1.如何防止Unity3D代码被反编译？
2.知物由学 | 端游代码保护：从原生代码到游戏引擎
3.Unity3D 导出的码保apk进行混淆加固、保护与优化原理（防止反编译）

如何防止Unity3D代码被反编译？

       如果你没有统一的码保源代码，我认为这个问题基本上没有解决。码保它可能会下降，码保而IL iOS平台是码保有用的在AOT，但基本上没有其他平台。码保jquery阅读源码

       另一个想法是码保包装，但至少我没有在移动终端上测试过，码保但基本上是码保迈出了一步。另一种方法是码保在本地插件中编写一些关键代码，但我不认为这是码保使用Unity的优点，所以我并没有真正推荐它。码保

       如果一个游戏涉及到网络，码保另一个有效的码保解决方案是把逻辑放在服务器端，基本上不信任客户端的码保游戏逻辑层。客户机只负责发送特定操作。我没有看到任何有效的非网络游戏解决方案。人们认为，不要花太多的力气折腾，人总是电脑源码导入要想办法让你总有办法。即使不使用Unity，真正的所有者也是本机二进制文件。

       如果一个游戏涉及到网络，另一个有效的解决方案是把逻辑放在服务器端，基本上不信任客户端的游戏逻辑层。客户机只负责发送特定操作。我没有看到任何有效的非网络游戏解决方案。人们认为，不要花太多力气，人们总是设法为你找到出路。即使不使用Unity，真正的所有者也是本机二进制文件。

       直接使用GDB转储内存运行Android，不管你在内存末端加密的布局是相同的，但都是软的。因此，这是一个本机插件（麻烦），或者简单地加密和过滤%个新的解决方案。

知物由学 | 端游代码保护：从原生代码到游戏引擎

       近年来，源码编辑社移动端游戏迅速崛起，凭借其便利性和趣味性，吸引了海量玩家。然而，为了追求更佳的游戏体验，部分玩家选择在PC上使用模拟器操控手游，虽在操作和沉浸感上有改善，但性能方面仍有所欠缺。

       为了满足这类玩家需求，游戏厂商尝试将手游与PC整合，实现跨平台体验。如《阴阳师》、《第五人格》、《荒野行动》等游戏支持PC端运行，相较于手机或模拟器，体验更佳。

       然而，外挂现象也随PC端游戏的扩展而日益严重。PC版游戏面临应用权限混乱、物理引擎源码取证困难等问题，令厂商陷入困境，同时为外挂提供了可乘之机。

       反外挂通常涉及静态代码保护与动态运行对抗两大部分。本文聚焦静态代码保护，探索在易盾端游反外挂代码保护中，PE代码保护的应用及面向游戏引擎的代码保护策略，进而提出一种通用游戏逻辑代码保护方案。

       1. 通用代码保护

       1.1 PE代码保护概述

       PE代码保护聚焦于原生代码保护，针对x架构的二进制文件（PE文件）进行保护。该技术已有多年历史，从世纪初开始发展，催生了如“UPX”壳等具有影响力的加固思路与加密算法。

       PE加固技术主要分为整体加密、混淆与虚拟机保护三类，旨在对抗静态分析与动态调试。

       1）整体加密：通过压缩/加密壳与附属功能实现，如IAT加密、反调试与完整性校验。difftime的源码

       2）混淆：包括花指令、指令变形、代码乱序与字符串加密等，旨在提升静态分析与动态调试难度。

       3）虚拟机保护：引入私有指令集，将原生汇编指令转化为虚拟运行时指令，以实现保护。

       1.2 游戏逻辑外挂原理

       从攻击者视角，实现游戏外挂，主要关注两点：关键数值修改与关键函数操纵。传统代码保护对静态分析与动态调试具有较好防御效果，但针对特定游戏逻辑篡改类外挂，效果有限。

       不同游戏引擎（如Unity3D、UE4）引入了运行时解释器，使得传统PE保护方案难以覆盖，从而提出了针对游戏引擎的保护方案。

       2. 游戏引擎保护

       易盾端游代码保护方案针对Unity3D引擎，包括Mono DLL整体加密、方法级加密、格式私有化、IL2CPP global-metadata 加密与指令抽取等技术。

       2.1 Unity3D端游代码保护

       1）Mono DLL整体加密：加密后的DLL格式改变，使用反编译工具无法解析。

       2）方法级加密：关键IL指令抽离至外部，内存中无法完整逻辑。

       3）格式私有化：关键加密信息用私有格式存储，运行时不会恢复。

       4）IL2CPP global-metadata 加密：通过自定义加密算法保护解析文件，破坏符号解析。

       5）IL2CPP 指令抽取：游戏核心代码抽离外部，配合乱序变形引擎，内存中无法完整获取。

       2.2 通用游戏引擎保护方案

       针对不同游戏引擎与开发语言，需设计通用且性能良好的保护方案。方案需兼顾通用性、性能与安全性，采用定制AST引擎解析源码，并结合混淆与少量核心代码虚拟化，以实现轻量级虚拟机保护。

       3. 端游代码保护总结

       代码保护是端游反外挂的关键，影响游戏体验与安全性。然而，仅依赖代码保护不足以应对所有外挂挑战。未来，将深入探讨运行时反外挂策略，为游戏安全提供更全面的解决方案。

Unity3D 导出的apk进行混淆加固、保护与优化原理（防止反编译）

       某讯手游保护系统采用了一套方法，其中包括对Unity3D引擎手游的保护方案。该方案对Dll文件的保护措施包括对变量名、函数名、类名进行加密混淆处理，以提升静态分析的难度。

       尽管可以通过动态分析改源码刷机或hook libc.so中的execve函数来绕过该保护方案，但本文主要讲解如何从内存中获取Assembly-CSharp.dll和Assembly-CSharp-firstpass.dll文件。绕过保护后，启动GameGuardian，在游戏Logo出现时附加到游戏上，并在登录页面通过内存搜索值的方式搜索PE文件Dos头的特征码。记录下第一个值和最后一个的值，然后进行dump操作。

       保存完毕后，可以从手机上拉取文件到本地。使用get_dll_from_bin.exe工具从bin文件中dump出所有的dll文件，并用dnSpy打开查看是否存在目标dll文件。如果不存在，可能需要使用editor打开文件，修复被清零的PE头前字节，然后通过get_dll_from_bin.exe操作修复的bin文件。

       经过操作后，可以获取到与Assembly-CSharp.dll和Assembly-CSharp-firstpass.dll大小相同的文件。将这两个文件拖入dnspy中，可以看到3.dll是目标文件Assembly-CSharp.dll，而.dll是Assembly-CSharp-fristpass.dll。至此，所有目标文件已获取完毕。

       最后，分享一款好用的工具——ipaguard，用于对程序进行加固。Ipa Guard是一款功能强大的ipa混淆工具，可以直接对ipa文件进行混淆加密，保护代码、代码库、资源文件等。通过设置，可以对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加破解反编译难度。此外，还可以修改、资源、配置等文件的名称和md5值。

       在使用混淆器后，还需要进行加固以防止反编译。导入自己的包，选择好混淆后的包，等待上传、加固、下载完成后，即可导出经过混淆和加固的安全包。