[原创]简单通过IDA字符串搜索静态修复类FProperty、FField、UFunction、UEnum、UStruct下所需偏移-逆向工程-看雪安全社区

# 1、修复类FProperty
### 我们在UE5源码中先定位到函数：UDataTableFunctionLibrary::execGetDataTableRowFromName
 ![](upload/attach/202512/907221_2Z9QV9U7KTJWB6M.webp)
### 定位到函数后，我们往下滑，重点关注else if下方的代码。
 ![](upload/attach/202512/907221_G4T8AYZHUEUA4WZ.webp)
### 这里的StructProp是FStructProperty*类型的，以前我们手动修复FProperty时都需要通过CE寻找Size的偏移，Size并非是类FProperty下的成员，我们修复的Size表示的是类FProperty的大小，因为UE代码中有非常非常多的继承关系，在这种情况下我们获取一个类的大小就变得非常简便，我们只需要找到任意一个继承了FProperty类的结构即可。
 ![](upload/attach/202512/907221_XCG3H859YKPJ6A7.webp)
### 可以看到类FStructProperty是继承于FProperty的，并且第一个成员就是Struct，所以这里我们就直接定位到了Size的值。在下方调用了函数FStructUtils::TheSameLayout。
 ![](upload/attach/202512/907221_FRQA5VP6JJTQZ57.webp)
### 我们直接进入函数中查看，就找到了类UStruct下的PropertiesSize。
 ![](upload/attach/202512/907221_Y4KRA7V6YVPHKT2.webp)
### 我们进入下方的ArePropertiesTheSame函数。
 ![](upload/attach/202512/907221_XCDBTH6DEZXB3BJ.webp)
 ![](upload/attach/202512/907221_AUAWXXSRPVYFD96.webp)
### 通过函数GetFName找到FField下的NamePrivate的偏移，通过GetSize找到了ElementSize的偏移，通过GetOffset_ForGC找到了Offset的偏移。
### **我们接下来用IDA演示，使用字符串：aMissingtablein。定位函数UDataTableFunctionLibrary::execGetDataTableRowFromName**。
 ![](upload/attach/202512/907221_DWUXJ2AKUBVVUBF.webp)
### 我们就找到了类FStructProperty下成员Struct的偏移，这个偏移也是我们类FProperty的大小。
 ![](upload/attach/202512/907221_28YK3DQAEEBGXAB.webp)
### 同理对比分析也能获取到上图的这几个成员偏移，至此FProperty也就修复完成了
# 2、修复类FField
### 同样是这个函数，刚刚的这个位置，我们进入函数Generic_GetDataTableRowFromName
 ![](upload/attach/202512/907221_MT5NQ9Y32E2DSS3.webp)
### 进入CopyScriptStruct函数
 ![](upload/attach/202512/907221_2EP8R8A4SEWDXDA.webp)
### 在下方的for循环处找到类TFieldIterator<FProperty>
 ![](upload/attach/202512/907221_BJDWZ3HKJZV7HW2.webp)
### 然后找到他的构造函数
 ![](upload/attach/202512/907221_PMR53PR6EJEFD6Y.webp)
### 看他调用的函数IterateToNext的定义
 ![](upload/attach/202512/907221_9TCFC6W75ZV87CR.webp) ![](upload/attach/202512/907221_4QVPR7CQPC2AU7Y.webp)
### 这里我们就拿到了FField下ClassPrivate的偏移，然后是Next的偏移。接下来我们到IDA中查看即可。
 ![](upload/attach/202512/907221_A3P4VEDJGQVF242.webp)
### 类FField所需偏移我们就修复好了
# 3、修复类UFunction
### 接下来我们看UFunction中Func的偏移，我们在UE源码中定位到函数ProcessEvent。
 ![](upload/attach/202512/907221_EVXNU2XGVV6WZ9F.webp)
### 在函数体内部找到UFunction类下的Invoke函数，我们进入到Invoke函数。这里就可以通过返回值定位Func的偏移了。我们通过IDA演示。
 ![](upload/attach/202512/907221_W6Z7UZZBG24GDXE.webp)
 ![](upload/attach/202512/907221_M87WEXG94HC93N2.webp)
### 这里我们就修复好了Func=0xE0
# 3、修复类UEnum
### 在IDA中Names窗口搜索，字符串：aSTime3f3f3f，定位到字符串上方第一个三个参数的函数就是我们的UEnum::GetNameByValue函数，这个函数从UE代码中并不好分析，直接看IDA即可。 ![](upload/attach/202512/907221_EW39MQ2DV7NPWZ6.webp)
 ![](upload/attach/202512/907221_6ZD46D3RYS59B4K.webp)
### 我们先看到v7赋值的这一行，Names[2]，自然就是TArray结构中的当前元素数量，因为Names的类型是int*，2*4=8，需要注意的就是这里并不是最大元素个数。下方用v6[1]!=value进行判断，说明Value的偏移是0x8，v6+=2，说明Size=0x10，v8=*v6说明Name的偏移是0x0，至此UEnum结构我们就修复好了。
### 因为UObject和UStruct中的SuperStruct的寻找很简单，让各位自己动手寻找。非常简单。
###### by:DannysMask

