UE4引擎 Dump SDK实战课

如果你写过 UE4 的 C++ 或者用过蓝图，却说不清 UObject、UClass 在内存里长什么样，也不知道别人口中「把 SDK dump 出来」到底在干什么，这门课就是补这块的。它不讲怎么拖控件摆场景，讲的是引擎的对象布局、虚表结构和遍历内存里对象表的思路。

先看自己缺的是哪一块

Dump SDK 不是一门能凭空开始的技能，它压在三层前置知识上。你可以先对照一下：

• UE4 反射系统：UObject 体系、UClass、FProperty、FNamePool 各自承担什么角色，以及它们为什么让「自动生成结构定义」这件事可行。
• 内存与对象布局：虚函数表的位置、对象头里存了什么、成员变量按什么顺序排布、指针和偏移量怎么换算。
• 工具链基础：手动遍历进程内存、识别指针有效性、把内存里的类型名字还原成可读结构。这部分通常要动手写代码或读脚本。

三层缺哪一层，学起来都会卡。缺反射，你会不知道要找什么；缺内存布局，找到了也认不出来；缺遍历手段，认出来了也落不了地。

这门课具体在解决什么问题

UE4 用反射把类型信息保留在运行时，GObjects、GNames 这类全局结构相当于一张随时可查的名录。Dump SDK 做的事，就是顺着这些结构把类名、继承关系、成员偏移、函数地址依次取出来，整理成一份能直接读的结构清单。

课程沿着这条链展开：先讲引擎的对象与命名体系，说明信息藏在哪；再进入内存定位，讲怎么在目标进程里找到这些全局结构的落点；最后是遍历与输出，把拿到的数据组织成结构定义。所谓 SDK，就是这一步的产物。中间会涉及版本差异——不同 UE4 版本的类结构和字段位置并不通用，硬套偏移量是最常见的翻车点。

配套练习该怎么用

这类内容光看视频过一遍，合上就忘。建议按下面的方式走：

• 每看完一段遍历逻辑，自己动手把对象表扫一遍，先只打印类名，确认能找到。
• 挑一个简单的类，手动定位它的一个成员变量，把偏移量写出来，再去对照识别结果。
• 换一个不同引擎版本的目标重做一遍，把失效的地方记下来，建立自己的版本差异笔记。
• 最后完整走一次从定位到产出结构定义的流程，不看教程，独立跑通。

资料包里的内容按课时推进，顺序本身就是一条依赖链，跳着看容易断。

看完应该能回答的问题

• UObject 在内存里从哪开始、虚表指针在哪个位置，UClass 又是怎么描述一个类的成员布局的？
• GObjects 和 GNames 分别存什么，为什么遍历它们就能还原出类型信息？
• 拿到一份 SDK 结构定义后，某个函数的地址该怎么用，调用约定上要注意什么？
• 换了引擎版本，偏移量失效时你的排查顺序是什么？

如果这些问题你目前只能答上一两个，这门课值得从头跟一遍；如果大部分都能说清，可以直接挑版本差异和遍历实现那几段看，其余跳过。