首页 >Unity3D频道 >【你好Unity3D】 > #你好Unity3D#避免代码被反编译（来自我的长微博）
2014
06-01

#你好Unity3D#避免代码被反编译（来自我的长微博）

我最近研究发现80%以上的Unity3D游戏都没有做代码混淆。而且我觉得反编译后的代码可阅读性更加好。今天把《锁链战记》的代码和资源都反编译出来了。

1.Unity编译后最终会将代码编译在dll里面，无论是ios还是Android解开包以后都可以拿到dll，路径在Data/Managed/Assembly-CSharp.dll

2.IOS其实不用做代码混淆，应该是苹果帮我们做了，反编译以后只能看到变量名，和方法名，但是具体的方法体内的代码是万全看不到的，不过安卓不行！！！

3.所以如果要反编译某游戏的代码，一定要去找它的Android版本，然后解开包，拿出它的Assembly-CSharp.dl

4.在Windows上去下载.NET Reflector 8这个反编译dll的软件，网上一大堆，但是一定要下载最新版本。目前我没找到可以在MAC上反编译dll的软件，如果那位大神知道请一定要告诉我噢。

5.mac 上反编译，请看我的另一篇文章 https://www.xuanyusong.com/archives/2675 

 

使用步骤

把Assembly-CSharp直接拖进去。

 6C8627F4C78C048340222E61BA97316E

 

所有的代码，类名，方法名，方法体，一清二楚。这代码，这缩进，嘿嘿。AssetbundleManager应该就是他们自己写的处理Assetbundle的下载管理类了。

 FB61B9D9297F5D94F5B70911B1289844
如果有心的话你可以全局搜索一下”http”关键字 可能就能找到CDN或者Assetbundle的下载地址了。
如果避免自己的游戏被反编译
大家可以去搜索一下Codeguard这个插件，（网上可以找到破解版）它可以防止你的代码被反编译。它主要是改名，把你的方法名，方法体名子修改了，变量名修改了。虽然有点弱但是它的优点是比较方便，因为可以在打包的时候自动完成代码混淆的工作。不用自己去手工做混淆，我不知道有没有更好的自动混淆方法，如果那位大神知道请一定要告诉我。

另外，还有一个更高级的办法。直接找unity官方，它们有防止代码反编译的服务，绝对有效。还有一个方法 用Crypto Obfuscator for .Net 这东西可以完美混淆Unity for Android的代码，也支持打包APK 时批处理脚本完成混淆部分。但是MAC 上不支持，看了一大堆混淆.net 的方法，全部是基于windows上的。 有哪位大神知道怎么在mac上进行Andorid的混淆工作。。

 

 

（欢迎关注雨松MOMO的微博）

 

 

最后编辑：
作者：雨松MOMO
专注移动互联网，Unity3D游戏开发
站内专栏 QQ交谈 腾讯微博 新浪微博
捐 赠写博客不易，如果您想请我喝一杯星巴克的话？就进来看吧!

您可能还会对这些文章感兴趣！

《#你好Unity3D#避免代码被反编译（来自我的长微博）》有 68 条评论

较新评论 →
  1. LC说：
    2014 年 9 月 11 日下午 4:34

    反编译代码，发现有用ServerProvider.DecodeXorData来解密bdl。于是自己写了个工程来提取资源，但是大多数资源都过不了这个方法打的check，更别说提取资源。不知道博主可否交流下提取经验。

    回复
  2. FG911说：
    2014 年 9 月 2 日下午 1:03

    我就想知道资源的话，android上面的是不是也是很容易就可以解包

    回复
  3. FG911说：
    2014 年 9 月 2 日下午 1:02

    native代码最麻烦之处就是跨平台，如果需要跨平台，native就会大大拖慢开发速度，即使不跨平台，至少我感觉安卓上面的native也会拖慢开发速度，eclipse的各种毛病实在没法忍受。windows的自然就方便很多

