简介这份资源是面向 Unity 游戏开发与逆向分析学习者的 dnSpy 反编译工具包主要用于查看、调试和修改 Unity 项目编译后的程序集代码适合需要分析第三方 DLL、排查运行时逻辑或研究 .NET 程序结构的中高级开发者。压缩包共收录 1736 个文件以 1583 个 dll 程序集为核心辅以 76 个 pdb 调试符号、26 个 json 与 24 个 xml 配置数据、10 个 txt 说明、8 个 dntheme 主题、6 个 exe 可执行程序及少量 rsp、png 等辅助文件整体约 134.32MB覆盖反编译运行所需的依赖与界面资源。目前已有 3929 人学习下载说明其在 Unity 逆向圈内具备一定参考价值。借助该工具包读者可完成程序集加载、IL 代码查看、方法断点调试与代码导出等操作配合配套文档快速上手减少自行搜集依赖与配置环境的时间成本。1. dnSpy 拆 Unity 程序集从 Mono 后端到可读 C# 的落地路径Unity 项目打包之后Assembly-CSharp.dll这类托管程序集往往还留在Managed目录里用 dnSpy 拖进去就能看到接近源码的 C# 结构。这件事的价值不在于“偷代码”而在于排查线上崩溃、核对第三方插件行为、确认自己项目的混淆强度以及接手别人项目时快速摸清逻辑。适合两类人一类是 Unity 客户端开发想搞清楚打包产物里到底剩了多少信息另一类是安全与逆向方向的从业者需要把 IL 还原成可读逻辑再做分析。dnSpy 本身是开源的 .NET 调试与反编译工具支持直接查看、编辑 IL 与 C#还能附加调试器。它和 Unity 的关系取决于项目用的是 Mono 还是 IL2CPP 后端——这一点决定了你拿到的是“几乎源码”还是“一堆 C 符号”也是后面所有操作的前提。2. 先分清 Mono 与 IL2CPP决定你能不能反编译2.1 两种后端的产物差异Unity 的脚本编译有两条路。Mono 后端把 C# 编译成托管 IL最终以 DLL 形式随包发布dnSpy 能直接解析。IL2CPP 后端则先把 IL 转成 C再编译成原生机器码最终产物是GameAssembly.dll加global-metadata.datdnSpy 打开它只会看到原生代码没有 C# 结构。所以第一步不是打开工具而是确认目标项目属于哪种。判断方法很直接看打包目录里有没有Managed文件夹。Android 的 APK 解压后路径通常是assets/bin/Data/Managed/Windows 独立版在*_Data/Managed/。如果这个目录存在且里面有Assembly-CSharp.dll、UnityEngine.dll等就是 Mono 后端。如果只有GameAssembly.dll和il2cpp_data那就是 IL2CPPdnSpy 帮不上忙需要换 Il2CppDumper 这类工具先还原符号。后端类型关键产物dnSpy 可用性典型平台MonoAssembly-CSharp.dll、Managed 目录直接反编译为 C#老版本、部分 PC/移动包IL2CPPGameAssembly.dll、global-metadata.dat不可直接反编译新版本默认、iOS 强制2.2 确认程序集是否被裁剪或加密即便看到Assembly-CSharp.dll也不代表内容完整。常见情况有三种一是代码剥离Managed Stripping Level把未引用代码删了反编译出来方法体为空二是用了混淆工具类名方法名变成a、b、c三是整段 DLL 被加密运行时才解密加载。前两种 dnSpy 仍能打开只是可读性差第三种打开会报元数据错误。我一般会先看文件大小。正常的Assembly-CSharp.dll从几百 KB 到几 MB 不等如果只有几十 KB 且项目功能明显更多大概率被裁剪或加密。再看 dnSpy 左侧树形结构能不能展开能展开说明元数据完好只是命名被处理过。2.3 准备一个干净的解析环境dnSpy 是绿色工具解压即用但要注意版本。dnSpy 官方已停止更新社区有 dnSpyEx 分支继续维护支持较新的 .NET 运行时。下载后建议放在独立目录不要和系统 PATH 混在一起。