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#其他内容

最新回复 (95) 1 2 3 4 ▶
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 708 粉丝 7 关注私信	mb_ldbucrik 2 楼感谢分享 2025-12-18 20:56 0
asuralove 雪币： 71 活跃值： (1988) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 118 粉丝 2 关注私信	asuralove 3 楼 6666 2025-12-18 22:42 0
淡然他徒弟雪币： 5608 活跃值： (7373) 能力值： ( LV10，RANK：160 ) 在线值：发帖 23 回帖 299 粉丝 125 关注私信	淡然他徒弟 1 4 楼 mark 2025-12-19 04:36 0
七夜大大雪币： 9534 活跃值： (8150) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 1 关注私信	七夜大大 5 楼 tql 2025-12-19 08:12 0
huangjw 雪币： 6750 活跃值： (11967) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 515 粉丝 2 关注私信	huangjw 6 楼学习中谢谢 2025-12-19 09:26 0
mb_asiwnxyv 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	mb_asiwnxyv 7 楼感谢分享 2025-12-19 09:56 0
Imxz 雪币： 110 活跃值： (9576) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 775 粉丝 9 关注私信	Imxz 8 楼 6666 2025-12-19 14:06 0
DeDream 雪币： 18 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	DeDream 9 楼谢分享 2025-12-19 15:00 0
wx_荣仔雪币： 4607 活跃值： (4397) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 77 粉丝 0 关注私信	wx_荣仔 10 楼正好学习。谢谢。 2025-12-19 15:16 0
mb_fhpfcoqp 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	mb_fhpfcoqp 11 楼 2025-12-19 15:23 0
灰德基雪币： 200 活跃值： (170) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	灰德基 12 楼学习一下 2025-12-19 15:49 0
mb_ygxdlbdi 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	mb_ygxdlbdi 13 楼学习一下 2025-12-19 16:15 0
mb_shzsxtje 雪币： 1188 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	mb_shzsxtje 14 楼感谢分享 2025-12-19 17:16 0
bbpk 雪币： 684 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	bbpk 15 楼感谢分享 2025-12-19 17:37 0
mb_bnclepci 雪币： 124 活跃值： (398) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_bnclepci 16 楼看看 2025-12-19 20:22 0
kagayaki 雪币： 2200 活跃值： (9360) 能力值： ( LV3，RANK：20 ) 在线值：发帖 179 回帖 1370 粉丝 30 关注私信	kagayaki 17 楼 mark 2025-12-20 09:57 0
AK1988DA 雪币： 74 活跃值： (875) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 112 粉丝 0 关注私信	AK1988DA 18 楼 3 2025-12-20 12:19 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 19 楼感谢分享 2025-12-20 20:38 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 20 楼感谢分享 2025-12-20 20:38 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 21 楼感谢分享 2025-12-20 20:38 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 22 楼感谢分享 2025-12-20 20:38 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 23 楼感谢分享 2025-12-20 20:38 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 24 楼感谢分享 2025-12-20 20:39 0
MaYil 雪币： 9448 活跃值： (8077) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 25 楼感谢分享 2025-12-20 20:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复