Android逆向练习 修改unity3d游戏--最强塔防

应用名:最强塔防
包名:com.smgstudio.otttd

一个朋友说很喜欢这个游戏的Endless模式,之前的下载的破解版并不能满足要求,难度还是很大,基地的血量也很薄,希望调整一下。于是乎帮忙弄下。先来一张游戏截图(左侧的双英雄已阵亡。。。)。

反编译apk,浏览下各个目录,习惯性的看下asset,找到了Assembly-CSharp.dll。丢到工具中,发现居然未加密。。。那么剩下的就只有找到代码然后修改了。
先大体浏览下,类名都很规范,也没有混淆之类的,更方便我们查找。既然是修改血量相关的,尝试搜health之类的关键词。

从结果上看,GE_BaseUnit的比较可疑,先跟进看看getHealth()方法

查看一下_health,给的是100f

protected float _health = 100f;

还有一个getHealthP(),看方法是计算百分比的,这样的话就不好改成几百万血之类的。继续浏览GE_BaseUnit类,看看其他函数情况。往下走,看到一个dealDamage()函数,处理伤害值的。于是想到可以将敌方的伤害降低到0,这样变相的相当于基地无敌。。。

来看代码

// GE_BaseUnit
// Token: 0x060006BA RID: 1722 RVA: 0x0002387C File Offset: 0x00021A7C
public virtual void dealDamage(float dmg, GE_GameConst.dmgType dType, GE_BaseUnit inSourceUnit)
{
    if (this._isDead)
    {
        return;
    }
    if (this._hasAffectors)
    {
        this.i = this._unitAffectorKeys.Count - 1;
        while (this.i >= 0)
        {
            if (this._unitAffectors.ContainsKey(this._unitAffectorKeys[this.i]))
            {
                GE_BaseUnitAffector ge_BaseUnitAffector = this._unitAffectors[this._unitAffectorKeys[this.i]];
                dmg = ge_BaseUnitAffector.interceptDMG(dmg, dType, inSourceUnit);
            }
            else
            {
                this._unitAffectorKeys.Remove(this._unitAffectorKeys[this.i]);
                Debug.LogWarning("affector keys out of sync with dictionary");
            }
            this.i--;
        }
    }
    switch (dType)
    {
    case GE_GameConst.dmgType.physical:
        dmg *= this.phys_dmg_multiplyer;
        break;
    case GE_GameConst.dmgType.energy:
        dmg *= this.energy_dmg_multiplyer;
        break;
    case GE_GameConst.dmgType.fire:
        dmg *= this.fire_dmg_multiplyer;
        break;
    }
    this.dmgDisplay = 2f;
    if (!this._isCurrentlyUsingHitStateMaterials && this._hasHitStateMaterials && !this._isCurrentlyUsingHitStateMaterials)
    {
        this.updateMaterials(true);
        this._isCurrentlyUsingHitStateMaterials = true;
    }
    this._health -= dmg;
    if (this._health <= 0f)
    {
        this._health = 0f;
        this.killUnit(inSourceUnit);
    }
}

通过观察参数,我们得知这是一个通用的处理伤害值的函数,因为需要传进来float的伤害值,dmgType伤害值类型,inSourceUnit类型。

    public enum unitType
    {
        // Token: 0x040000B7 RID: 183
        tower,
        // Token: 0x040000B8 RID: 184
        hero,
        // Token: 0x040000B9 RID: 185
        enemy,
        // Token: 0x040000BA RID: 186
        hq
    }

    public enum dmgType
    {
        // Token: 0x040000BC RID: 188
        physical,
        // Token: 0x040000BD RID: 189
        energy,
        // Token: 0x040000BE RID: 190
        fire,
        // Token: 0x040000BF RID: 191
        special
    }

this._health -= dmg处理血量值的减少。
快速试验下,把这行改掉,让HP不变:

this._health -= dmg;    ----->   this._health -= 0; 

打包apk验证,果然无论是敌人的血量还是自己的血量都不再减少了,双方互相秀恩爱。

前面我们判断过了这是一个通用的处理伤害值的函数,所以找找哪些地方调用了dealDamage。

好了,这下一目了然了,函数名都很清楚的标明是哪个目标。比如大本营是HQ,英雄是BaseHero等等。分别跟进去,在调用dealDamage之前将dmg置为0就行了,这样相当于传进去的伤害值为0,在执行this._health -= dmg的时候,HP是不会减少的。例如大本营GE_HeroCropHQ的改法。

打包重新验证,己方的都是无敌的了,这还算什么塔防🤣。。。

apk和资源包连接:
链接: https://pan.baidu.com/s/1c1P2HYo 密码: dwr5

使用方法:
1、安装apk
2、将com.smgstudio.otttd文件夹拷贝到/sdcard/Android/obb/目录
3、联网打开游戏,开玩儿

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 160,026评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,655评论 1 296
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,726评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,204评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,558评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,731评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,944评论 2 314
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,698评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,438评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,633评论 2 247
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,125评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,444评论 3 255
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,137评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,103评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,888评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,772评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,669评论 2 271

推荐阅读更多精彩内容