0334睡到0935睡到1032..
trae真的很吓人,frida-il2cpp在UI方面的hook一直敬而远之,和trae聊聊写写测测它还真能做出来。
但它也真的会钻牛角尖,一忘记跟他说明他就去找个旁门左道偏要来实现。我也是事后通过卡顿才注意到,他通过gc.choose来拿TSKBattleUnitIcon,但其实在战斗的Initialize时,就可以通过class TSKBattleNote中的 private TSKBattleUnitIcon unitIcon; //Field offset: 0x58来获取这个对象..唉,dump出的文件太多了没给他上下文的我也难辞其咎就是了。
构建出来的agent.js好难看我都不想翻,但code agent似乎就很乐意去看它来验证。