本文以破解WP的XBL(Xbox LIVE)游戲?yàn)槔v解如何使用Cecil這把尚方寶劍，讓ILDasm修改IL的方法徹底成為歷史。
最近在Windows Phone Store的Nokia collection里面發(fā)現(xiàn)了《Parking Mania（瘋狂停車場(chǎng)）》這款游戲。試玩了一下覺(jué)得非常有趣，但只能試玩前面少數(shù)幾關(guān)。手癢癢的就開(kāi)始了“盜版”部署。由于Parking Manin是XBL游戲，其調(diào)用GamerServicesComponent組件。但直接部署的XAP的應(yīng)用無(wú)法使用此組件，從而會(huì)在使用了組件的地方會(huì)直接終止應(yīng)用（DFT成就版ROM除外）。所以我們要做的就是在整個(gè)游戲中找到所有調(diào)用了XBL服務(wù)的地方并將其去除或跳過(guò)。但這樣有個(gè)明顯的缺點(diǎn)：XBL最重要的成就和排名功能被閹割掉了。DFT成就版就是為了解決這一問(wèn)題而產(chǎn)生的。
為了破解，當(dāng)然是要先找到所有調(diào)用了XBL服務(wù)的地方。直接在IL中搜索GamerServicesComponent，只有ParkingMania.ParkingManiaGame中槍。然后在Initialize方法中前兩句指令給刪掉，清空HandleGameUpdateRequired、Update方法。即下圖中紅框中的代碼要干掉。
找到其對(duì)應(yīng)的IL代碼：
對(duì)應(yīng)用C#代碼操作的代碼如下
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 | if (type.FullName == "ParkingMania.ParkingManiaGame") { var field = type.Fields.FirstOrDefault(s => s.Name == "GamerServiceInstance"); type.Fields.Remove(field); foreach (var method in type.Methods) { if (method.Body == null) continue; var worker = method.Body.GetILProcessor(); if (method.Name == "Initialize") { var list = method.Body.Instructions.Skip(1).Take(9).ToList(); list.ForEach(i => { worker.Remove(i); }); } if (method.Name == "HandleGameUpdateRequired") { var list = method.Body.Instructions.Skip(3).Take(4).ToList(); list.ForEach(i => { worker.Remove(i); }); } if (method.Name == "Update") { var list = method.Body.Instructions.Skip(8).Take(8).ToList(); list.ForEach(i => { worker.Remove(i); }); } } } |
再進(jìn)一步閱讀分析源碼可以發(fā)現(xiàn)有ParkingMania.Services.Data.Achievments.XBLAService這個(gè)類。這里面要把Event、LoadMoneyLeaderboard、LoadStarsLeaderboard、GetAchievmentsForMenu方法統(tǒng)統(tǒng)干掉。具體方法也類似，就不重復(fù)貼代碼的。
需要注意的是：離開(kāi)try…catch…模塊的時(shí)候需要leave.s指令、離開(kāi)一個(gè)方法的時(shí)候需要ret指令。刪除的時(shí)候記得保留這些指令。
最后貼出完整的代碼
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 | using Mono.Cecil; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace CecilParkingMania { class Program { static void Main(string[] args) { var bas = @"D:\Til\Parking_0\"; var src = bas + @"ParkingMania.org.dll"; var dst = bas + @"0\ParkingMania.dll"; var resolver = new DefaultAssemblyResolver(); resolver.AddSearchDirectory(bas + @"0"); var parameters = new ReaderParameters { AssemblyResolver = resolver, ReadSymbols = false, }; var assembly = AssemblyDefinition.ReadAssembly(src, parameters); foreach (var module in assembly.Modules) { foreach (var type in module.Types) { if (type.FullName == "ParkingMania.ParkingManiaGame") { var field = type.Fields.FirstOrDefault(s => s.Name == "GamerServiceInstance"); type.Fields.Remove(field); foreach (var method in type.Methods) { if (method.Body == null) continue; var worker = method.Body.GetILProcessor(); if (method.Name == "Initialize") { var list = method.Body.Instructions.Skip(1).Take(9).ToList(); list.ForEach(i => { worker.Remove(i); }); } if (method.Name == "HandleGameUpdateRequired") { var list = method.Body.Instructions.Skip(3).Take(4).ToList(); list.ForEach(i => { worker.Remove(i); }); } if (method.Name == "Update") { var list = method.Body.Instructions.Skip(8).Take(8).ToList(); list.ForEach(i => { worker.Remove(i); }); } } } if (type.FullName == "ParkingMania.Services.Data.Achievments.XBLAService") { foreach (var method in type.Methods) { if (method.Body == null) continue; var worker = method.Body.GetILProcessor(); if (method.Name == "Event") { var list = method.Body.Instructions.Take(method.Body.Instructions.Count - 1).ToList(); list.ForEach(i => { worker.Remove(i); }); } if (method.Name == "LoadMoneyLeaderboard") { var list = method.Body.Instructions.Take(method.Body.Instructions.Count - 1).ToList(); list.ForEach(i => { worker.Remove(i); }); } if (method.Name == "LoadStarsLeaderboard") { var list = method.Body.Instructions.Take(method.Body.Instructions.Count - 1).ToList(); list.ForEach(i => { worker.Remove(i); }); } if (method.Name == "GetAchievmentsForMenu") { var list = method.Body.Instructions.Take(method.Body.Instructions.Count - 1).ToList(); list.ForEach(i => { worker.Remove(i); }); } } } } } assembly.Write(dst, new WriterParameters { WriteSymbols = false }); } } } |
續(xù)，
快速代理等寫(xiě)IL的需求可以用Emit實(shí)現(xiàn)，并且是官方支持的方法；簡(jiǎn)單修改或破解IL的需求可以用ILDasm實(shí)現(xiàn)。那么對(duì)我們來(lái)說(shuō)，Cecil到底有什么用？
1、對(duì)代碼程序集進(jìn)行反編譯并規(guī)范化的修改其流程，特別是對(duì)于復(fù)雜的程序集的修改非常有優(yōu)勢(shì)
2、按照自己的需求額外的優(yōu)化代碼
3、插入特殊的操作指令，例如編譯時(shí)后自動(dòng)完成WPF中觀察者模式中的通知接口
這里也順便說(shuō)一下DFT成就版吧
首先要說(shuō)一下XBL最大的優(yōu)勢(shì)是提供了游戲中“成就”和“排名”等服務(wù)的支持，這些服務(wù)非常有助于提高用戶粘性。@馬寧 為此還弄出了OpenXLive 這個(gè)開(kāi)放的SNS平臺(tái)�？梢钥纯瘩R寧的一篇博客《OpenXLive——開(kāi)啟Windows Phone 7游戲社交平臺(tái)新時(shí)代》中關(guān)于Leaderboard、Achievements、Social Network的介紹。
XNA自身在Microsoft.Xna.Framework.Game.dll集成了類似的服務(wù)，并提供了開(kāi)發(fā)接口。WP7中許多XBL游戲都使用此接口�？赡苁俏④涀陨淼谋Ｗo(hù)策略，禁止從市場(chǎng)安裝的應(yīng)用訪問(wèn)XBL服務(wù)接口。DFT成就版就是在ROM中修改了此接口，并xxxx了。
有了Cecil這個(gè)玩意，我們完全可以設(shè)計(jì)出一種機(jī)制自動(dòng)識(shí)別出使用了XBL服務(wù)接口的代碼并使其使用另外編寫(xiě)好的第三方接口。在第三方接口中可以在本地或其他網(wǎng)絡(luò)中提供第三方服務(wù)。有了這樣的第三方服務(wù)才能算作是“完美”的破解。使用Cecil替換接口的調(diào)用并無(wú)什么復(fù)雜的技術(shù)（上一篇文章中就對(duì)調(diào)用的方法進(jìn)行了替換），難就難在要設(shè)計(jì)出一種完善的處理機(jī)制使其可以自動(dòng)的處理任何一種情況。
好了，這只是一種想法，而且是一種邪惡的想法。本著支持正版的精神，大家還是力所能及的購(gòu)買(mǎi)一些正版吧。
最后的最后，本文重點(diǎn)講述的已破解完的xap文件放置在群1749907的群共享中，從今天算起只有30天的存儲(chǔ)時(shí)間。
喜歡 
頂
難過(guò)
囧
圍觀
無(wú)聊