解析前把目标 DLL 复制一份出来操作避免误改原文件。# 以 Windows 为例把目标程序集单独拷出来 mkdir D:\reverse\demo copy D:\game\Demo_Data\Managed\Assembly-CSharp.dll D:\reverse\demo\ copy D:\game\Demo_Data\Managed\UnityEngine.dll D:\reverse\demo\这段命令做的是隔离。把 DLL 拷到独立目录一是防止 dnSpy 编辑后污染原包二是方便把依赖的UnityEngine.dll、mscorlib.dll一起放进来让 dnSpy 能正确解析类型引用。如果只放Assembly-CSharp.dll打开时部分 Unity 类型会显示为未解析影响阅读。3. dnSpy 实操加载、定位与导出可读代码3.1 加载程序集并建立引用打开 dnSpy把刚才拷出来的Assembly-CSharp.dll拖进左侧程序集列表。首次加载会提示解析依赖如果UnityEngine.dll在同一目录dnSpy 会自动关联。加载完成后左侧树会展开命名空间、类、方法三层结构。这里有个细节Unity 项目里大量逻辑挂在MonoBehaviour子类上类名通常和脚本文件名一致。如果你知道目标功能对应的脚本名直接在搜索框输入类名即可。不知道的话用 dnSpy 的“搜索程序集”功能按字符串常量找比如搜 UI 上出现的提示文字往往能定位到具体方法。3.2 用字符串搜索定位关键逻辑反编译最怕漫无目的翻代码。实战里我优先用字符串搜索因为游戏里的提示语、配置键、URL 都是硬编码或半硬编码的命中率高。// 假设在 dnSpy 中定位到如下方法这是反编译后的典型结构 public class PlayerController : MonoBehaviour { private void Update() { // 原始逻辑被还原变量名可能已被混淆 if (Input.GetKeyDown(KeyCode.Space)) { this.Jump(); } } private void Jump() { // 通过字符串 jump_force 可以反查到配置读取位置 float num PlayerPrefs.GetFloat(jump_force, 5f); this.rb.AddForce(Vector3.up * num, ForceMode.Impulse); } }上面这段是 dnSpy 反编译后的典型输出。逻辑说明Update里检测空格键调用JumpJump从PlayerPrefs读取跳跃力度并施加力。参数说明jump_force是键名5f是默认值ForceMode.Impulse表示瞬时力。如果你在搜索框输入jump_force就能直接跳到这个方法省去逐层翻类的时间。3.3 导出为 Visual Studio 工程dnSpy 支持把整个程序集导出为.csproj用 VS 或 Rider 打开获得更好的跳转和搜索体验。操作路径是右键程序集 → “导出到工程”。导出后代码结构保留但混淆过的名字不会自动还原需要手动重命名。导出时注意两点一是选择“不反编译资源”否则会把 DLL 里的资源也导出成文件体积很大二是导出目录不要放在原游戏目录下避免路径冲突。导出后的工程可以直接编译吗通常不行因为缺少 Unity 的引用和部分运行时依赖但作为阅读和搜索的载体完全够用。3.4 用调试器验证反编译结论dnSpy 的调试功能常被忽略但它能验证你的判断。把游戏的可执行文件作为调试目标附加在反编译出来的方法上下断点运行游戏触发逻辑看变量值是否符合预期。这一步能排除“反编译看着对、实际跑起来不对”的情况尤其是涉及混淆代码时。附加调试的常见做法是调试 → 附加到进程 → 选择游戏进程 → 在目标方法行号处右键“添加断点”。如果断点显示为空心说明该处没有实际 IL 指令可能是被内联或裁剪了。4. 避坑与排查反编译 Unity 程序集时最容易翻车的五件事4.1 打开 DLL 报“无效的元数据”现象dnSpy 加载时弹出错误左侧树无法展开。原因DLL 被加密或用了非标准打包元数据头被破坏。