Rewinding Cadence (归环) ЗБТ Извлечение ассетов и кастомный IL2CPP

[xai 2]

Ищу помощь экспертов для извлечения игровых ресурсов (3D-модели, текстуры, музыка и тексты) из клиента недавнего ЗБТ игры Rewinding Cadence (归环). Движок — Unity 2022.3.34f1 / IL2CPP.

Несмотря на наличие полного клиента, я столкнулся с проблемой: основные файлы, необходимые для доступа к AssetBundle — GameAssembly.dll и global-metadata.dat, зашифрованы или модифицированы.
Предоставляю ссылку на полный клиент (25 ГБ) и зашифрованные файлы для анализа.

Ссылка на клиент (25 ГБ): https://disk.yandex.com/d/cGon_cCNwRAoFg

GameAssembly.dll https://disk.yandex.com/d/Q3exKSJh3UK4CA

global-metadata.dat https://disk.yandex.com/d/VBo4TTsM4hab3g

GuiHuan.exe https://disk.yandex.com/d/adLo6SApEGdxIA

Имеется полный клиент (25 ГБ), но доступ к AssetBundle заблокирован из-за сложного шифрования  основных файлов.

Текущий прогресс и технические проблемы:
Шифрование бинарников: GameAssembly.dll и global-metadata.dat защищены. GameAssembly.dll не распаковывается стандартным UPX (NotPackedException), что указывает на кастомный протектор.

Модификация метаданных: Il2CppDumper и AssetRipper выдают ошибку «struct size mismatch». Это явный признак инъекции «Magic» полей или изменения порядка заголовков.

Защита от инъекций: Динамический анализ через frida-il2cpp-bridge невозможен — процесс немедленно завершается при попытке аттача.

Без восстановления этих файлов невозможно сопоставить адреса и корректно извлечь данные из AssetBundles.

Запрашивается конкретная помощь:
Дешифровка бинарника: Помощь в поиске подпрограммы дешифровки в GameAssembly.dll.
Восстановление метаданных: Определение смещений или «магических» значений для восстановления структуры заголовка метаданных.
Дамп из памяти: Советы по обходу защиты для снятия дампа расшифрованных данных из оперативной памяти.

Полезные ссылки и технические ресурсы:
IL2CPP Tutorial: Finding loaders for obfuscated global-metadata.dat files
https://katyscode.wordpress.com/2021/02/23/il2cpp-finding-obfuscated-global-metadata/

[Оригинал] Идеи и решения двух задач Unity IL2CPP на XYCTF
https://bbs.kanxue.com/thread-281560-1.htm

[Оригинал] Процесс загрузки GameAssembly.dll через UnityPlayer.dll
https://bbs.kanxue.com/thread-285044-1.htm

[Оригинал] Введение в реверс-инжиниринг IL2CPP
https://bbs.kanxue.com/thread-278275-1.htm

Реверс IL2CPP: Дешифровка global-metadata
https://cloud.tencent.com/developer/article/2216959

[Оригинал] Полный процесс реверса мобильной игры на Unity (il2cpp + lua)
https://bbs.kanxue.com/thread-287964.htm

Изменено 1 июля пользователем xai

[Gerfiron 2]

1. Дампишь global-metadata.dat
2. С помощью Il2CppDumper восстанавливаешь DLL
3. если нужно снять защиту от загрузчиков - патчишь GameAssembly.dll

помочь смог бы, но с mega у меня не скачивается...

[xai 2]

В 2026/5/2 в 20:25, xai сказал:

Ищу помощь экспертов для извлечения игровых ресурсов (3D-модели, текстуры, музыка и тексты) из клиента недавнего ЗБТ игры Rewinding Cadence (归环). Движок — Unity 2022.3.34f1 / IL2CPP.

Несмотря на наличие полного клиента, я столкнулся с проблемой: основные файлы, необходимые для доступа к AssetBundle — GameAssembly.dll и global-metadata.dat, зашифрованы или модифицированы.
Предоставляю ссылку на полный клиент (25 ГБ) и зашифрованные файлы для анализа.

Ссылка на клиент (25 ГБ): https://disk.yandex.com/d/cGon_cCNwRAoFg

GameAssembly.dll https://disk.yandex.com/d/Q3exKSJh3UK4CA

global-metadata.dat https://disk.yandex.com/d/VBo4TTsM4hab3g

GuiHuan.exe https://disk.yandex.com/d/adLo6SApEGdxIA

Имеется полный клиент (25 ГБ), но доступ к AssetBundle заблокирован из-за сложного шифрования  основных файлов.

Текущий прогресс и технические проблемы:
Шифрование бинарников: GameAssembly.dll и global-metadata.dat защищены. GameAssembly.dll не распаковывается стандартным UPX (NotPackedException), что указывает на кастомный протектор.

Модификация метаданных: Il2CppDumper и AssetRipper выдают ошибку «struct size mismatch». Это явный признак инъекции «Magic» полей или изменения порядка заголовков.

Защита от инъекций: Динамический анализ через frida-il2cpp-bridge невозможен — процесс немедленно завершается при попытке аттача.

Без восстановления этих файлов невозможно сопоставить адреса и корректно извлечь данные из AssetBundles.

Запрашивается конкретная помощь:
Дешифровка бинарника: Помощь в поиске подпрограммы дешифровки в GameAssembly.dll.
Восстановление метаданных: Определение смещений или «магических» значений для восстановления структуры заголовка метаданных.
Дамп из памяти: Советы по обходу защиты для снятия дампа расшифрованных данных из оперативной памяти.

Полезные ссылки и технические ресурсы:
IL2CPP Tutorial: Finding loaders for obfuscated global-metadata.dat files
https://katyscode.wordpress.com/2021/02/23/il2cpp-finding-obfuscated-global-metadata/

[Оригинал] Идеи и решения двух задач Unity IL2CPP на XYCTF
https://bbs.kanxue.com/thread-281560-1.htm

[Оригинал] Процесс загрузки GameAssembly.dll через UnityPlayer.dll
https://bbs.kanxue.com/thread-285044-1.htm

[Оригинал] Введение в реверс-инжиниринг IL2CPP
https://bbs.kanxue.com/thread-278275-1.htm

Реверс IL2CPP: Дешифровка global-metadata
https://cloud.tencent.com/developer/article/2216959

[Оригинал] Полный процесс реверса мобильной игры на Unity (il2cpp + lua)
https://bbs.kanxue.com/thread-287964.htm

Я загрузил файлы игры на Яндекс.Диск,
можешь проверить их по этой ссылке?

Изменено 1 июля пользователем xai