元气骑士v5.5.0最新存档版

《元气骑士v5.5.0最新存档版下载》游戏中的地牢探索环节设计得相当出色，玩家需要不断深入地下，面对各种未知的危险和陷阱，这种探险的感觉让人兴奋不已。同时，游戏内的地图布局和敌人分布都充满了随机性，每次进入地牢都会有不同的挑战和惊喜等待着玩家，极大地增加了游戏的可玩性和挑战性。

《元气骑士v5.5.0最新存档版下载》特色

1·上百种武器可以自由组合，体验多种玩法流派

2·随机刷新迷宫道具，每次冒险都有不一样的体验

3·超多boss关卡挑战，战胜强大的敌人非常有成就感

《元气骑士v5.5.0最新存档版下载》优势

探索高度自由的游戏世界，以地牢为背景，展开华丽的刺激大乱斗。

每种武器都有不同的攻击特效，甚至附带增益BUFF，通过击杀敌人获得金币，升级武器的属性

多种刺激的元素打造一个真实的战场，和好友一同竞技开启奇妙的旅程。

通过扭蛋可以直接获得装备、道具和种植等等，但是这个看运气，非酋的话还是老老实实刷怪吧

游戏中有大量的武器装备自由的使用，不断的击杀小怪兽解锁新的成就。

《元气骑士v5.5.0最新存档版下载》攻略

我用的是精致法杖加全自动装置(用连点器也可以)

全自动装置可以通过肥料刷兑换券获得(亲测肥料在其他类武器概率最高)，不推荐关卡里刷，没视野。

布阵：上下墙里各放10个增幅器，能量装置五个就够了，增幅器放靠黄色墙第二格，方便前期边打怪边吃到加成。不要放靠近出怪口的石墙旁，容易被炸弹人和史莱姆炸坏。

外面不要放任何掩体或炮台，在无目标状态下boss移动很慢，20个增幅器对精致法杖的加成速度可以追的上boss的强化速度，保证boss在锁定宝石前被杀掉(如果手机性能够好，想更保险可以多放增幅器)。如果手机性能不足支持不了太多增幅器，可以用强化武器来弥补(我这局上下只各放了6个，后期用强化才弥补过来)

我用的手机是mi mate3，挂机多少波全看自己的手机性能

另外，材料建议每100波捡一次，不然手机卡死

关于因子：正面因子攻速减半攻击加倍、暴击伤害提升是第一选择，其他对此方法的提升不大。负面因子不要选敌人移速增快，其他个人觉得不影响就好

关于天赋：千万不要选近战反弹，不要选近战反弹，不要选近战反弹，元气无尽卡的主要原因就是弹幕，现在精致法杖可以直接消除弹幕，大大减小了卡顿，选近战反弹伤害提升不了多少，反而更卡。其他天赋随意。

此方法配上加速器50倍加速可以两个钟刷十个钟的材料，并且无卡顿。缺点也有，就是精致法杖击杀的敌人不用算做击杀数，所以蓝币获得略少

元气骑士：云存档它来了！人物、花园、材料和证书，一键搬家

元气骑士是一款十分好玩儿的单机游戏，但是有一点很让人觉得难受的地方就是，没有云存档，一旦你换了个新手机，或者不小心把游戏删了，重新下载游戏之后，你之前的数据没办法同步过来，自己辛辛苦苦打出来的种子、解锁的武器、升级的人物，一切都只能重新开始。不少玩家一直都在呼吁凉屋赶紧出云存档，而我们也终于等来了这一天。

它来了，元气骑士云存档！

下面我将对这个云存档功能进行一个简要说明。首先，需要更新到最新版本的元气骑士；其次，这个功能暂时只支持TapTao和官网的安装包，其他渠道的玩家暂时无法使用，不过凉屋说会尽快同步，大家可以期待下；云存档功能并不能无限制使用，最多只能使用5次，但我觉得就算你一年换一个手机也能撑个5年吧……

云存档的进入位置如上图所示，一个云朵一个箭头，很容易找到。

在使用云存档之前，我们需要先有一个“凉屋游戏账号”，使用自己真实的邮箱进行注册，然后设置自己的密码。注意，最好确认你的邮箱能够收到邮件哦，大多数玩家使用自己的qq邮箱就可以啦~

