frida ue4dump

frida-ue4dump

UE4 despeja script frida para UE> = 4,23 64 bits
Fortemente baseado em UE4Dumper
Testado nos jogos listados abaixo. Pode não funcionar corretamente com outros jogos, a menos que você corrija as compensações em script.js

• NIGHT CROWS (Android, iOS, UE5? Parece bom)
• Arena Breakout (KR, CN) (Android, iOS)
• Odin, Vahalla Rising (Android, iOS)
• Boxe Real 2 (Android, iOS)
• Mortal Kombat (Android)
• Dislyte (Android)
• Octopath Traveller: Campeões do Continente (Android, iOS)
• Lanterna: Infinito (Android, iOS)
• Black Clover Mobile (KR, JP) (Android, iOS)
• Torre da Fantasia (Android, iOS)
• 아스달 연대기: 세개의 세력 (Arthdal ​​Chronicles) (Android, iOS)
• 아키에이지 워 (ArcheAge War) (Android)
• Versão: 워더링 웨이브 (Wuthering Waves) (Android, iOS)

Wikipédia

Uso

1. Anexar

• Dispositivo real

 frida -Ul script.js <UE4 Game>

• Emulador

 frida -Ul script.js --realm=emulated <UE4 Game>

2. Definir

 Call set(<moduleName>) on terminal(ex. set("libUE4.so"))

It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually

3. Jogar fora

 dumpSdk()

4. Gancho ProcessEvent (opcional)
   

 (1) After successfully completing the dump, call `hookProcessEvent()`

ou

 (2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()

ou

 (3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()

Contato

• Canal: https://t.me/hackcatml1
  
• Bate-papo: https://t.me/hackcatmlchat

Créditos

• UE4Dumper
• AndUE4Dumper