bfloat16 在 某宫廷冒险游戏分析 中发帖
0x0
这次目标:
分析global-metadata.dat的加载和解密逻辑。
分析UnityPlayer里面加载AssetBundle的逻辑。
0x1 global-metadata.dat dump
按惯例先看游戏目录
[PixPin_2026-01-19_19-53-50]
六百六十六,这年头买断制影游也上ACE了吗(?那么不出意外的话,硬盘里面的global-metadata.dat是0kb
[PixPin_2026-01-19_19-55-15]
现在需要找到这玩意从哪里读取出来的。
定位到sub_1802CDB50(也就是il2cpp::utils::MemoryMappedFile::Map),发现该函数被修改
[PixPin_2026-01-19_19-52-13]
[PixPin_2026-01-19_19-56-17]
一个jmp跳.tvm0段...