之前一直只用 frida 来打印 il2cpp 注入后的函数，今天遇到一个游戏，需要在 unity 层去注入lua，因为用的 xlua 框架，从 so 里面注入无法注入。 分析了一段时间后，可以从从 il2cpp_string_new 这个函数入手 const il2cpp = Module.findBaseAddress("libil2cpp.s…