fuqiuluo’s blog

记录美好生活

技术分享

UE4 - IDA快速定位查找GName

#Unreal#作弊
type
Post
status
Published
date
Jun 5, 2025
slug
summary
tags
Unreal
作弊
category
技术分享
icon
password

基于传统字符串定位

这里劈里啪啦贴了一坨代码,众所周知,这个是一个C++类的构造函数,那么在逆向的时候这个函数的x0寄存器也就是入参的第一个他就是this指向FNamePool类的一个指针 ,我们可以按照上个文章的传统方法去搜索字符串,包括不限于网上满天飞的ByteProperty,也可以是Duplicate hardcoded name ,反正你爱搜什么搜什么!
notion image
搜索出来可以定位到一个函数(我顺手给他改了个名字嘻嘻
notion image
随便挑一个xrefs的,跳过去,你会看到这样的结构
notion image
如果长这样,那么一般来说就说明找对了,因为源代码长这样:

基于FName常规字符串定位

过于标准很多地方都有教程,其实就是FNamePool里面index=0的字符串往往是None,你可以直接搜索None反向定位FNamePool的位置!
Loading...