之前有介绍过通过重新编译Mono 来加密DLL的方式，来避免Unity 游戏被反编译修改破解，然而这种方式只能防住一些小白玩家，稍微有技术的玩家分分钟就破解了，下面也介绍下一个Unity游戏是如何被破解的。
首先，对于没有重编Mono 进行加密的，直接找到DLL，反编译修改代码就搞定，详细请参照我之前写的文章
Unity3d 反编译破解游戏 简单示例 (使用ildasm反编译DLL修改然后重新编译DLL)
然后对于重编Mono进行加密过的，可以借助IDA来破解，如下：
转自http://blog.csdn.net/huutu http://www.thisisgame.com.cn
1、首先去下载个IDA。
我这里以Win系统的游戏为例。
加密过的DLL拖到 .net reflector 中是无法反编译的
下面开始借助IDA进行破解
打开IDA，载入游戏
选择EXE文件载入
然后点击OK，开始载入游戏
转自http://blog.csdn.net/huutu http://www.thisisgame.com.cn
稍等几分钟之后，IDA就对游戏反编译完成了，会自动断点到 Main 函数。
用 F9 往下走，会弹出 Exception ，不用管，点确定 。
这时候在 Modules 中就出现了 Mono.dll ，我们的目标就是在 Mono.dll 中获取解密后的DLL的数据。
双击 mono.dll ，就会列出 mono.dll 中的函数，ctrl+f 搜索 image
找到之前文章提到过的加密函数 mono_image_open_from_data_with_name
转自http://blog.csdn.net/huutu http://www.thisisgame.com.cn
选中函数，按 F5进行反编译这个函数
左边是反编译出来的代码。
用反编译出来的代码与Mono源代码进行对比，找到最终传递解密数据的代码，找到DLL数据以及DLL数据长度的变量V10 V11.
在左边双击 v10 进入v10 的定义，得到 var_8
同样，得到v11 == arg_4转自http://blog.csdn.net/huutu http://www.thisisgame.com.cn
回到函数列表，右键 mono_image_open_from_data_with_name 函数，添加断点
添加断点后，坐标会有红色标记
好，一直F9往下走，中间会有各种 Exception，全部Yes ，一直往下走，直到走到了设置的断点处。
到了断点处之后，在左边往下翻，找到arg_4 和 var_8 连续出现的代码段落。
F2下断点，然后F9 运行到断点处。转自http://blog.csdn.net/huutu http://www.thisisgame.com.cn
寄存器 ECX 中存储了 DLL数据长度值！！！
然后 继续往下走。
EAX中存储了 DLL数据地址！！！！！
Shift+F2 调出脚本编辑器，输入脚本
auto fp, dexAddress;
fp = fopen("C:\\ass1.dll", "wb");
for ( dexAddress=0x0AF60020;dexAddress < 0x0AF60020+0x0027B400;dexAddress++ )
fputc(Byte(dexAddress), fp);
点击Run 执行脚本，Dump出DLL的数据
这样就导出了解密后的DLL，剩下的就是反编译DLL为IL代码、修改IL代码、重新编译IL为DLL、重新打包APK等步骤了。