C++逆向中虚函数表(VTable)与RTTI结构的手工定位心得

atang100

在做游戏客户端逆向分析时，遇到C++多态类对象，最直接的突破口就是虚函数表（VTable）。

总结几个实战中高频定位技巧：
1. 虚表指针通常位于对象实例的首个指针位置（x86为偏移0x0，x64为偏移0x8）。在构造函数中，通常是在基类构造完成后写入自己的vptr。
2. 如果二进制开启了RTTI，虚函数表上面（地址减去一个指针大小）会有一个指针指向 Complete Object Locator。从这里可以解析出类型名称（type_info::name），能直接还原类名。
3. 纯虚函数与未覆盖虚函数：如果虚表中某个条目指向了 __purecall，可以确定该基类是抽象类，且当前类尚未实现对应方法。
4. 在Hook虚函数时，如果直接修改原虚表内存（VirtualProtect写权限），容易被内存校验扫描；更好的方式是申请一块新内存Copy整张虚表，修改目标槽位后，直接替换实例头部的vptr指向新虚表。