定位与门槛：为什么这门课不只是“开挂教学”

这门课的核心并非单纯制作游戏外挂，而是以 Unreal Engine 4 的 FPS 游戏为对象，系统拆解其内存布局、对象系统及底层调用机制。它解决的是“如何读懂一款商业级 UE4 游戏的内部逻辑”这一问题，适用于希望深入理解游戏引擎逆向、反作弊原理或从事相关安全研究的开发者。课程不适合零基础入门：学习者需具备扎实的 C++ 基础、熟悉 Windows 进程内存模型，并初步掌握动态调试器（如 IDA 或 Cheat Engine）的使用方法。若对汇编语言或引擎内部结构毫无概念，直接跟进后期章节会非常吃力，建议先补足逆向工程与 UE4 架构基础知识，再回来对照学习，效果更佳。

学习路径：从定位内存到理解攻防机制

建议严格遵循课程内在的逻辑递进顺序，分三步走。第一步是“数据定位与遍历”，重点掌握如何通过 IDA 静态分析结合 Cheat Engine 动态搜索，精准定位 UWorld、GNames 及 Actor 列表等关键引擎对象。务必动手复现特征码匹配过程，理解基址偏移的计算逻辑，这是后续所有功能开发的地基。第二步是“基础功能实现”，涵盖使用 E 语言或 C++ 绘制屏幕方框、解析骨骼数据并渲染模型。此阶段的核心目标是打通“读取内存数据”到“可视化呈现”的完整链路，锻炼调用引擎内部 API 的能力。第三步是“高级机制解析”，深入探讨子弹追踪、光线追踪判定及魔术子弹等底层原理。这部分内容重在理解物理模拟与网络同步的漏洞成因，而非单纯实现效果。学习时不要跳过数学与算法细节，只有理解“为什么能透射”或“为何预测”，才能在面对不同游戏版本时灵活应对。

产出与资料运用：独立实操的关键

学完此课，你将具备独立逆向分析一款 UE4 架构 FPS 游戏的能力，能够提取其核心数据结构，编写外部工具进行状态监控或数据可视化，并深入理解其反作弊检测点。资料包中的视频教程需配合本地环境实操：建议先在虚拟机中搭建测试环境，利用提供的调试工具复现“寻找 GNames”及“绘制方框”流程，遇到编译或运行报错立即查阅 UE4 官方文档。对于“魔术子弹”等高阶章节，重点在于对比不同版本的实现差异，记录关键偏移量的变化规律。切记，逆向技术具有双刃剑性质，所有学习与实践应严格限定在代码审计、安全研究或私有化测试范围内，严禁用于破坏游戏公平性或侵犯他人权益，务必守住法律与职业操守的底线。

课程目录

(附加课)PUBG解密.mp4
 [582.7 MB] 2.1使用Cheat Engine 寻找Uworld. GNames（上）-converted.mp4
 [185.1 MB] 2.1使用Cheat Engine 寻找Uworld. GNames（下）-converted.mp4
 [182.8 MB] 2.5使用Cheat Engine寻找Mesh.BoneArray.BoneName-converted.mp4
 [364.1 MB] 2.1使用Cheat Engine 寻找Uworld. GNames（中）-converted.mp4
 [269.6 MB] 2.7.初步认识穿墙.灵魂出窍.几种加速.高跳.mp4
 [1.3 GB] 3.4使用C++是否可视CALL调用.mp4
 [580.9 MB] 3.6.1实现简单的内存自瞄.静默自瞄原理(上).mp4
 [416.3 MB] 3.8.魔术子弹(详解)(上).mp4
 [1.0 GB] 3.8.魔术子弹(详解)(下).mp4
 [476.6 MB] DbgPlugin6.10商业版.exe [34.3 MB] 血猎功能完整版.mp4
 [525.6 MB] 2.4.2使用Cheat Engine快速寻找方框所需数据(下)-converted.mp4
 [773.1 MB] 血猎-光线追踪.mp4
 [183.3 MB] 2.2.1使用IDA寻找Uworld-converted.mp4
 [325.1 MB] 课件.exe [5.2 MB] 2.2.2使用IDA寻找GNames-converted.mp4
 [222.8 MB] 2.8制作通杀特征码快速得到基址.mp4
 [175.7 MB] 2.3.使用IDA寻找GameInstance.Ulevel.Actor-converted.mp4
 [196.3 MB] 3.7.子弹追踪(详解)(上).mp4
 [764.8 MB] 3.7.子弹追踪(详解)(下).mp4
 [700.9 MB] 3.5光线追踪的CALL调用((漏哪儿打哪儿))1.mp4
 [618.9 MB] 3.1.使用E语言遍历出当前环境的对象(上)-converted.mp4
 [220.6 MB] 方舟调试器.exe [17.2 MB] (附加课)E语言是否可视.mp4
 [113.1 MB] 2.6.初步认识GNames算法.(Version 4.20 -5.0)-converted.mp4
 [265.5 MB] 3.1使用E语言遍历出当前环境的对象（下）.mp4
 [500.9 MB] 第一节.txt [44.0 B] 2.4.1使用Cheat Engine快速寻找方框所需数据(上)-converted.mp4
 [348.3 MB] 2.9小结.mp4
 [92.3 MB] 3.2使用E语言画出第一个方框.mp4
 [871.7 MB] 3.3.1.使用E语言画出第一个骨骼-converted.mp4
 [922.2 MB] 3.3.2.使用E语言骨骼名字也要了解了解-converted.mp4
 [639.2 MB] 3.1.使用E语言遍历出当前环境的对象(中)-converted.mp4
 [328.3 MB] 3.5光线追踪的CALL调用((漏哪儿打哪儿))2.mp4
 [106.7 MB] 3.3使用C++画出第一个骨骼-converted.mp4
 [292.1 MB] 3.6.2实现简单的内存自瞄.静默自瞄原理(下).mp4
 [544.6 MB]