【游戏名称】硬币模拟器
【游戏语言】中文
【游戏大小】120.36MB
【游戏版本】1.0.9
【游戏包名】com.scriptoind.coinsim
【开发代号】177
【系统版本】13
【特殊说明】免费内购
【游戏简介】抛硬币。做出公正决定的永恒方式。现在谁口袋里有硬币？ Coin Simulator 是一款 3d 逼真的硬币翻转应用程序，具有图形、声音和振动，让您和周围的人沉浸其中并从中获得乐趣。结果是基于物理的，受您滑动的速度和方向的影响。您还可以像真正掷硬币的手势一样向上轻弹手机！ 从来自世界各地和不同历史时期的大量收藏中选择您最喜欢的硬币。你甚至可以翻转比特币！通过从各种楼层和背景中进行选择来自定义环境。
开发者: 硬币模拟器：逼真抛硬币
【下载地址】
https://pan.quark.cn/s/906034952516
哈(˵¯͒〰¯͒˵)
导语:样本xlua，简单涉及到解密、hook等部分基础逆向。补足个人学习路上该路线的教程贴
本次样本算是一个比较标准的基础xlua样本，没有涉及到复杂的op还原，以及对dat等关键untiy文件的保护逆向。
简单介绍lua与untiy结合的背景，方便代码进行热更新从服务端拉取下发，unity做好相关承接即可也就是热更新
大部分逻辑将在lua中写明，unity基本为一个空壳
国内常见的是，我的老乡小腾腾公司的xlua，近年版本多为5.3的lua版本
简单执行支持流程dump出dll文件，拉进分析。不出意外没啥有用的东西，毕竟我们逆向方向不在这里
此类游戏，前面提到unityandlua，那么unity肯定有存在相关的注册函数来与lua建立联系就如同jni一样（java的native交互），这类函数一般都是固定的loadbuffer，可能根据不同框架函数名字略有区别比如本次的xlua他在ida中具体的实现为int32_t XLua_LuaDLL_Lua__xluaL_loadbuffer(intptr_t L, System_Byte_array *buff, int32_t size, System_String_o *name, const MethodInfo *method)，最重要的参数是字节流buff，和脚本名字name。
关键函数拿下，直接手搓Frida的jshook脚本，核心代码逻辑为，hook该函数读写出buff的参数值，根据name作为文件名写入文件存储到我们的路径上
xlua存储后，我们发现常规的lua反编译使用unluac进行反编译失败，字节码验证不对。
在无进行op重写，以及魔改lua的情况下。我们针对lua框架只需进行字节码的一定修复，原为1B 4C 75 61 53 01 19 93
0D 0A 1A 0A 04 04，需将其改为1B 4C 75 61 53 00 19 93
0D 0A 1A 0A 04 04 04，然后再拖入jar进行反编译即可完成。
结合以上思路，编写Python、js两个Frida脚本将整个流程自动化，js复制hook字节流发送给Python端，Python端完成字节码验证、字节码修复、文件写入、拉起jar修复的完整流程即可获得下面的lua文件
获取完成后仅就只需进行正常的逆向改代码，以及hook替换字节流（配合c方向）
本次教程结束，逆向小白啥也不懂。部分名词有误的地方还请见谅。欢迎更多对uniy+lua、游戏引擎、游戏安全方面的有识之士加入初夏团队 到技术军团中找我交流
#本篇文章，全篇只交代核心逻辑思路，不提供其他脚本代码。希望还未了解此方向的朋友带来一点微不足道的光芒
无限金币+超级猎人
【游戏名称】：Evil Hunter Tycoon
【游戏语言】：中文
【游戏大小】：311MB
【游戏版本】：1.398
【游戏包名】：com.superplanet.evilhunter
【开发代号】：1398
【系统版本】：10
【特别说明】：
1.在小米8下测试运行正常，需要开启悬浮权限才能显示菜单，如果左上角菜单没出现，尝试重启游戏，偶尔会出现菜单未加载的情况，菜单没显示就没有功能
2.菜单功能
无限金币
超级猎人(查看猎人信息时变化)
游戏速度
3.超级猎人功能，查看猎人时变化如下
猎人各种资质等级为3
猎人等级99
猎人时装
猎人金币无限
【游戏简介】：
探险, 养成与.. 猎人们.
现在开始，你就是主角了!
