frida ue4dump

فريدا-ue4dump

UE4 تفريغ البرنامج النصي فريدا لـ UE >= 4.23 64 بت
يعتمد بشكل كبير على UE4Dumper
تم اختباره على الألعاب المذكورة أدناه. قد لا يعمل بشكل صحيح مع الألعاب الأخرى إلا إذا قمت بإصلاح الإزاحات في script.js

• الغربان الليلية (Android، iOS، UE5؟ تبدو جيدة)
• Arena Breakout (KR، CN) (Android، iOS)
• أودين، Vahalla Rising (Android، iOS)
• الملاكمة الحقيقية 2 (أندرويد، iOS)
• مورتال كومبات (أندرويد)
• ديسلايت (أندرويد)
• Octopath Traveler: أبطال القارة (Android وiOS)
• Torchlight: Infinite (Android وiOS)
• بلاك كلوفر موبايل (KR، اليابان) (Android، iOS)
• برج الخيال (أندرويد، iOS)
• 아스달 연대기: 세개의 세력 (سجلات أرثدال) (Android، iOS)
• 아키에이지 워 (حرب ArcheAge) (Android)
• التطبيق: 워더링 웨이브 (Wuthering Waves) (Android وiOS)

ويكي

الاستخدام

1. نعلق

• جهاز حقيقي

 frida -Ul script.js <UE4 Game>

• منافس

 frida -Ul script.js --realm=emulated <UE4 Game>

2. تعيين

 Call set(<moduleName>) on terminal(ex. set("libUE4.so"))

It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually

3. أحمق

 dumpSdk()

4. حدث ربط العملية (اختياري)
   

 (1) After successfully completing the dump, call `hookProcessEvent()`

أو

 (2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()

أو

 (3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()

اتصال

• القناة: https://t.me/hackcatml1
  
• الدردشة: https://t.me/hackcatmlchat

الاعتمادات

• UE4Dumper
• وUE4Dumper