    回复
  4. 郭袁说：
    2014 年 8 月 6 日下午 6:36

    #你好Unity3D#避免代码被反编译（来自我的长微博） - 雨松MOMO程序研究院 - 1 其实要是能直接导成unity工程忽悠更好了 不然代码只能看看 也不能发布自己的版本

    回复
  5. 郭袁说：
    2014 年 8 月 6 日下午 6:35

    请问怎么导出锁链战记的资源？我只导出了代码

    回复
  6. 木紫说：
    2014 年 8 月 6 日下午 5:33

    我想问~如果其中的资源是放在Resources目录下的话~打包好apk会被重命名的~这些资源改肿么破解出来？？？大神~求指导！！！！！Help！！！！！

    回复
  7. Speed608说：
    2014 年 6 月 30 日上午 12:30

    求大神给下Anti-Cheat、Codeguard这两个插件的链接，上网找的都没权限下载…

    回复
  8. 打醬油的ki说：
    2014 年 6 月 23 日下午 3:08

    锁链战记BDL還是不會解Texture2D o = Resources.Load(“test”) as Texture2D;用這個讀取BDL檔好像無法辨別?

    回复
  9. 呵呵说：
    2014 年 6 月 21 日上午 7:22

    .net程序最有效的保护方法就是混淆其他的一切加密手段都是可还原的（具体可以了解一个开源的项目de4dot）核心算法如果出于安全考虑的话可以用native（oc，c 等语言）实现相关库再使用interop来调用。

    回复
  10. 呵呵说：
    2014 年 6 月 21 日上午 7:22

    .net程序最有效的保护方法就是混淆其他的一切加密手段都是可还原的（具体可以了解一个开源的项目de4dot）核心算法如果出于安全考虑的话可以用native（oc，c++等语言）实现相关库再使用interop来调用。

    回复
  11. 伊宁22了说：
    2014 年 6 月 20 日下午 1:51

    学习了。不过混淆可能造成比如admob或者其他的插件挂掉什么的。。

    回复
  12. 大水宝说：
    2014 年 6 月 17 日上午 2:30

    锁链战记AssetbundleManager没找到http地址呀

    回复
  13. Speed608说：
    2014 年 6 月 7 日下午 1:06

    windows下的android包有的话在这个下binDataManaged但是为什么有的游戏没找到dll文件呢..

    回复
  14. cony138说：
    2014 年 6 月 6 日上午 1:24

    松大大，我在360商店http://dev.360.cn/protect这里看到360提供加密混淆等工作，你可否试试这个工作是否有效？如果你想找现成的apk，可以搜索【粽子来了】做实验。

    回复
  15. 禾木武说：
    2014 年 6 月 5 日上午 9:59

    momoda，VS2012自带的PreEmptive Dotfuscator and Analytics混淆代码 ，你有用过吗？Codeguard 这个网上我没有找到，是不是跟vs自带的是一个功能？

    回复
  16. 罗国洋说：
    2014 年 6 月 5 日上午 8:54

    难道我们只有这样处理吗？针对于项目的核心算法应该怎么去处理啊？就算混淆了 还是能看懂 求教下

    回复
  17. 风华正茂说：
    2014 年 6 月 4 日上午 4:01

    哈哈，支持了。 #你好Unity3D#避免代码被反编译（来自我的长微博） - 雨松MOMO程序研究院 - 1

    回复
  18. 刀锋说：
    2014 年 6 月 3 日上午 8:16

    MonoDevelop 也可以的

    回复
  19. 张艳磊说：
    2014 年 6 月 3 日上午 6:19

    那天我们就试过了，强大的反编辑工具，拿到安卓版的代码很容易，又加上你那天分享的可以破解拿到资源的教程，那么获取一个游戏安卓版本的资源和代码已不是问题了。

    回复
  20. 连城诀说：
    2014 年 6 月 2 日上午 3:29

    好东西啊，超赞！

    回复
较新评论 →

留下一个回复

你的email不会被公开。 必填项已用 * 标注。