unity-Technologies/mono[/url]
直接下Zip包（注意Tag版本与开发用的Unity版本要相同）


编译自己的Unity项目，找到 /Data/Managed/Assembly-CSharp.dll ，对它进行加密，可以自己写个小程序，把Assembly-CSharp.dll转换成字节流byte[]，然后对byte[]加密。
下面是一些常用的加密(效验)算法：
* 散列：MD5、SHA、SHA3、RIPEMD、Tiger、Whirlpool、CRC32、Adler32
* 对称：Base64、DES、3DES、AES、RC、Rijndael、TripleDES、PBE、3-way、IDEA、MARS、Serpent、SAFER、Blowfish、Twofish、Tea、Skipjack、Camellia、Cast、Gost
* 非对称：RSA、Elgamal、Diffie-Hellman、Rabin、ECDsa、Ecc

若对以上算法不了解的可以参看下面两个开源加密类库(谷歌度娘也可以的)
Bouncy Castle(C#和Java版) 代码下载：[url=]https://github.com/bcgit/[/url]   官网地址：[url=]http://www.bouncycastle.org[/url]
Crypto++(C++版) 代码下载：[url=]http://sourceforge.net/projects/cryptopp/files/cryptopp/[/url]   官网地址：[url=]http://www.cryptopp.com/[/url]

有人说.net自带了安全类库，确实是在System.Security.Cryptography下有一些常用的算法，虽然没有上面的类库全，但足以平常使用。
其C#源码也在Mono开源项目中 位置在 /mcs/class/corlib/System.Security.Cryptography/ 若不想了解加密算法可乎略，直接引用里面的方法即可。
如果有闲心的话可以写一个属于自己的加密算法...

此处滤过Hook或是反汇编调试Mono加载Assembly-CSharp.dll的部分...
接着找到 /mono/metadata/image.c 查看下面两个方法
  1. MonoImage *
  2. mono_image_open_from_data_full (char *data, guint32 data_len, gboolean need_copy, MonoImageOpenStatus *status, gboolean refonly)
  3. {
  4.   return mono_image_open_from_data_with_name (data, data_len, need_copy, status, refonly, NULL);
  5. }

  7. MonoImage *
  8. mono_image_open_from_data_with_name (char *data, guint32 data_len, gboolean need_copy, MonoImageOpenStatus *status, gboolean refonly, const char *name)
  9. {
  10.         MonoCLIImageInfo *iinfo;
  11.         MonoImage *image;
  12.         char *datac;

  14.         if (!data || !data_len) {
  15.                 if (status)
  16.                         *status = MONO_IMAGE_IMAGE_INVALID;
  17.                 return NULL;
  18.         }
  19.         datac = data;
  20.         if (need_copy) {
  21.                 datac = g_try_malloc (data_len);
  22.                 if (!datac) {
  23.                         if (status)
  24.                                 *status = MONO_IMAGE_ERROR_ERRNO;
  25.                         return NULL;
  26.                 }
  27.                 memcpy (datac, data, data_len);
  28.         }

  30.         image = g_new0 (MonoImage, 1);
  31.         image->raw_data = datac;
  32.         image->raw_data_len = data_len;
  33.         image->raw_data_allocated = need_copy;
  34.         image->name = (name == NULL) ? g_strdup_printf ("data-%p", datac) : g_strdup(name);
  35.         iinfo = g_new0 (MonoCLIImageInfo, 1);
  36.         image->image_info = iinfo;
  37.         image->ref_only = refonly;
  38.         image->ref_count = 1;

  40.         image = do_mono_image_load (image, status, TRUE, TRUE);
  41.         if (image == NULL)
  42.                 return NULL;

  44.         return register_image (image);
  45. }
复制代码


第一个方法mono_image_open_from_data_full内实际调用了mono_image_open_from_data_with_name
第二个方法mono_image_open_from_data_with_name的第一个参数char *data这个指针指向运行时Assembly-CSharp.dll的内存地址，
可在该方法内添加或调用对data解密的算法，然后将解密后的data再赋给datac
关于MonoImage这个结构体，它的定义是typedef struct _MonoImage MonoImage;  而_MonoImage这个结构体，它的定义在 /mono/metadata/metadata-internals.h 中
最后就是编译Mono了，编译部分我就不说了自行参看官方说明

该方法虽然是修改Mono内核，偏底层了些，但并不是破解不了，只是要比反混淆的难度高那么一丢丢...

作者: cgjch8    时间: 2014-9-26 09:07
bu cuo bu cuo
作者: jinqi166    时间: 2014-9-26 09:28
很高深的样子！
作者: kaifly8888    时间: 2014-9-26 09:52
现在都用热更新，来解决这类问题，以变制变才是王道
作者: heise    时间: 2014-9-27 00:23
很高深的样子！
作者: Tanix    时间: 2014-9-28 20:13
很高深的样子！~~~~~
作者: 2796547646qq    时间: 2016-4-9 14:42
给大家推荐一下这个
http://v.youku.com/v_show/id_XMTUyODY1NDUzMg==.html
作者: 2796547646qq    时间: 2016-4-9 14:43
Tanix 发表于 2014-9-28 20:13
很高深的样子！~~~~~

关于加密的技术，这个视频介绍的很详细。http://v.youku.com/v_show/id_XMTUyODY1NDUzMg==.html



欢迎光临 纳金网 (http://c-www.narkii.com/club/) Powered by Discuz! X2.5