UE4逆向雅音宫羽

这套资料的主题是 UE4 引擎逆向，副标题里的「雅音宫羽」是配套的实战目标样本。它不讲引擎怎么用，讲的是引擎怎么被拆开：驱动层怎么读写、反射信息怎么被重新拼回 SDK、GName 这类关键结构怎么解密。对平时用蓝图和 C++ 写玩法的人来说，这是完全另一条链路的知识。

它覆盖的技术栈

从目录结构看，内容按两条线组织。一条是内核线：内核基础、内核反射注入、驱动层操作，解决的是「怎么在不被检测的情况下拿到目标进程的读写能力」。另一条是引擎线：dump SDK、解密、UE5 引擎、引擎绘制函数，解决的是「拿到内存之后怎么把引擎对象模型重新描述出来」。

两条线交叉的地方就是重点。比如 GName 解密这一章，本质上是在讲 UE 的FName池在打包后如何被加密、如何按块还原成可读字符串。搞不定这一步，后面所有基于名字的反射遍历都无从谈起。内核反射注入则是把驱动层能力和 PE 手工映射结合起来，绕过常规的模块加载路径。这些技术在游戏安全、反外挂对抗、引擎二次开发里都有直接对应。

适合拿来对照实践的模块

如果按可复用的程度排，最值得动手的三块是：

• dump SDK 与反射重建：核心是遍历UObject体系，从UObject::StaticClass起把UClass、UFunction、UProperty的偏移关系还原成结构定义。这套逻辑可以迁移到任何 UE4/UE5 版本，只是偏移要按版本重新校验。
• GName 解密：属于典型的「先解密再遍历」场景。理解了加密块的组织方式，同样的思路可以套到其他被处理过的结构池上。
• 内核反射注入：从驱动入口、IRP 处理到把目标镜像手动加载进内核空间，是一条完整的链路。这部分适合当模板改，注意每个 Windows 版本的内核结构体差异。

引擎绘制函数这一章相对独立，讲的是怎么在拿到渲染上下文后做 overlay，属于验证前面成果的手段，本身技术含量不高但很实用。

学习前提与顺序

这门课不适合零基础。前置至少要有：C++ 熟练、看得懂汇编、理解虚拟内存和 PE 结构、对 Windows 内核对象（EPROCESS、驱动通信）有基本概念。如果这些还不牢，先补 WinDbg 调试和内核驱动入门，否则内核那几章会完全读不动。

顺序上建议先引擎线后内核线：先把 dump SDK 和 UE5 引擎基础过一遍，建立对 UE 对象模型的感觉，再回头看反射注入，会更容易理解「为什么要在内核层做映射」。内核基础可以放在中间当缓冲，不必一上来就啃驱动。

怎么用这份资料

这类内容最大的坑是「看视频全懂，动手全废」。建议的做法是：每看完一章，自己在目标样本上复现一次，把偏移、结构体、调用序列记成可运行的笔记。UE 版本迭代很快，视频里的硬编码地址基本都会失效，真正有价值的是推导过程——从哪里找到基址、怎么交叉验证偏移、解密失败时怎么回退排查。

另外，涉及内核和注入的部分请只在本地自建环境和自有样本上验证，不要在线上游戏里跑。资料里的技术是中性的，但使用边界要自己守住。