能力值：
( LV4，RANK：40 )
2 楼
虚表的长度是没法确定的，而且，虚表中的数据，可能是代表函数地址，或者是代表数据，或者可能是0，但虚表没有结束。所以，要hook整个虚表的函数，建议你考虑买本<<游戏外挂攻防艺术>>中hook大全中关于hook虚表的章节
能力值：
( LV12，RANK：1010 )
3 楼
楼上这广告打的。。
难不成做个COM HOOK还得买你那书才行
hook 虚函数表就是指针替换，干么一个一个JMP。
得到vftable后，加上你要hook的函数索引号，直接替换指针就可以了。
能力值：
( LV2，RANK：10 )
4 楼
3楼能不能给个例子，我主要是想记录对方程序如何依次调用com中的一个对象
能力值：
( LV11，RANK：190 )
5 楼
仅是记录程序调用COM的话你可以搞DispCallFunc
能力值：
( LV2，RANK：10 )
6 楼
【我的对象指针】代替【原对象指针】，但对方程序之后调用应该会 call 【我的对象指针】+函数号*4
能力值：
( LV11，RANK：190 )
7 楼
头文件里有虚表结构的亲，你不知道COM In Plain C吗
能力值：
( LV4，RANK：40 )
8 楼
亲，我认为给一个虚函数的序号，然后，把虚表对应位置替换成jmp，这样单个hook，不是上策。
首先，序号可能会因软件版本而变化，你的hook就失效了，不能取得一劳永逸的效果。
第二，对应某个对象，如果其虚函数对应的序号不知道的情况下，你如何监控到它，这就需要你去调试。
我在<<游戏外挂攻防艺术>>里面对于虚表hook这块有一个比较好的方案。
就是采用模糊长度的假虚表来替换真虚表的方案，这样能做到监控任意虚函数的调用，一劳永逸。
下面是附图：
统一的监控函数，不仅可以看到调用顺序，而且，可以做差异分析，比如一个动作引发一个调用顺序，执行另外一个动作的时候
有一个不同的调用顺序，对两次调用顺序做差异分析，可以看出，两次动作特有的虚函数调用，和不同的虚函数调用。
这幅图，让我想起了老子<<道德经>>里面说的“道生一，一生二。。。。”和“负阴抱阳”，你看呢？
上传的附件：
能力值：
( LV11，RANK：190 )
9 楼
感觉楼上是搞传销的
能力值：
( LV13，RANK：388 )
10 楼
想记录调用顺序那就调试吧，多下些日志断点
能力值：
( LV2，RANK：10 )
11 楼
对主要的几个函数是要做大修改的，不过修改后发现原作者可能还调用了一其他的，所以就想来个全部记录，省得漏了
能力值：
( LV2，RANK：10 )
12 楼
winsunxs，你说的书，有没有详细的源代码啊？如果有，我就买一本
能力值：
( LV2，RANK：10 )
13 楼
HRESULT DispCallFunc(
能力值：
( LV12，RANK：750 )
14 楼
我是来参观潜水牛的
能力值：
( LV12，RANK：760 )
15 楼
对一个已经生成的静态代码而言 整个虚表的大小肯定是死的，不可能是动态的，这是编译器编译的时候就确定的~~
能力值：
( LV12，RANK：320 )
16 楼
chrome的源码中就有VT hook的类 买毛线书 真心鄙视2楼打广告的 真怀疑你是搞技术还是搞传销的 就那么几页还是百度可以百度到的...
能力值：
( LV12，RANK：760 )
17 楼
头像.....
能力值：
( LV6，RANK：90 )
18 楼
能力值：
( LV12，RANK：320 )
19 楼
V神.....
能力值：
( LV12，RANK：760 )
20 楼
能力值：
( LV2，RANK：10 )
21 楼
8楼的原理是很好理解，但具体细节怎么解决——
能力值：
( LV4，RANK：40 )
22 楼
书里面有源码和更详细介绍，谢谢支持
能力值：
( LV2，RANK：10 )
23 楼
不错，有一点帮助。不过没有说监控整个虚函数表
能力值：
( LV2，RANK：10 )
24 楼
自己找到一篇相关的教程 http://bbs.pediy.com/showthread.php?t=71775
能力值：
( LV2，RANK：10 )
25 楼
他的书我买了，，上面有简单的介绍hook虚函数表，但源码包里没有提供详细代码
