il2cpp 난독화 관련

홈 > 커뮤니티 > 질문 게시판
질문 게시판

il2cpp 난독화 관련

2 cyberdmn 2 2823
리버싱 공부중입니다.
dumper 툴을 이용해서 dump.cs 파일을 열어보니 대부분의 클래스 및 메서드가 이런 식으로 난독화가 되어있네요.

// RVA: 0x1000FB0 Offset: 0x1000FB0 VA: 0x1000FB0 Slot: 25
protected override void abc(ref def g) { }

여기서 앱 리버싱을 시작하려면 어떤 것이 좋을까요?
게시판 글들을 보니 몇가지 가능한 방법 중에  린엔진 MTrace 플러그인이나,  gdb / ida 동적 디버깅 정도가 있는 것 같은데요..

도움 부탁드리겠습니다.
2 Comments
M LIN 2020.07.28 00:32  
IDA로 동적 분석이 좋겠네요.
2 cyberdmn 2020.07.28 06:01  
네 답변 감사합니다 ^^