问题描述：

0x0

把市面上的非冷门二游全部肘击了一遍，各种加密方法应该是了解的差不多了

0x1 il2cpp

最经典的肯定是往il2cpp::vm::MetadataLoader::LoadMetadataFile加料了，拿到fileBuffer以后进行一些额外的解密操作，比如xor，解压，AES解密等等
global-metadata.dat自己也可以藏某个文件里面，比如藏PE的资源段里面，或者藏mscorlib.dll-resources.dat尾部，方法挺多的
PixPin2026-04-2711-56-171613×863 148 KB
更进一步的话可以把文件头魔术字抹掉，版本号乱写一个，把全部的Size写0，运行时不依赖这些东西，global-metadata.dat字符串也能加密混淆一下
PixPin2026-04-2711-57-381728×680 229 KB
Il2CppGlobalMetadataHeader也可以打乱顺序，建议打乱Il2CppGlobalMetadataHeader结构体后往里面塞入垃圾数据干扰分析，数据段也需要打乱顺序
PixPin2026-04-2712-12-241009×1609 356 KB
正常的长这样
PixPin2026-04-2712-15-571646×516 263 KB
打乱Il2CppGlobalMetadataHeader+打乱数据段顺序长这样
PixPin2026-04-2712-16-291786×491 320 KB

打乱Il2CppMetadataRegistration，Il2CppCodeRegistration，Il2CppCodeGenModule的结构体，改一下还是能狠狠恶心一下逆向的，AI不太能正确恢复出来
PixPin2026-04-2712-02-4410