[分享]UnrealEngine 学习2: GName,GObject-逆向工程-看雪安全社区

[分享]UnrealEngine 学习2: GName,GObject

发表于: 2026-3-11 00:13 1762

[分享]UnrealEngine 学习2: GName,GObject

mb_binusgki 活跃值

2026-3-11 00:13

1762

# 前言
在 Unreal Engine（UE4/UE5） 的反射系统和对象系统中，经常会看到两个核心结构：GObjects、GNames，它们属于 UE 运行时最核心的全局数据结构，因此很多逆向、源码阅读、外挂分析都会从这里入手
# 一、GObject 是什么
GObjects 像是所有对象的仓库，本质是：UE 引擎中所有 UObject 实例的全局数组，UE 中所有对象都继承自 UObject，例如：
```
UObject
 ├─ UClass
 ├─ UWorld
 ├─ AActor
 │   ├─ APawn
 │   │   ├─ ACharacter
 │   │   │   └─ AShooterCharacter
....
```

因此，只要是 UObject 派生对象：Actor、Component、Class、Blueprint、Texture、Material 全部都会被放进 GObjects 表里。
来看看代码是怎么实现的：
进入`Engine/Source/Runtime/CoreUObject/Public/UObject/UObjectArray.h`
 ![图片描述](upload/attach/202603/1060579_Q4USNAZ27UESRDF.webp)
发现这里引入了FUObjectArray GUObjectArray，继续寻找实例，进入`Engine\Source\Runtime\CoreUObject\Private\UObject\UObjectHash.cpp`
 ![图片描述](upload/attach/202603/1060579_U92NK94PWPX8ZUS.webp)
可以看到注释里也说明了 这是个全局UObject数组实例，继续跟踪进入FUObjectArray
 ![图片描述](upload/attach/202603/1060579_D2UUPP9T78S4H46.webp)
可以看到FUObjectArray类的TUObjectArray ObjObjects字段就是存储所有UObejct的地方，而TUObjectArray又是FFixedUObjectArray的重命名，继续跟踪FFixedUObjectArray
 ![图片描述](upload/attach/202603/1060579_8BYQX9VZEC6RS2Y.webp)
根据类型名猜测肯定是FUObjectItem* Objects，继续跟踪FUObjectItem
 ![图片描述](upload/attach/202603/1060579_UUA4XGTMW3T5KS8.webp)
进入FUObjectItem已经看到其内部的class UObjectBase* Object（最底层对象）

# 二、GName 是什么
GNames是UE的全局字符串表，UE里所有名字都不会直接存字符串，而是存索引。
原因是为了节省内存、快速比较以及统一管理（一般大型项目都会这么做）
UE中对象名不是string，而是FName
在FName中重点有ComparisonIndex、Number这两个字段
 ![图片描述](upload/attach/202603/1060579_B3Q8VM34TA5KEJW.webp)
 ![图片描述](upload/attach/202603/1060579_ZEVCC9HG8PUXJUU.webp)
- ComparisonIndex：字符串在GNames中的索引
- Number：重复编号

接下来继续由FName关联FNameEntry：
首先在FName中能找到NAME_INDEX ComparisonIndex;索引
 ![图片描述](upload/attach/202603/1060579_WR93877NRHQP2B4.webp)
通过索引关联到ComparisonIndex关联到FNameEntry的NAME_INDEX Index;，其中AnsiName、WideName就是存储的字符串，可存ansi或者宽字符
 ![图片描述](upload/attach/202603/1060579_B57P5FG39JWS9PU.webp)

至于GName的位置，笔者目前还尚未找到，后续将持续补充...

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#调试逆向 #系统底层 #其他内容

收藏・1

点赞・0

打赏