① 如何防止Unity3D代码被反编译
在Unity3D中，代码会编译到Assembly-CSharp.dll。基于以上两点，代码的保护有以下三种：
第一种是对代码进行混淆，诸如混淆软件CodeGuard、CryptoObfuscator、de4dot
第二种是对Assembly-CSharp.dll进行加密后，重新对mono进行编译
Virbox Protector直接进行加壳后，无需手动编译mono，能防止反编译
② 如何防止unity3d代码被反编译
防止Unity3D代码被反编译是手游安全中常见的破解风险。Unity的破解风险主要体现在Unity mono脚本解密、Unity il2cpp脚本解析、Assetbundle资源篡改三项。mono脚本文件的二进制形式及源码转换图示，展示了如何对mono脚本进行解密。Il2cpp脚本解析则需要使用Il2CppDumper工具，解析后能获得类名、函数名以及对应偏移信息。尽管iOS中还无法解析为源码，但Android的有效脚本加密对于防止破解尤为重要。Assetbundle资源篡改，如修改材质属性，可实现透视效果，同时还有资源被竞品盗取、分析的风险。存档数据被修改也是安全问题，如果数据不进行服务端校验或为单机游戏，游戏属性修改风险巨大。保护Unity安全时，自研保护系统面临高成本、兼容性问题、对抗破解的持续升级和第三方服务兼容性挑战。网易云易盾提供了Unity mono DLL脚本加密、IL2CPP加密、Assetbundle加密等解决方案，通过修改或HOOK mono_image_open_from_data_with_name函数，实现对CSharp DLL脚本的加密，以防止其被解密。Unity mono DLL脚本加密经历了从直接文件加密到抹掉PE头、再到方法级加密的三代技术演进。IL2CPP加密则需结合global-metadata.dat文件内的符号信息进行解析，通过SO加壳保护libil2cpp.so来实现。Assetbundle加密后，Unity Studio无法解析资源。网易易盾保护方案特点包括纯Native保护、对引擎SO做加壳、兼容性和稳定性高、性能影响小，支持多平台加固。在选择保护方案时，应考虑DEX加壳的兼容性和安全性问题，而网易易盾提供的纯Native保护方案为手游提供了一种更加安全和兼容性强的解决方案。