Microbios's blog
  • 首页
  • 标签
  • 分类
  • 关于

UE4 - 定位视图投影矩阵的方法

其实这个矩阵如果你想偷懒,我的上几篇文章耦合在一起可以直接把这个矩阵算出来,当然我们也可也直接读,接下来我说一下几种获取的路线,其实都是可以的,某些东西,喜欢管这几种获取矩阵的方式叫什么解密,什么解密1,解密2啊,特别是虚幻引擎的这几个fps里面。其实隔壁unity的moba就是真的多了几个解密的方
2025-01-25
unreal
#ida#unreal#ue

UE4 - 定位查找LocalPlayers/PlayerContronller/RootComponent

不准偷看!!!!!!! IDA定位LocalPlayers
2025-01-23
unreal
#ida#unreal#ue

UE4 - IDA定位查找GameInstance/Actors/ULevel

定位GameInstance UPROPERTY() class UGameInstance* OwningGameInstance; 他在UWorld类里面定义如上代码,但是我们要怎么找到他的偏移,神经病一样自问自答... 虚幻引擎内这个OwningGameInstance是私有的外部不能直接获取
2025-01-22
unreal
#ida#unreal#ue

UE4 - IDA快速定位查找GName

FNamePool::FNamePool() : AnsiCount(0) , WideCount(0) { // Register all hardcoded names #define REGISTER_NAME(num, name) ENameToEntry[num] = Store(
2025-01-21
unreal
#三角洲行动#ida#unreal#ue

UE4 - IDA定位查找GWorld

源码及结构 在ue4的源代码中GWorld是一个全局指针 这个UWorldProxy类里面保存了一个UWrold的指针, 其中GWorld全局指针在World.cpp文件被赋值
2025-01-20
unreal
#unreal#ue#ue4#ida#三角洲行动

UE4 - 配置Visual Studio的Unreal开发环境

除常用的构建工作负荷,你还要勾选(编译unreal需要) 同时你还需要安装这几个组件插件(用于调试!) 初始化环境 下载ue源代码后,我们会得到如下的一个文件夹
2025-01-20
unreal
#ue4#ue#unreal

腾讯应用宝模拟器Root权限获取

听说腾讯和微软合作搞了一个什么WSA 2.0, 我™直接一个滑铲启动,呦呦呦挺流畅,让我看看什么实现。 唯一身份标识 事实上,随着智能产品与应用的普及,各大互联网厂商和 PC 设备制造商纷纷推出了 PC 上的安卓虚拟终端产品,国内安卓虚拟终端的用户总规模已过亿。但是,传统安卓虚拟终端存在着易修改、高
2024-12-17
android
#腾讯应用宝#模拟器#root#提权

ollvm - 基于LLVM重打包反OLLVM

ollvm有很多种方法去除,其中ollvm老是生成那种没什么鸟用的分支跳转,无论是用unidbg/unicorn去trace还是做上下文收集把无用分支跳转nop掉(部分分支永远跑不通),都无法解决ollvm的问题。 这个时候github老是给我推送什么把二进制文件翻译成LLVM-IR的奇怪文章,这个
2024-11-11
llvm
#ollvm#llvm#cpp#dec
1 2 3 … 12
FQL @2024