frida ue4dump

Фрида-ue4dump

Скрипт дампа Frida UE4 для UE >= 4.23 64bit
Во многом основан на UE4Dumper.
Проверено на играх, перечисленных ниже. Это может работать некорректно с другими играми, если вы не исправите смещения в script.js.

• НОЧНЫЕ ВОРОНЫ (Android, iOS, UE5? Кажется, все в порядке)
• Arena Breakout (KR, CN) (Android, iOS)
• Один, Восстание Вахаллы (Android, iOS)
• Настоящий бокс 2 (Android, iOS)
• Смертельная битва (Android)
• Дислайт (Android)
• Octopath Traveler: Чемпионы континента (Android, iOS)
• Torchlight: Бесконечный (Android, iOS)
• Black Clover Mobile (KR, JP) (Android, iOS)
• Башня фантазий (Android, iOS)
• 아스달 연대기: 세개의 세력 (Хроники Асдаля) (Android, iOS)
• 아키에이지 워 (ArcheAge War) (Android)
• Название: 워더링 웨이브 (Грозовые волны) (Android, iOS)

Вики

Использование

1. Прикреплять

• Реальное устройство

 frida -Ul script.js <UE4 Game>

• Эмулятор

 frida -Ul script.js --realm=emulated <UE4 Game>

2. Набор

 Call set(<moduleName>) on terminal(ex. set("libUE4.so"))

It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually

3. Свалка

 dumpSdk()

4. Перехватчик ProcessEvent (необязательно)
   

 (1) After successfully completing the dump, call `hookProcessEvent()`

или

 (2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()

или

 (3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()

Контакт

• Канал: https://t.me/hackcatml1
  
• Чат: https://t.me/hackcatmlchat

Кредиты

• UE4Dumper
• AndUE4Dumper