注册好账号之后，就可以使用云存档功能了。不过系统并不会自动存档，需要我们自己来操作。点击“上传进度”，即可将本地存档上传到云端，上传成功之后会有提示。点击“下载进度”，那么云端上的存档就可以继承到本地了，我们就可以继续开心的玩耍了。

当云端存档和本地存档同步之后，上传进度和下载进度就会消失。需要注意的是，云存档上传之后，原有存档会被覆盖；当云存档覆盖到本地之后，本地存档也要被覆盖，所以大家一定要考虑清楚，确保准确无误再进行操作。

taptap及官网包玩家可以抢先去感受一下了，其他渠道的玩家只能等凉屋的后续操作了……目前云存档几乎能够完美保存游戏内的所有内容，宝石数量、解锁的角色以及升级情况、宠物皮肤、客厅家具和升级情况、种子、花园、材料和蓝图，地窖的武器、怪物、成就和通关证书等，应有尽有。

复活节版本已经结束了，凉屋终于推出了云存档功能，也算可喜可贺了，除此之外新版本修复了一系列bug，增加了一个皮肤，大家有发现哪些呢？

[Android 原创] 元气骑士存档解密（Unity IL2Cpp 游戏逆向记录）

声明：以元气骑士为例，仅用于学习研究。

最近玩元气骑士玩的有些上头，一闲下来就想打两把。

新出的迷迭岛游记赛季更新了神器级别武器，但能开出神器的赛季宝箱限制了每周只能购买 10 个。放着一大把之前赛季攒下来的赛季币没处花，精炼低的神器打的又不爽。

想到商店是联网更新的，那么可以抓一下商店请求包，扔进 Charles 中，没抓到任何有用的东西，应该不是 HTTP 请求，放弃。于是更换思路，直接修改存档。

说干就干，先使用游戏自带的 Google Play Games 云存档功能，将游戏存档同步到另一台有 root 权限的设备中，经过简单的目录和文件结构分析，我们得到了有用的文件列表：

使用文本编辑器打开，可以大致得出，一共有两种加密方式，还有一些是未加密的明文。

开 split_base_asset.apk 和 split_config.arm64_v8a.apk，发现了 assets/bin/Data 和 lib/arm64-v8a/libil2cpp.so，可以判定这是一个使用了 Unity 引擎，并使用 IL2Cpp 打包方式写的游戏。我们直接取出 split_base_assets/assets/bin/Data/Managed/Metadata/global-metadata.dat 和 split_config.arm64_v8a/lib/arm64-v8a/libil2cpp.so 两个文件，喂给 Il2CppDumper 辅助分析，程序报错 ERROR: This file may be protected.。

根据文档提示，加保护的软件要用 GameGuardian 来 dump 内存中的 libil2cpp.so，但我没搞懂怎么 dump以普遍理性而论，旧版可能没有加保护，并且旧版的加密方法和新版一样，不然用户从旧版更新到新版，存档直接就报废了。

依照这个前提，我们在 APKMirror 里下载了一个 1.8.4 远古版，提取文件再次喂给 IL2CppDumper，成功跑出分析文件。

用 IDA 打开 libil2cpp.so，等分析完之后点击 File – Script File...，选择 IL2CppDumper 里的 ida_py3.py ，选择分析出的 stringliteral.json。

等脚本跑完再次执行脚本，这次选择 ida_with_struct_py3.py，选择分析出的 script.json 和 il2cpp.h，脚本运行时间比较长，让 IDA 先在后台跑

用文本编辑器打开 stringliteral.json，搜索文件名 game.data，复制 address 中的地址。

等 IDA 跑完脚本，找到 IDA View 窗口，按 G 键，粘贴刚才复制的地址，点击 OK 跳转。

右键这个字符串的名字，点击 List cross references to… 来列出字符串的交叉引用。

我们需要知道的是，IL2Cpp 后的方法名是 Package.Class$Method，在伪代码中，. 和 $ 都会显示成 _，例如 System.String.Contact() -> System.String$Contact() -> System_String__Contact()，了解这个规律会对我们之后的代码分析有帮助。交叉引用中有一个 RGSaveManager.get_Path，直觉告诉我们这个就是读取存档的方法，跳转过去按 F5 查看伪代码。

右键方法名，选择 Jump to xref…。