解决先确认是不是 IL2CPP 产物如果是就换工具如果是 Mono 但被加密需要先找到解密逻辑通常在主 exe 或 native 层dnSpy 无法直接处理。4.2 反编译出来方法体是空的现象类和方法都在但方法体只有{ }或throw new NotImplementedException()。原因Managed Stripping Level 设为 High未引用代码被裁掉或者代码被混淆器替换成空实现。解决确认打包时的剥离等级如果是裁剪导致只能接受信息缺失如果是混淆尝试用 de4dot 之类的工具先做反混淆再喂给 dnSpy。4.3 类名方法名全是乱码现象反编译结果里出现大量\u0001、a、b这类名字。原因用了混淆工具符号被重命名。解决dnSpy 本身不做反混淆需要先用 de4dot 处理。但要注意反混淆不是万能的控制流混淆和字符串加密需要额外手段且可能涉及法律边界只在自己有权限的代码上操作。4.4 编辑 IL 后保存导致程序集损坏现象用 dnSpy 改了方法体保存后游戏启动崩溃。原因dnSpy 编辑的是 IL保存时会重新生成元数据如果引用的类型或签名不匹配运行时直接报错。解决改之前备份原 DLL改完先用 dnSpy 的“编译”功能检查语法只做小范围修改比如改个常量、跳过某个判断不要大段重写。4.5 把反编译代码直接当源码用现象复制反编译出来的代码到新工程编译报一堆错。原因反编译代码缺少原始工程结构、命名空间引用、Unity 版本差异且混淆后的代码逻辑可能被扭曲。解决把反编译结果当参考理解逻辑后自己重写不要直接粘贴。尤其是涉及async、yield、闭包的地方反编译结果和原始 C# 差异很大。提示以上操作仅适用于你拥有合法权限的代码比如自己开发的项目、明确授权的第三方插件排查。对他人商业软件的反编译可能违反许可协议。5. 从反编译到防护把 dnSpy 当尺子量自己的项目dnSpy 最大的价值其实不是“拆别人”而是“量自己”。我每次发版前会做一件事把打包出来的Assembly-CSharp.dll拖进 dnSpy看看核心逻辑暴露到什么程度。如果关键算法、数值配置、校验逻辑一眼可见那就该上防护了。常见的防护手段有三层。第一层是代码混淆用 Obfuscator 之类的工具把类名方法名打乱增加阅读成本。第二层是关键逻辑下沉把核心计算放到 native 插件里托管层只留调用接口。第三层是完整性校验运行时检查程序集哈希被改动就拒绝执行。这三层不是越多越好要根据项目类型权衡单机休闲游戏和联网竞技游戏的防护等级完全不同。验证防护效果的方法也很直接混淆后再用 dnSpy 打开看关键类名是否还可读、方法体是否还能还原出业务逻辑。如果搜一个核心字符串还能直接跳到算法入口说明防护没做到位。// 一个简单的完整性自检思路放在启动脚本里 using System.Security.Cryptography; using System.IO; public static string GetAssemblyHash() { // 读取当前程序集文件计算 SHA256 string path typeof(GetAssemblyHash).Assembly.Location; using (var sha SHA256.Create()) using (var fs File.OpenRead(path)) { byte[] hash sha.ComputeHash(fs); return System.BitConverter.ToString(hash).Replace(-, ); } }这段代码的逻辑是运行时读取自身程序集文件算 SHA256 并返回。参数说明Assembly.Location拿到当前 DLL 路径SHA256.Create()创建哈希算法实例ComputeHash输出 32 字节摘要。你可以把预期哈希硬编码在 native 层或远端配置里做比对。注意托管层的自检本身也可能被绕过所以它只是增加成本不是绝对防护。从那以后我每次打包完都会先拖进 dnSpy 扫一遍核心类确认没有把不该露的东西露出去再决定要不要加混淆。这个习惯帮我拦下过好几次“配置表明文、校验逻辑裸奔”的低级问题。希望帮到你。本文还有配套的精品资源点击获取 dnSpy 反编译 Unity 程序集：Mono 与 IL2CPP 后端解析实战
