UE4逆向篇-1_FNamePool_Windows Phone

写在前面

1.ue4.23以下与4.23以上版本是有所区别的，笔者所使用的ue源码为4.27。

2.ue4为开源的github项目，但你想下载其源码需要将epic账号与github账号绑定，其次会收到一封邮件以加入github组织。

一、开始之前

1.由于c++没有反射，而ue自行实现的反射导致其暴露出了非常多的接口，所以我们可以利用这些暴露出来的接口。

2.gnames是unicode字符串的数组。

3.gobject是类指针的数组。

拥有gobjects以后，可以访问游戏中大部分对象，而gname则对应其对象的名称？

拥有这些信息以后，可以生成出一个sdk来修改游戏。

二、gnames

a.什么是gnames

1.gnames 指的是 alignas(fnamepool) static uint8 namepooldata[sizeof(fnamepool)];

2.也就是namepooldata。

3.它是一个数组结构。

b.namepooldata/fnamepool

以下是该结构体原型：


class fnamepool
{
public:
	fnamepool();
	
	void			reserve(uint32 numblocks, uint32 numentries);
	fnameentryid	store(fnamestringview view);
	fnameentryid	find(fnamestringview view) const;
	fnameentryid	find(ename ename) const;
	const ename*	findename(fnameentryid id) const;

	/** @pre !!handle */
	fnameentry&		resolve(fnameentryhandle handle) const { return entries.resolve(handle); }

	bool			isvalid(fnameentryhandle handle) const;

	fnameentryid	storevalue(const fnamecomparisonvalue& value);
	void			storebatch(uint32 shardidx, tarrayview<fnamecomparisonload> batch)	{ comparisonshards[shardidx].insertbatch(batch); }
#if with_case_preserving_name
	fnameentryid	storevalue(const fnamedisplayvalue& value, bool breusecomparisonid);
	void			storebatch(uint32 shardidx, tarrayview<fnamedisplayload> batch)		{ displayshards[shardidx].insertbatch(batch); }
	bool			reusecomparisonentry(bool baddedcomparisonentry, const fnamedisplayvalue& displayvalue);
#endif
	/// stats and debug related functions ///

	uint32			numentries() const;
	uint32			numansientries() const;
	uint32			numwideentries() const;
	uint32			numblocks() const { return entries.numblocks(); }
	uint32			numslots() const;
	void			logstats(foutputdevice& ar) const;
	uint8**			getblocksfordebugvisualizer() { return entries.getblocksfordebugvisualizer(); }
	tarray<const fnameentry*> debugdump() const;

private:
	enum { maxenames = 512 };

	fnameentryallocator entries;

#if with_case_preserving_name
	fnamepoolshard<enamecase::casesensitive> displayshards[fnamepoolshards];
#endif
	fnamepoolshard<enamecase::ignorecase> comparisonshards[fnamepoolshards];

	// put constant lookup on separate cache line to avoid it being constantly invalidated by insertion
	alignas(platform_cache_line_size) fnameentryid enametoentry[name_maxhardcodednameindex] = {};
	uint32 largestenameunstableid;
	tmap<fnameentryid, ename, tinlinesetallocator<maxenames>> entrytoename;
};

c.fnameentryallocator

1.fnamepool结构体之中的大部分我们都可以忽略。

2.更需要重点关注其中的：fnameentryallocator entries;


class fnamepool
{
private:
	fnameentryallocator entries;
};

需要注意 fnameentryallocator 并不是一个指针，而是完整的结构体。

同样的，该结构体中的大部分都可以忽略，重点关注以下内容：

static constexpr uint32 fnamemaxblocks = 1 << fnamemaxblockbits;
class fnameentryallocator
{
	mutable frwlock lock;                    //0x0000
	uint32 currentblock = 0;                 //0x0008
	uint32 currentbytecursor = 0;            //0x000c
	uint8* blocks[fnamemaxblocks] = {};      //0x0010
};

fname中存储的其实就是一堆字符串，而字符串中的内容是什么样的呢？

接下来我们开始查找它。