纯个人笔记，无任何技术含量可言，大佬勿喷（保命）
有段时间一直在碰coco2dx的免广，关于那一堆玩梗的游戏，期间碰到一个游戏，奈何它是unity引擎的，就放置到一旁了，不会改，这游戏让我一直耿耿于怀，这游戏拿ida分析不下4次了，但每次修改都是无功而返。然而这几天在尝试改unity的免广时我发现好像一种模板可以无脑的去尝试跳过广告（不一定成功）就想着能不能套用，结果阴差阳错就成了，就离谱
好的，废话不多说，开始写笔记
免责申明 ：
接下来的操作纯属个人误打误撞弄出来的，不存在任何教学意义，因为我连原理都不知道是什么，且个人知识储备有限，在记笔记时有错误还望看官们多多包涵，顺便有空的话可以给小的指出错误
《免广告获得奖励》
无非两种：
（1）游戏内置有可跳过广告直接获得奖励的特权，给这个特权的方法（参数）赋值，从而骗游戏认为你是特权玩家，达到免广告获得奖励
（2）传参数，我不太了解这个，因为这玩意要看伪代码部分，我看不懂C++，所以我不懂，也不敢多做解释[心碎][心碎]
开始今天的笔记
受害者原包链接：
https://www.123pan.com/s/IrQiVv-7tDA3.html
（原包没有签名，且有签名验证，记得去签后在签名安装）
il2cpp打包，老规矩，dump后直接上dnspy和ida
看广告嘛，无非这些关键词：
reward
show
ads
play
video
以及它们五个乱七八糟的组合，如：ShowRewardVideo
上dnspy过滤搜索
AdManager类，好好好，很公式，我喜欢
看左边框框
setAdFree
setCheat
(set函数我不会改，略过 ）
ShowRewardAd(咱们要的)
ShowFullAd(应该是控制强制广告的，也不一定)
ShowVideoAdSuccess
IsCheat(作弊模式)
bool IsNoAd(字段，有可能是方式1的关键)
问题来了：
ShowRewardAd到底是不是我们要找关键呢，所谓关键就是播放广告及给予奖励的这一操作有没有经过这里，如果经过（这个方法被使用）了，那这个方法就是关键的一环。
如何判断是不是关键：
（按照经验来AdManager类里的就是控制广告的函数，大部分是这样的）
（1）：最快最准确也是最简单粗暴的，直接RET这个方法，打包回去测试，如果广告没有弹出，那它十有八九就是关键的一环了
（2）看方法参数和上ida看方法的引用（被引用）
如这个方法的参数就有（看右边框框）int类型的 _adId用来接受广告id的，还有一个Action onAdSuccess应该是广告播放完成的参数
看ida的引用
像showanwer(展示答案) showtip(展示提示)之类的这些在游戏中都需要用到广告解锁，那这方法包是我们需要的关键呀
怎么改：
1.不用ida分析
（1）将ShowRewardAd直接 b指令 到 ShowVideoAdSuccess
（2）将IsCheat赋值1
（3）hook IsNoAd字段 让它返回1
不出意外的话，这三种方法都没用
应该是我改的不对
2.用ida分析
在这边感谢 筷子大佬 的hook指导，还教我用ida的图形视图（之前一直用列表列表视图，代码逻辑看到昏头，用了图形视图后一目了然）也感谢 北风大佬 之前答疑的免广问题（虽然不是很懂 ）
一整个视图太大了，只能缩小成这样了，先这样分析
箭头标注的是ShowRewardAd方法的开始
红色框的似乎是给予奖励的函数体（我认为）
绿色框的（也包括红色框的部分）是模板
之所以说是模板，是因为他的代码逻辑特别像方式（1）特权法，而且之前碰了一个游戏也像这种
而黑框则是“特权的判断”
放大视图，从黑框开始
放大看，模板像方式（1）但黑框内却没有关于特权方法的判断引用
那现在把模板当做方式（1）那样来修改
注：在黑框上面还有一个判断是直接跳到红框里的，我认为这样是不会发放奖励的（没验证过）所以那个判断直接nop掉
至于黑框这边，我们把它比做是“特权”而且知道红框是奖励了，那么正向跳转（w8的值为0）就会跳到“播放广告”那里了，之所以说是像是因为“播放广告”后并没有跳转到红框的代码，所以我们不能要其正向跳转，有两种方式，一种是将w8赋为不等于0的值，二是直接选择nop掉这个判断，我选择第二种方式
修改后整个函数代码逻辑
修改部分
修改原理：
直接跳转到“发放奖励”一般是不成功的，因为如果真是“发放奖励”函数体的话应该会接受“广告播放完成”之类的参数从而进一步给用户发放奖励，而我们选择nop掉，代码还是会继续走下去，在走的过程中应该会带上这个参数（都是我的个人理解及观点，正确性有待考察）
到这里整个修改过程就结束了，剩下的就剩打包安装测试了，亲测完美运行，且功能能用
ok,菜鸟笔记结束
个人实在太菜，专业术语之类可能表达不对，笔记内容也质量低下，大佬们看个笑即可
自己也是在学uinty免广过程中胡乱摸索出来的，觉得挺好玩的就发出来记录了