简介这份资源是面向 Unity 游戏开发与逆向分析学习者的 dnSpy 反编译工具包主要用于查看、调试和修改 Unity 项目编译后的程序集代码适合需要分析第三方 DLL、排查运行时逻辑或研究 .NET 程序结构的中高级开发者。压缩包共收录 1736 个文件以 1583 个 dll 程序集为核心辅以 76 个 pdb 调试符号、26 个 json 与 24 个 xml 配置数据、10 个 txt 说明、8 个 dntheme 主题、6 个 exe 可执行程序及少量 rsp、png 等辅助文件整体约 134.32MB覆盖反编译运行所需的依赖与界面资源。目前已有 3929 人学习下载说明其在 Unity 逆向圈内具备一定参考价值。借助该工具包读者可完成程序集加载、IL 代码查看、方法断点调试与代码导出等操作配合配套文档快速上手减少自行搜集依赖与配置环境的时间成本。1. dnSpy 拆 Unity 程序集从 Mono 后端到可读 C# 的落地路径Unity 项目打包之后Assembly-CSharp.dll这类托管程序集往往还留在Managed目录里用 dnSpy 拖进去就能看到接近源码的 C# 结构。这件事的价值不在于“偷代码”而在于排查线上崩溃、核对第三方插件行为、确认自己项目的混淆强度以及接手别人项目时快速摸清逻辑。适合两类人一类是 Unity 客户端开发想搞清楚打包产物里到底剩了多少信息另一类是安全与逆向方向的从业者需要把 IL 还原成可读逻辑再做分析。dnSpy 本身是开源的 .NET 调试与反编译工具支持直接查看、编辑 IL 与 C#还能附加调试器。它和 Unity 的关系取决于项目用的是 Mono 还是 IL2CPP 后端——这一点决定了你拿到的是“几乎源码”还是“一堆 C 符号”也是后面所有操作的前提。2. 先分清 Mono 与 IL2CPP决定你能不能反编译2.1 两种后端的产物差异Unity 的脚本编译有两条路。Mono 后端把 C# 编译成托管 IL最终以 DLL 形式随包发布dnSpy 能直接解析。IL2CPP 后端则先把 IL 转成 C再编译成原生机器码最终产物是GameAssembly.dll加global-metadata.datdnSpy 打开它只会看到原生代码没有 C# 结构。所以第一步不是打开工具而是确认目标项目属于哪种。判断方法很直接看打包目录里有没有Managed文件夹。Android 的 APK 解压后路径通常是assets/bin/Data/Managed/Windows 独立版在*_Data/Managed/。如果这个目录存在且里面有Assembly-CSharp.dll、UnityEngine.dll等就是 Mono 后端。如果只有GameAssembly.dll和il2cpp_data那就是 IL2CPPdnSpy 帮不上忙需要换 Il2CppDumper 这类工具先还原符号。后端类型关键产物dnSpy 可用性典型平台MonoAssembly-CSharp.dll、Managed 目录直接反编译为 C#老版本、部分 PC/移动包IL2CPPGameAssembly.dll、global-metadata.dat不可直接反编译新版本默认、iOS 强制2.2 确认程序集是否被裁剪或加密即便看到Assembly-CSharp.dll也不代表内容完整。常见情况有三种一是代码剥离Managed Stripping Level把未引用代码删了反编译出来方法体为空二是用了混淆工具类名方法名变成a、b、c三是整段 DLL 被加密运行时才解密加载。前两种 dnSpy 仍能打开只是可读性差第三种打开会报元数据错误。我一般会先看文件大小。正常的Assembly-CSharp.dll从几百 KB 到几 MB 不等如果只有几十 KB 且项目功能明显更多大概率被裁剪或加密。再看 dnSpy 左侧树形结构能不能展开能展开说明元数据完好只是命名被处理过。2.3 准备一个干净的解析环境dnSpy 是绿色工具解压即用但要注意版本。dnSpy 官方已停止更新社区有 dnSpyEx 分支继续维护支持较新的 .NET 运行时。下载后建议放在独立目录不要和系统 PATH 混在一起。