游戏运营需要统计游戏在用户手机中的使用情况，需要我们使用逆向的手段
添加某些指定位置触发事件上报
简述为两个部分
使用游戏自己的事件上报函数
gp上的游戏很多有自己的事件上报api，拿来直接hook
使用 dps.py 和 bpoint.js 去筛选带有 “event” / "report" 之类的关键字的函数
批量断点即可
例如 -----> 这个游戏 <-----
使用 dumper dump出来就可以看到在其中就能找到一个
1628045158(1).png
这里使用dobby hook ReportEvent(string .....)
frida:
args1 (c#string) ===> args1.add(pointersize*2+4).readUtf16String() 即可获得cstring
inlinehook
使用 MonoString 解析一下c#string 即可
万能解法：使用u3d的 一些函数作为hook点
- hook SetActive
UnityEngine.GameObject.SetActive(Boolean) : Void
args[0] ===> gameobj
args[1] ===> boolean
使用 AssetStudioGUI 查看层级 （也可以使用 Ufun.js 中的 PrintHierarchy()）
涉及这些u3d函数的主动调用
UnityEngine.Transform.GetParent() : Transform
UnityEngine.Object.GetName(Object) : String
UnityEngine.Transform.GetChild(Int32) : Transform
UnityEngine.Transform.get_childCount() : Int32
- hook OnPointerClick
UnityEngine.UI.Button.OnPointerClick(PointerEventData) : Void
args[0] ===> button实例
args[1] ===> PointerEventData （UnityEngine.EventSystems.PointerEventData）
调用 get_pointerEnter() 函数返回值即为被点击物体的 gameobj 对象
拿到 gameobj 后 ，剩下的操作同理上了
PS: 配合使用 Ufun.js 会非常的香
通过methodinfo去断点函数进行参数解析
