frida ue4dump

フリダ-ue4ダンプ

UE4 UE >= 4.23 64bit 用の frida スクリプトをダンプする
UE4Dumper を主にベースとしています
以下にリストされているゲームでテストされました。 script.js のオフセットを修正しないと、他のゲームでは正しく動作しない可能性があります。

• NIGHT CROWS (Android、iOS、UE5? 大丈夫そうです)
• アリーナブレイクアウト (KR、CN) (Android、iOS)
• オーディン、ヴァハラ ライジング (Android、iOS)
• リアルボクシング2（Android、iOS）
• モータルコンバット (Android)
• ディライト（Android）
• オクトパス トラベラー 大陸の覇者（Android、iOS）
• トーチライト: インフィニット (Android、iOS)
• ブラッククローバー モバイル (韓国、日本) (Android、iOS)
• タワー オブ ファンタジー (Android、iOS)
• 아스달 연대기: 세개의 세력 (アスダル年代記) (Android、iOS)
• 아키에이지 워 (ArcheAge War) (Android)
• 명조: 워더링 웨이브 (Wuthering Waves) (Android、iOS)

ウィキ

使用法

1. 添付する

• 実デバイス

 frida -Ul script.js <UE4 Game>

• エミュレータ

 frida -Ul script.js --realm=emulated <UE4 Game>

2. セット

 Call set(<moduleName>) on terminal(ex. set("libUE4.so"))

It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually

3. ごみ

 dumpSdk()

4. ProcessEvent のフック (オプション)
   

 (1) After successfully completing the dump, call `hookProcessEvent()`

または

 (2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()

または

 (3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()

接触

• チャンネル: https://t.me/hackcatml1
  
• チャット: https://t.me/hackcatmlchat

クレジット

• UE4ダンパー
• AndUE4ダンパー