解析前把目标 DLL 复制一份出来操作避免误改原文件。# 以 Windows 为例把目标程序集单独拷出来 mkdir D:\reverse\demo copy D:\game\Demo_Data\Managed\Assembly-CSharp.dll D:\reverse\demo\ copy D:\game\Demo_Data\Managed\UnityEngine.dll D:\reverse\demo\这段命令做的是隔离。把 DLL 拷到独立目录一是防止 dnSpy 编辑后污染原包二是方便把依赖的UnityEngine.dll、mscorlib.dll一起放进来让 dnSpy 能正确解析类型引用。如果只放Assembly-CSharp.dll打开时部分 Unity 类型会显示为未解析影响阅读。3. dnSpy 实操加载、定位与导出可读代码3.1 加载程序集并建立引用打开 dnSpy把刚才拷出来的Assembly-CSharp.dll拖进左侧程序集列表。首次加载会提示解析依赖如果UnityEngine.dll在同一目录dnSpy 会自动关联。加载完成后左侧树会展开命名空间、类、方法三层结构。这里有个细节Unity 项目里大量逻辑挂在MonoBehaviour子类上类名通常和脚本文件名一致。如果你知道目标功能对应的脚本名直接在搜索框输入类名即可。不知道的话用 dnSpy 的“搜索程序集”功能按字符串常量找比如搜 UI 上出现的提示文字往往能定位到具体方法。3.2 用字符串搜索定位关键逻辑反编译最怕漫无目的翻代码。实战里我优先用字符串搜索因为游戏里的提示语、配置键、URL 都是硬编码或半硬编码的命中率高。// 假设在 dnSpy 中定位到如下方法这是反编译后的典型结构 public class PlayerController : MonoBehaviour { private void Update() { // 原始逻辑被还原变量名可能已被混淆 if (Input.GetKeyDown(KeyCode.Space)) { this.Jump(); } } private void Jump() { // 通过字符串 jump_force 可以反查到配置读取位置 float num PlayerPrefs.GetFloat(jump_force, 5f); this.rb.AddForce(Vector3.up * num, ForceMode.Impulse); } }上面这段是 dnSpy 反编译后的典型输出。逻辑说明Update里检测空格键调用JumpJump从PlayerPrefs读取跳跃力度并施加力。参数说明jump_force是键名5f是默认值ForceMode.Impulse表示瞬时力。如果你在搜索框输入jump_force就能直接跳到这个方法省去逐层翻类的时间。3.3 导出为 Visual Studio 工程dnSpy 支持把整个程序集导出为.csproj用 VS 或 Rider 打开获得更好的跳转和搜索体验。操作路径是右键程序集 → “导出到工程”。导出后代码结构保留但混淆过的名字不会自动还原需要手动重命名。导出时注意两点一是选择“不反编译资源”否则会把 DLL 里的资源也导出成文件体积很大二是导出目录不要放在原游戏目录下避免路径冲突。导出后的工程可以直接编译吗通常不行因为缺少 Unity 的引用和部分运行时依赖但作为阅读和搜索的载体完全够用。3.4 用调试器验证反编译结论dnSpy 的调试功能常被忽略但它能验证你的判断。把游戏的可执行文件作为调试目标附加在反编译出来的方法上下断点运行游戏触发逻辑看变量值是否符合预期。这一步能排除“反编译看着对、实际跑起来不对”的情况尤其是涉及混淆代码时。附加调试的常见做法是调试 → 附加到进程 → 选择游戏进程 → 在目标方法行号处右键“添加断点”。如果断点显示为空心说明该处没有实际 IL 指令可能是被内联或裁剪了。4. 避坑与排查反编译 Unity 程序集时最容易翻车的五件事4.1 打开 DLL 报“无效的元数据”现象dnSpy 加载时弹出错误左侧树无法展开。原因DLL 被加密或用了非标准打包元数据头被破坏。