按“引擎对象 → 世界与绘制 → 注入”三条线往下走,而不是只讲某一个功能。
前段对照 UE 源码和 IDA 把 GName 流程、偏移、解密 call、名字库讲清,再分析 TUObjectArray、GObject、InternalIndex 和 UObjectBase,Dump object,并拆 UField/UStruct/UEnum/UFunction/UProperty。
中段做完整 SDK Dump、Steam 通用挂接和 ImGui 窗口,再找 GWorld、UWorld、本地玩家、相机、当前关卡,遍历周围、画血量、队伍、观战击杀、骨骼、方框、物资和武器。
后段分析移动、弹道、后座,以及反截图、过 BE 内存保护、R3 提权、应用层钩子、分页与 PTE、MmPfnDatabase,最后用内核远线程和修复 PE 完成驱动注入
