frida ue4dump
1.0.0
UE >= 4.23 64비트용 UE4 덤프 frida 스크립트
UE4Dumper를 기반으로 함
아래 나열된 게임에서 테스트되었습니다. script.js의 오프셋을 수정하지 않으면 다른 게임에서는 제대로 작동하지 않을 수 있습니다.
frida -Ul script.js <UE4 Game>
frida -Ul script.js --realm=emulated <UE4 Game>
Call set(<moduleName>) on terminal(ex. set("libUE4.so"))
It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually
dumpSdk()
(1) After successfully completing the dump, call `hookProcessEvent()`
또는
(2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()
또는
(3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()