解决先确认是不是 IL2CPP 产物如果是就换工具如果是 Mono 但被加密需要先找到解密逻辑通常在主 exe 或 native 层dnSpy 无法直接处理。4.2 反编译出来方法体是空的现象类和方法都在但方法体只有{ }或throw new NotImplementedException()。原因Managed Stripping Level 设为 High未引用代码被裁掉或者代码被混淆器替换成空实现。解决确认打包时的剥离等级如果是裁剪导致只能接受信息缺失如果是混淆尝试用 de4dot 之类的工具先做反混淆再喂给 dnSpy。4.3 类名方法名全是乱码现象反编译结果里出现大量\u0001、a、b这类名字。原因用了混淆工具符号被重命名。解决dnSpy 本身不做反混淆需要先用 de4dot 处理。但要注意反混淆不是万能的控制流混淆和字符串加密需要额外手段且可能涉及法律边界只在自己有权限的代码上操作。4.4 编辑 IL 后保存导致程序集损坏现象用 dnSpy 改了方法体保存后游戏启动崩溃。原因dnSpy 编辑的是 IL保存时会重新生成元数据如果引用的类型或签名不匹配运行时直接报错。解决改之前备份原 DLL改完先用 dnSpy 的“编译”功能检查语法只做小范围修改比如改个常量、跳过某个判断不要大段重写。4.5 把反编译代码直接当源码用现象复制反编译出来的代码到新工程编译报一堆错。原因反编译代码缺少原始工程结构、命名空间引用、Unity 版本差异且混淆后的代码逻辑可能被扭曲。解决把反编译结果当参考理解逻辑后自己重写不要直接粘贴。尤其是涉及async、yield、闭包的地方反编译结果和原始 C# 差异很大。提示以上操作仅适用于你拥有合法权限的代码比如自己开发的项目、明确授权的第三方插件排查。对他人商业软件的反编译可能违反许可协议。5. 从反编译到防护把 dnSpy 当尺子量自己的项目dnSpy 最大的价值其实不是“拆别人”而是“量自己”。我每次发版前会做一件事把打包出来的Assembly-CSharp.dll拖进 dnSpy看看核心逻辑暴露到什么程度。如果关键算法、数值配置、校验逻辑一眼可见那就该上防护了。常见的防护手段有三层。第一层是代码混淆用 Obfuscator 之类的工具把类名方法名打乱增加阅读成本。第二层是关键逻辑下沉把核心计算放到 native 插件里托管层只留调用接口。第三层是完整性校验运行时检查程序集哈希被改动就拒绝执行。这三层不是越多越好要根据项目类型权衡单机休闲游戏和联网竞技游戏的防护等级完全不同。验证防护效果的方法也很直接混淆后再用 dnSpy 打开看关键类名是否还可读、方法体是否还能还原出业务逻辑。如果搜一个核心字符串还能直接跳到算法入口说明防护没做到位。// 一个简单的完整性自检思路放在启动脚本里 using System.Security.Cryptography; using System.IO; public static string GetAssemblyHash() { // 读取当前程序集文件计算 SHA256 string path typeof(GetAssemblyHash).Assembly.Location; using (var sha SHA256.Create()) using (var fs File.OpenRead(path)) { byte[] hash sha.ComputeHash(fs); return System.BitConverter.ToString(hash).Replace(-, ); } }这段代码的逻辑是运行时读取自身程序集文件算 SHA256 并返回。参数说明Assembly.Location拿到当前 DLL 路径SHA256.Create()创建哈希算法实例ComputeHash输出 32 字节摘要。你可以把预期哈希硬编码在 native 层或远端配置里做比对。注意托管层的自检本身也可能被绕过所以它只是增加成本不是绝对防护。从那以后我每次打包完都会先拖进 dnSpy 扫一遍核心类确认没有把不该露的东西露出去再决定要不要加混淆。这个习惯帮我拦下过好几次“配置表明文、校验逻辑裸奔”的低级问题。希望帮到你。本文还有配套的精品资源点击获取