frida ue4dump

frida-ue4dump

UE4-Dump-Frida-Skript für UE >= 4.23 64bit
Stark basierend auf UE4Dumper
Getestet mit den unten aufgeführten Spielen. Bei anderen Spielen funktioniert es möglicherweise nicht richtig, es sei denn, Sie korrigieren die Offsets in script.js

• NIGHT CROWS (Android, iOS, UE5? Scheint in Ordnung zu sein)
• Arena Breakout (KR, CN) (Android, iOS)
• Odin, Vahalla Rising (Android, iOS)
• Echtes Boxen 2 (Android, iOS)
• Mortal Kombat (Android)
• Dislyte (Android)
• Octopath Traveller: Champions des Kontinents (Android, iOS)
• Torchlight: Unendlich (Android, iOS)
• Black Clover Mobile (KR, JP) (Android, iOS)
• Turm der Fantasie (Android, iOS)
• Titel: Arthdal ​​Chronicles (Android, iOS)
• Neues Spiel (ArcheAge War) (Android)
• Titel: Musikvideo (Wuthering Waves) (Android, iOS)

Wiki

Verwendung

1. Befestigen

• Echtes Gerät

 frida -Ul script.js <UE4 Game>

• Emulator

 frida -Ul script.js --realm=emulated <UE4 Game>

2. Satz

 Call set(<moduleName>) on terminal(ex. set("libUE4.so"))

It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually

3. Entsorgen

 dumpSdk()

4. Hook ProcessEvent (optional)
   

 (1) After successfully completing the dump, call `hookProcessEvent()`

oder

 (2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()

oder

 (3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()

Kontakt

• Kanal: https://t.me/hackcatml1
  
• Chat: https://t.me/hackcatmlchat

Credits

• UE4Dumper
• UndUE4Dumper