Начни с VMStructs. Это та самая таблица которую HotSpot
экспортирует как gHotSpotVMStructs глобальным символом, и
через неё все внешние тулзы (jhsdb, jmap -F, MoneyShot,
любые memory walker-ы) узнают layout InstanceKlass, Method,
ConstMethod — где лежит _methods, где code_base, какие там...