[游戏介绍]
黑暗的魔王毁灭了世界，破坏了所有. 幸运没有被毁灭的人们的激烈生存游戏就要开始了!
■ 成为能引领村镇的村长!
村镇建筑，物品製作，出售，猎人教育等，所有决定都由您的手里！
■ 招募最上级猎人，守护村镇!
4个职业的猎人会访问村镇
猎人的职业，等级，性格是随机的！也可以亲自邀请最上级的猎人。
提示. 快手, 胖胖的, 微笑, 胆小 等 好好运用猎人的性格特徵
■ 实力出众的猎人, 会使村镇繁华
使用村镇处处的建筑，养育猎人!
[委托所] 委托猎人抓住怪兽! 能获得的不仅是经验，而且还有战利品!
[学院] 村长的学院开始了! 可以通过与猎人的对话传授技能和秘法!
[强化精炼所] 改良，强化猎人的装备，让他们变得更强大！
[修炼地] 通过修炼快速成长，升级升级~！通过转世可以变得更加强大!
[转世] 通过转世，可以无尽的成长! 选择独一无二的特性，创造你的个性万分猎人!
■ 村镇外多种多样的战斗，出动所有猎人！
可以获得稀有材料和金银财宝的[地下副本] 远征队!
吹响角笛~! 召唤并打倒[地图BOSS]!
和其他村镇的猎人们对决[PVP], 决定最后的胜者!
人族世界的命运在你的手上!
【下载链接】：
https://pan.quark.cn/s/9887579273b8
【游戏名称】独行幸存者
【游戏语言】中文
【游戏大小】195.52MB
【游戏版本】1.0.50.12.01
【游戏包名】com.fc.monster.survivor.io
【开发代号】10501201
【系统版本】13
【特殊说明】
1.打开debug菜单(打开游戏时开启)
2.免广告获得奖励
(debug菜单是右下角的三角形)
【游戏简介】化身勇敢骑士，在荒凉的“单人生存”荒原上踏上史诗般的旅程。化身英雄，与无情的怪物战斗，拯救世界免于毁灭。 在这款 2D Roguelike 生存游戏中，你将穿越末日噩梦，直面不可思议的怪物、野兽和神话生物，并习得英雄骑士的技能。升级你的剑，掌握生存之道，在这场终极生存挑战中对抗源源不断的怪物浪潮…… 你准备好完成任务，夺得令人垂涎的“第一幸存者”称号了吗？ 向终极幸存者发起冲击！ – 敌人将如潮水
开发者: Solo Survivor IO Game
【下载地址】
https://pan.quark.cn/s/f18b15d91e8b
哈(˵¯͒〰¯͒˵)
【游戏名称】放置女神
【游戏语言】中文
【游戏大小】79.80MB
【游戏版本】8.11.5.112801
【游戏包名】com.neojoy.hxbb
【开发代号】568
【系统版本】16
【特殊说明】
免广告获取奖励
秘境秒杀
秘境加速
秘境无限技能
【游戏简介】进入终极战斗机模拟器的危险区域！成为顶尖飞行员，带领空中英雄，在史诗般的空战任务中称霸天空。
你喜欢驾驶传奇战斗机吗？在《Fighter Jet Combat : Warzone》中，你可以探索开放世界地图，并体验多种逼真的飞机。享受由出色的飞行控制、逼真的驾驶舱、音效以及具有挑战性的天气场景带来的沉浸式体验。
在这款飞行模拟器中，你可以参与真实的战斗，摧毁各种敌人，例如船只、舰艇、卡车、坦克和战斗机。在战斗场景中证明自己是最优秀的飞行员！成为顶尖飞行员、空中英雄、天空战士和王牌飞行员！
游戏特色：
• 多种飞机可供选择
• 不同的开放世界地图
• 激烈的空战
• 壮观的天气效果
• 逼真的飞行控制
• 真实的飞机驾驶舱
• 具有挑战性的战斗场景
• 精确的引擎音效
• 飞行中的无线电通讯
• 丰富的自定义选项
• 多种敌人类型：船只、舰艇、卡车、坦克和飞机
【下载地址】https://pan.quark.cn/s/a13a0c7add2c
【游戏名称】人群控制
【游戏语言】中文
【游戏大小】267.04MB
【游戏版本】3.0.1
【游戏包名】com.vincentb.MobControl
【开发代号】11982
【系统版本】16
【特殊说明】免费内购
