菜单
游戏安全逆向专项。当任务涉及游戏反作弊分析、Unity/UE 逆向、内存扫描、DBI 框架、IL2CPP 分析、 游戏保护壳（VMProtect/Themida）脱壳、Cheat Engine、游戏 Mod 开发时使用本 skill。 触发关键词：游戏逆向、反作弊、Cheat Engine、Unity、IL2CPP、Unreal Engine、x64dbg、游戏安全、 game hacking、anti-cheat、EAC、BattlEye、Vanguard。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
| name | game-security |
| description | 游戏安全逆向专项。当任务涉及游戏反作弊分析、Unity/UE 逆向、内存扫描、DBI 框架、IL2CPP 分析、 游戏保护壳（VMProtect/Themida）脱壳、Cheat Engine、游戏 Mod 开发时使用本 skill。 触发关键词：游戏逆向、反作弊、Cheat Engine、Unity、IL2CPP、Unreal Engine、x64dbg、游戏安全、 game hacking、anti-cheat、EAC、BattlEye、Vanguard。 |
当任务属于以下场景时优先使用本 skill：
| 场景 | 用什么 |
|---|---|
| 游戏逆向、反作弊、Unity/UE 分析 | 本 skill |
| 通用二进制逆向（非游戏） | ida-reverse/ 或 radare2/ |
| APK 游戏（Java 层） | apk-reverse/ → 如果核心在 so 则回到本 skill |
| 通用反分析方法论 | reverse-engineering/anti-analysis.md |
| 动态 Hook（Frida 通用） | reverse-engineering/tools-dynamic.md |
| 工具 | 用途 | 适合场景 |
|---|---|---|
| Cheat Engine | 内存扫描、值搜索、指针扫描 | 游戏数值定位、结构发现 |
| x64dbg | 通用 x86/x64 调试 | 断点、跟踪、patch |
| WinDbg | 内核/用户态调试 | 驱动级反作弊分析 |
| ReClass.NET | 内存结构重建 | 类/结构体逆向 |
| HyperDbg | 基于 Hypervisor 的调试 | 绕过内核级反调试 |
| 工具 | 用途 |
|---|---|
| CE Mono Helper | Unity Mono 游戏调试 |
| dnSpy | .NET 程序集调试/反编译 |
| ILSpy | .NET 反编译（只读） |
| Frida | 跨平台动态插桩 |
| 工具 | 定位 |
|---|---|
| IDA Pro | 行业标准，深度分析 → 用 ida-reverse/ skill |
| Ghidra | 免费替代，脚本能力强 |
| Binary Ninja | 现代 RE 平台，API 友好 |
| Cutter | radare2 GUI 前端 |
| 工具 | 用途 |
|---|---|
| IL2CPP Dumper | Unity IL2CPP 结构恢复 |
| dnSpy | .NET/Unity Mono 反编译 |
| Dumper-7 | UE SDK 生成器 |
| Recaf | Java 字节码编辑 |
| 框架 | 特点 | 适合场景 |
|---|---|---|
| Frida | 跨平台、JS 脚本 | 快速 Hook、API 追踪 |
| DynamoRIO | 运行时代码操作 | 代码覆盖、fuzzing |
| Pin | Intel 官方 DBI | 精确指令级分析 |
| TinyInst | 轻量插桩 | fuzzing harness |
| QBDI | QuarkslaB DBI | 嵌入式/移动端 |
1. 定位 GameAssembly.dll
2. 用 IL2CPP Dumper 恢复结构（dump.cs + script.json）
3. 在 IDA/Ghidra 中加载 GameAssembly.dll + dump 信息
4. 定位目标函数（通过类名/方法名搜索）
5. Hook 或 patch
1. 定位 Assembly-CSharp.dll（通常在 Managed/ 目录）
2. 用 dnSpy 打开，直接看 C# 源码
3. 修改逻辑 → 保存 → 替换原文件
4. 或用 Frida + CE Mono Helper 动态 Hook
1. 识别 UE 版本（从字符串/签名判断）
2. 用 Dumper-7 生成 SDK
3. 分析 UObject/UFunction 系统
4. Hook ProcessEvent 或目标函数
1. 标准 PE 分析（IDA/Ghidra/r2）
2. 导入表/导出表重建
3. 模式扫描定位关键签名
4. 运行时内存分析（CE + ReClass）
遇到游戏逆向任务时：
1. 确认游戏引擎（Unity/UE/原生）
2. 确认保护机制（反作弊类型、壳）
3. 选择对应工作流
4. 先用轻量工具侦察（CE 扫描、字符串搜索）
5. 再用重量工具深入（IDA 反编译、DBI 追踪）
6. 动态验证发现
本 skill 的工具列表参考了 awesome-game-security 项目。如需查找特定工具的 GitHub 链接或最新版本，可从该仓库获取。
| 工具 | 可自动安装 | 安装方式 | 说明 |
|---|---|---|---|
| x64dbg | ✗ | 手动下载 | https://x64dbg.com/ |
| Cheat Engine | ✗ | 手动安装 | https://cheatengine.org/ |
| Ghidra | 可扩展 | GitHub Release ZIP | 可加入 bootstrap-manifest |
| dnSpy | ✗ | 手动下载 | 已停止维护，用 dnSpyEx fork |
| IL2CPP Dumper | ✗ | 手动下载 | https://github.com/Perfare/Il2CppDumper |
| Frida | ✓ | pip install frida-tools | 已在 bootstrap 中 |
| IDA Pro | ✗ | 商业软件 | 用 ida-reverse/ skill |
| radare2 | ✓ | GitHub Release ZIP | 已在 bootstrap 中 |
游戏安全工具大多是 GUI 应用或需要特殊环境（如内核驱动），不适合全自动 bootstrap。本 skill 主要提供方法论和工作流指导，工具安装以手动为主。
已经在 bootstrap 系统中的工具（Frida、radare2、IDA）可以直接复用对应 skill 的自举能力。
上游入口: skills/SKILL.md（总控）、routing.md
触发条件: 任务涉及游戏逆向、反作弊、Unity/UE、内存扫描、游戏保护壳
下游出口:
ida-reverse/reverse-engineering/tools-dynamic.mdapk-reverse/reverse-engineering/anti-analysis.md同级关联模块: reverse-engineering/（通用方法论）、ida-reverse/（深度反编译）
基于 SOC 职业分类
设计 API 认证鉴权和权限矩阵时使用。适用于多角色系统、租户隔离、字段级权限。优先使用 OAuth 2.0 / JWT + RBAC + 资源归属检查。
设计具体 API 端点时使用。适用于资源建模后的下一步、列端点清单、HTTP 方法和状态码选择。优先使用 RFC 7231 HTTP 语义 + GitHub REST 命名规范。
设计 API 错误码和错误结构时使用。适用于错误响应规范、调用方错误处理、调试可观测。优先使用 RFC 7807 Problem Details + 业务错误码 + 调用方处理建议。
设计幂等接口和重试策略时使用。适用于支付、扣减、订单、关键写操作。优先使用 Idempotency-Key + 业务去重键 + 并发冲突处理（ETag/版本号）。
输出 OpenAPI 契约和 Mock 服务时使用。适用于 API 设计的最后一步、给前端/后端/QA 的交付。优先使用 OpenAPI 3.1 + Mock 数据覆盖所有路径 + 详细的下游交接清单。
设计列表接口的分页、筛选、排序、搜索时使用。适用于所有列表 API。优先使用 cursor 分页（大数据）或 offset 分页（小数据）+ 统一筛选/排序规范。
