当前位置：首页 > news >正文

【逆向工程】破解unity的安卓apk包

news 来源：原创 2025/5/13 18:38:14

先了解一下普通apk包的逆向方法（无加密或加壳）

开发环境：
1. 操作系统：windows
解apk包
1. 下载工具：apktool【Install Guide | Apktool】
2. 按照文档说的操作就行，先安装java运行时环境【我安装的是jre-8u441-windows-x64】，在系统环境变量里添加【JAVA_HOME】
3. 下载批处理【https://raw.githubusercontent.com/iBotPeaches/Apktool/master/scripts/windows/apktool.bat】
4. 在批处理所在路径下，打开Windows命令行（或打开命令行，cd到路径下）执行代码
```
apktool d xxx.apk
```
5. 导出的路径就在执行命令的路径下，里面的AndroidManifest.xml可以打开直接查看了，没有经过解析的是二进制形式，无法直接查看。
6. 参考1：记录几种获取AndroidManifest.xml文件的方式 - 火线 Zone-安全攻防社区
7. 参考2：安卓逆向_2 --- Androidkiller、apktool、jadx、jeb、gda-CSDN博客
解unity bundle包
1. 使用工具：AssetStudioGUI 或 UnityDataTools
2. AssetStudioGUI：下载【https://github.com/Perfare/AssetStudio/releases】or【AssetStudioGUI官方下载_AssetStudioGUI最新版v0.16.21免费下载_3DM软件】，使用简单，把ab包拖进去就可以了，如果出现“数组纬度超越了支持的范围”的提示，可以先忽略，一般导出里面的图集是没问题的。想解决的参考下面的链接【https://www.zhihu.com/question/585225358】
3. UnityDataTools：unity官方自己的工具，地址【https://github.com/Unity-Technologies/UnityDataTools】。我只用来分析里面资源都打包了啥。
```
set toolExe=【UnityDataTool.exe所在路径】
set output=【导出路径】
set input=【ab包所在路径】

%toolExe% analyze %input% -o %output%\my_database.db -p *.ab
```
  生成的分析数据存放在my_database.db里，使用【SQLite Expert Professional】打开查看就行。

反编译代码

使用工具：.NET Reflector【】
没经过加密的代码，直接把dll拖进ReflectorInstaller就能看大部分c#代码了。

试用期重置

// 存放在文件Clear.reg，双击执行就可以
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Red Gate]
[-HKEY_CURRENT_USER\Software\Red Gate Software Ltd.]
[-HKEY_CURRENT_USER\Software\Thingummy Software]

参考：
1. 【官方】https://github.com/Perfare/AssetStudio
2. https://www.zhihu.com/question/585225358
3. AssetStudioGUI获取Unity游戏资源-CSDN博客
4. 【官方】https://github.com/Unity-Technologies/UnityDataTools
5. https://en.wikipedia.org/wiki/.NET_Reflector
6. .NET Decompiler: Decompile Any .NET Code | .NET Reflector
7. 使用Reflector反编译并提取源代码 - 惊风雨 - 博客园
8. 反编译工具Reflector下载(集成两个常用.net插件,FileGenerator和FileDisassembler) - Ethan Shan - 博客园
9. Reflector反编译工具安装程序详解-CSDN博客
10. Reflector 试用过期后重置试用 - 走看看