【游戏简介】 领导、扩张、征服！Mob Control 带来惊险刺激的塔防游戏，你可以发展你的队伍、部署强大的英雄，并摧毁敌方基地。解锁收藏卡牌，征服刺激模式，并晋级冠军联赛。迎接新的挑战，赢取奖励，探索全新内容，最终成为塔防霸主！ 在 Mob Control：终极塔防对决中释放你内心的指挥官潜能！ 在这场史诗般的塔防对决中，保卫家园、征服城市，最终走向胜利！ 你准备好成为塔防战争世界的终极冠
【下载地址】https://pan.quark.cn/s/882f5c64b755
【游戏名称】懒惰启示录
【游戏语言】中文
【游戏大小】220.69MB
【游戏版本】0.18.1.1666
【游戏包名】com.ZombieIdleDefenseChair
【开发代号】1666
【系统版本】16
【特殊说明】免费内购(需要Ti子)
免广告获取奖励
局内加速倍
秒杀(开了不要手动结算退出，否则卡死)
此次内购无需退一次买一次了，只要环境正确，随便买
【游戏简介】懒人末日：塔防 – 放松、防御、求生！ 在这款刺激的塔防游戏中，你将面对无尽的僵尸浪潮，升级武器，并成为最受欢迎的怪物猎人主播！无论你是在精心布局策略，还是在悠闲放松，战斗永不停歇！进入一个沉浸式的世界，每一秒都至关重要，每次升级都为生存带来新的可能性。你能抵挡住终极末日的挑战吗？ 为什么你会喜欢《懒人末日：塔防》？ 闲置塔防与动作战斗的完美结合 – 这款游戏融合了闲置玩法和塔防策略，创造了独特的
【下载地址】https://pan.quark.cn/s/75ba1bae37d4
【游戏名称】史莱姆城堡
【游戏语言】中文
【游戏大小】834.33MB
【游戏版本】2.6.4
【游戏包名】com.redtailworks.slimetd
【开发代号】230
【系统版本】16
【特殊说明】秒杀
受伤立马回血
解锁5倍速
免广告获取奖励
加金币
加钻石
【游戏简介】人類正在入侵神秘森林！森林中的史萊姆王國面臨著巨大的危機！ 作為史萊姆賢者選中的一員，您可以通過戰鬥提升自己的能力，收集傳奇裝備，利用強大的技能，擊敗一波又一波的可怕敵人，保衛森林的和平。 一旦被擊敗，變得更強大！ 《史萊姆城堡 – 閒置塔防》是一款角色扮演閒置塔防遊戲。 玩家可以享受出色的角色發展系統，無數強大的武器和多個令人印象深刻的戰鬥場景。 ==== 遊戲特色 ==== – 具有簡單閒置點
【下载地址】https://pan.quark.cn/s/e51ba5e02b3b
【游戏名称】空闲地精谷
【游戏语言】中文
【游戏大小】350.17MB
【游戏版本】2.6.1
【游戏包名】com.unimob.goblin.idlelife
【开发代号】401
【系统版本】16
【特殊说明】
免费内购
资源增加大量
【游戏简介】空闲地精谷-在你自己的地精世界里建造、收获和征服！探索和收集多个独特的地图资源。当你解锁和管理时，你可以种植庄稼、砍木头和开采石头
【下载地址】https://pan.quark.cn/s/8c3b5d099107
【游戏名称】最后的要塞
【游戏语言】中文
【游戏大小】421.18MB
【游戏版本】1.6.2
【游戏包名】com.cww.laststronghold
【开发代号】265
【系统版本】16
【特殊说明】秒杀
大量货币
免广告获取奖励
广告无CD
看广告需要ti子
【游戏简介】?
有头脑吗？
每个人最可怕的噩梦都成真了：事情已经变成了核，僵尸末日已经到来！幸存者寥寥无几，你需要在击退行尸走肉、建造据点和基地、制作补给和简单生存之间导航！这个闲置模拟器拥有一切，从猛击僵尸头部的快感到收集资源。
?
脑力超强
从建造一个可以避难的基地开始，然后冒险出去干掉这些僵尸，就像跟踪者一样！不过，不要忘记防御——你的生存取决于与其他人类交朋友并将他们添加到你的团队中，以便有人始
【下载地址】https://pan.quark.cn/s/09dc7aa5cc1a
