如何获取一个unity游戏的函数入口地址？

无极超哥

用ce可以直接右键转到函数入口地址，用易语言怎么获取（CreateAndAddByItemId）这个函数的入口地址？

我的小拇指啊

[C++] 纯文本查看 复制代码

typedef void* gpointer;
typedef void  (*GFunc)(gpointer data, gpointer user_data);

struct MonoAssembly;
struct MonoImage;
struct MonoClass;
struct MonoMethod;

void mono_assembly_foreach(GFunc func, gpointer user_data); // 枚举模块，也就是像"Assembly-CSharp.dll UnityEngine.Core.dll"这些模块，不过这个函数需要传回调你用易语言远程调用挺难搞的，虽然可以直接遍历链表
MonoImage* mono_assembly_get_image(MonoAssembly *assembly); // 从"MonoAssembly"中获取"MonoImage"
const char* mono_image_get_name (MonoImage *image); // 获取"MonoImage"的名称，不带.dll后缀
MonoClass* mono_class_from_name(MonoImage *image, const char* name_space, const char *name); // 从"MonoImage"中获取"MonoClass"
MonoMethod* mono_class_get_method_from_name(MonoClass *klass, const char *name, int param_count); // 从"MonoClass"中获取"MonoMethod"
gpointer mono_compile_method(MonoMethod *method); // 编译"MonoMethod"，这个函数的返回值就是你CE里看到的那个地址

void AssemblyForeach(gpointer data, gpointer user_data)
{
        MonoImage* image = mono_assembly_get_image(data);
        if (image)
        {
                const char* image_name = mono_image_get_name(image);
                if (image_name && !stricmp(image_name, "Assembly-CSharp"))
                {
                        *(MonoImage**)user_data = image;
                }
        }
}

// 编译方法并返回编译后的方法地址
gpointer CompileMethod()
{
        MonoImage* image = NULL;
        mono_assembly_foreach(AssemblyForeach, &image);
        if (!image)
                return NULL;

        MonoClass* klass = mono_class_from_name(image, "SweetPotato", "ItemStorage");
        if (!klass)
                return NULL;

        MonoMethod* method = mono_class_get_method_from_name(klass, "CreateAndAddByItemId", 5); // 最后一个参数是方法的参数数量，根据你要编译的方法来改
        if (!method)
                return NULL;

        return mono_compile_method(method);
}

齐活了，我这可是手把手教了
临时写的可能有bug你自己看着改吧，如果你看不懂C代码那我也没辙了
类实例就只能你自己搞定了，得看代码具体分析才行



补充内容 (2024-4-21 23:30):
当然最简单还是搜特征，不过mono编译的机器码不同版本的系统可能有些差别

一C

用E可以实现,常见用E写的iLcpp游戏修改器上面。因为iLcpp游戏大多数是没发直接用特征码定位的。

无极超哥

一C 发表于 2024-4-21 18:16
用E可以实现,常见用E写的iLcpp游戏修改器上面。因为iLcpp游戏大多数是没发直接用特征码定位的。 ...

请问怎么实现

sphinxes

用易语言版的CE
需要的操作单独提取出来
https://www.eyuyan.la/post/17750.html

星有灵心

我的小拇指啊 发表于 2024-4-21 23:20
[mw_shl_code=cpp,true]

typedef void* gpointer;

人家问的是易语言，你这是用明朝尚方宝剑斩清朝的官

无极超哥

sphinxes 发表于 2024-4-21 20:51
用易语言版的CE
需要的操作单独提取出来
https://www.eyuyan.la/post/17750.html

这个ce没有那个功能