frida ue4dump

frida-ue4dump

UE4 转储 frida 脚本，适用于 UE >= 4.23 64 位
很大程度上基于 UE4Dumper
在下面列出的游戏上进行了测试。除非您修复 script.js 中的偏移量，否则它可能无法在其他游戏中正常运行

• NIGHT CROWS（Android、iOS、UE5？看起来不错）
• Arena Breakout（韩国、中国）（Android、iOS）
• 奥丁、瓦哈拉崛起（Android、iOS）
• 真实拳击 2（Android、iOS）
• 真人快打（安卓）
• 迪斯利特 (Android)
• 八方旅人：大陆冠军（Android、iOS）
• 火炬之光：无限（Android、iOS）
• Black Clover Mobile（韩国、日本）（Android、iOS）
• 幻想之塔（Android、iOS）
• 아스달 연대기: 세개의 세력 (Arthdal​​ Chronicles) (Android, iOS)
• 上古世纪战争 (Android)
• 명조: 워더링 웨브 (Wuthering Waves) (Android, iOS)

维基百科

用法

1. 附

• 真实设备

 frida -Ul script.js <UE4 Game>

• 模拟器

 frida -Ul script.js --realm=emulated <UE4 Game>

2. 放

 Call set(<moduleName>) on terminal(ex. set("libUE4.so"))

It will set moduleBase, GUObjectArray, GName
If it cannot find GUObjectArray, GName, need to provide those values manually

3. 倾倒

 dumpSdk()

4. 挂钩 ProcessEvent（可选）
   

 (1) After successfully completing the dump, call `hookProcessEvent()`

或者

 (2) If you already know the ProcessInternal offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processInternal_offset = <ProcessInternal offset you found. e.g, 0x123123>
hookProcessEvent()

或者

 (3) If you already know the ProcessEvent offset and have found and fixed all the offsets for the game, then...
set(<moduleName>)
processEvent = moduleBase.add(<ProcessEvent offset you found. e.g, 0x123123>)
hookProcessEvent()

接触

• 频道：https://t.me/hackcatml1
  
• 聊天：https://t.me/hackcatmlchat

制作人员

• UE4转储器
• 和UE4Dumper