从分析八宝粥和下载 UE 引擎源码开始，专攻 GName：FString、NamePoolData、整理算法，再用 IDA 看 dump、动态调试，最后把加密流程写成代码。
进入对象体系：万物皆 UObject、TUObjectArray、UObjectBase 字段，遍历并 Dump 全部对象，再优化 dump 算法；接着是 UField、UStruct、FField、SuperStruct、FProperty、Enum，以及 UScriptStruct / UClass 成员和 UFunction 参数、返回值、地址偏移，直到完整 Dump 全数据。
DX12 与 ImGui：HOOK 原理、框架、懒加载、基础 UI、交换链、菜单热键。再进入 UWorld、GWorld、Level 与 Actor 遍历，找人物矩阵、RootComponent、周围坐标、自身和相机（含 1024 case 和四种相机矩阵）。
骨骼双数组读写分离、世界对象、队伍 ID、AI 与玩家距离、血条、射线、方框和骨骼
