frida ue4dump

frida-ue4dump

Script Frida de dump UE4 pour UE >= 4.23 64 bits
Fortement basé sur UE4Dumper
Testé sur les jeux listés ci-dessous. Cela pourrait ne pas fonctionner correctement avec d'autres jeux, sauf si vous corrigez les décalages dans script.js

• NIGHT CROWS (Android, iOS, UE5 ? ça semble bien)
• Arena Breakout (KR, CN) (Android, iOS)
• Odin, Vahalla Rising (Android, iOS)
• Vraie boxe 2 (Android, iOS)
• Combat mortel (Android)
• Dislyte (Android)
• Octopath Traveler : Champions du continent (Android, iOS)
• Aux flambeaux : Infini (Android, iOS)
• Black Clover Mobile (KR, JP) (Android, iOS)
• Tour de la fantaisie (Android, iOS)
• 아스달 연대기 : 세개의 세력 (Arthdal ​​Chronicles) (Android, iOS)
• 아키에이지 워 (ArcheAge War) (Android)
• Version : 워더링 웨이브 (Wuthering Waves) (Android, iOS)

Wiki

Usage

1. Attacher

• Appareil réel

 frida -Ul script.js <UE4 Game>

• Émulateur

 frida -Ul script.js --realm=emulated <UE4 Game>

2. Ensemble

 Call set(<moduleName>) on terminal(ex. set("libUE4.so"))

It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually

3. Décharge

 dumpSdk()

4. Hook ProcessEvent (facultatif)
   

 (1) After successfully completing the dump, call `hookProcessEvent()`

ou

 (2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()

ou

 (3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()

Contact

• Chaîne : https://t.me/hackcatml1
  
• Chat : https://t.me/hackcatmlchat

Crédits

• UE4Dumper
• EtUE4Dumper