Diesen Zeiger kann man einfach durch einen Zeiger auf eine Eigene (V-)Tabelle ersetzen. So wird jeder Aufruf, der Kassenmethoden, über die eigene (V-)Table auf die eigenen Methoden umgeleitet.

VMT Detour

Original aufrufen

Wenn man, nun, die original Methode aufrufen will, muss man den Pointer der alten Tabelle speichern.