基础概念

• 1. 视频介绍与目标
• 2. il2cpp基本概念介绍
• 3. il2cpp导出接口浏览

初始化流程

• 4. 代码浏览-初始化流程-上
• 5. 代码浏览-初始化流程-下
• 6. TypeIndex与TypeDefinitioinIndex侧重点
• 7. il2cppVM的调试方法
• 8. MetaDataUsage作用
• 9. metaDataRegistration与codeRegistration
• 10. 代码浏览-初始化流程-终

反射与类对象

• 11. 反射接口实现流程-上
• 12. 反射接口实现流程-下
• 13. il2cppClass对象来源

BinDiff代码分析

• 14. 代码相似度分析工具BinDiff使用-上
• 15. 代码相似度分析工具BinDiff使用-下
• 16. 利用BinDiff找到游戏的MetadataCache-Register函数
• 17. 利用BinDiff找到魔改后的MetadataCache-Initialize-上
• 18. 利用BinDiff找到魔改后的MetadataCache-Initialize-下

实战分析

• 19. 实战分析-定位Initialize函数
• 20. 实战分析-初步分析Initialize函数
• 21. 实战分析-字符串表解密代码分析
• 22. 通过Initilize确定魔改字段
• 23. 其他魔改字段的确定方法-上
• 24. 其他魔改字段的确定方法-下

global-metadata修复与Dump

• 25. 断点时机与调试准备
• 26. 手工修复global-metadata真表头数据
• 27. 手工修复global-metadata字符串表数据
• 28. 修复魔术字与版本号
• 29. 通过异常定位其他魔改字段
• 30. 分析genericContainerOffset偏移
• 31. 修复genericContainerOffset偏移
• 32. 重组global-metadata文件并DumpSDK

明文数据来源分析

• 33. 深入探究明文数据来源-1
• 34. 深入探究明文数据来源-2

加密模式识别

• 35. IDA安装FindCrypt插件和使用
• 36. AES-ECB模式的加密过程
• 37. 确定样本使用的加密模式

解密代码还原与脚本编写

• 38. 还原元表头数据解密代码-1
• 39. 还原元表头数据解密代码-2
• 40. 编写解密脚本解密表头数据
• 41. 分析表体解密函数代码