实战扩展-三角洲行动

中级 · 6小时4分钟

2人学过

反射拓展 Gname解密 Dump魔改
  • 课程简介
  • 目录
  • 作者信息
  • 教程资料

前置基础:

C/C++ 语言基础 虚幻引擎逆向基础与IDA,CE,Dbg、Scylla 等工具或源码的使用与分析

将会学到:

4.25及以上版本的反射结构分析

4.25及以上版本的反射结构修复

Dump工具针对于4.25及以上版本的魔改

三角洲行动的Gworld、Gobjects、Gname的定位与解密







正篇

  • 1.课程概述与环境准备
  • 2.IDA静态分析Gworld基址与偏移
  • 3.IDA字符串静态分析UGamelnstance偏移
  • 4.IDA字符串静态分析LocalPlayers偏移
  • 5.IDA字符串静态分析MaxChunks、MaxElements基址
  • 6.IDA与CE静动结合分析Objects、NumChunks、NumElements基址
  • 7.IDA字符串静态分析Gname基址与定位细节补充
  • 8.IDA与CE静动结合分析Block、Offset算法与字符串解密函数定位
  • 9.IDA与CE静动结合超详细分析EntnyHeader与字符串解密算法
  • 10.GetName函数整体流程梳理与详细细节补充
  • 11.IDA字符串静态分析CurrentBlock基址与详解CurrentByteCursor含义
  • 12.GetNameBylndex字符串解密器代码封装
  • 13.IDA字符串静态精准分析Uobject所有成员偏移并联合测试
  • 14.Dumper工具-block、Offset获取修复与GetEntny函数魔改
  • 15.Dumper工具-EntryHeader修复与GetName解密函数对接
  • 16.Dumper工具-CurrentBlock、CurrentByteCursor修复完成DumpNames
  • 17.Dumper工具-UObject修复与GObjects相关矫正完成非FullDumpObjects
  • 18.Dumper工具-Func、SuperStruct偏移修复完成FullDumpObjects
  • 19.Dumper工具-详解反射拓展与确认引擎真实版本并了解FField、FProperty
  • 20.Dumper工具-Ustruct完整修复与FField_FName修复
  • 21.Dumper工具-FField Next与FField ClassPrivate完整修复
  • 22.Dumper工具-FProperty所有成员完整修复
  • 23.Dumper工具-UEnum Names修复与静态分析FunctionFlags偏移完成SDKdump
Mikey

教程资料购买后才能查看或下载。