Hook D3D Direct3DCreate9返回的虚函数表后，无法进入自定义的CreateDevice函数

[银霜覆秋枫]

#include "stdafx.h"
#include <d3d9.h> 
#include <D3dx9core.h> 
#include<fstream>
#include<iostream>

using namespace std;

#pragma comment(lib, "D3D9.lib") 
#pragma comment(lib, "D3Dx9.lib") 

void GameD3D_HOOK();
IDirect3D9 * _stdcall New_Direct3DCreate9(UINT SDKVersion);
HRESULT _stdcall New_CreateDevice(
	LPDIRECT3D9 pDx9,
	UINT Adapter,
	D3DDEVTYPE DeviceType,
	HWND hFocusWindow,
	DWORD BehaviorFlags,
	D3DPRESENT_PARAMETERS * pPresentsentationParameters,
	IDirect3DDevice9 ** pPresentturnedDeviceInterface

	);

LPDIRECT3D9 m_pD3D = NULL; //Direct3D对象的接口指针 

void * pDirect3DCreate9 = NULL;//Direct3DCreate9函数地址指针 
void * pCreateDevice = NULL;//IDirect3D9::CreateDevice函数地址指针 
void * pPresent = NULL;//IDirect3DDevice9::Present函数地址指针 

BYTE Direct3DCreate_Begin[5];//用于保存Direct3DCreate9入口的5字节 
BYTE CreateDevice_Begin[5];//用于保存IDirect3D9::CreateDevice入口的字节 
BYTE Present_Begin[5];//用于保存IDirect3DDevice9::Present入口的5字节 

void GameD3D_HOOK()
{
	//hook Direct3DCreate9 
	MessageBoxW(GetForegroundWindow(), L"hook GameD3D_HOOK", L"HookDLL", MB_OK);
	pDirect3DCreate9 = GetProcAddress(GetModuleHandle(L"d3d9.dll"), "Direct3DCreate9");
	DWORD oldpro = 0;
	memcpy(Direct3DCreate_Begin, pDirect3DCreate9, 5);

	bool bRet = VirtualProtect(pDirect3DCreate9, 5, PAGE_EXECUTE_READWRITE, &oldpro);



	*(BYTE*)pDirect3DCreate9 = 0xe9;
	*(DWORD*)((BYTE*)pDirect3DCreate9 + 1) = (DWORD)New_Direct3DCreate9 - (DWORD)pDirect3DCreate9 - 5;

}
//当运行到Direct3DCreate9时跳转到这里 
IDirect3D9 * _stdcall New_Direct3DCreate9(
	UINT SDKVersion
	)
{
	MessageBoxW(GetForegroundWindow(), L"hook New_Direct3DCreate9", L"HookDLL", MB_OK);
	__asm pushad
	memcpy(pDirect3DCreate9, Direct3DCreate_Begin, 5);//首先还原入口的5个字节 
	m_pD3D = Direct3DCreate9(SDKVersion);
	cout << m_pD3D << endl;

	if (m_pD3D)
	{
	
		DWORD* vTable = (DWORD*)(*(DWORD*)m_pD3D);
		//pCreateDevice = (void*)&vTable[16];//获得IDirect3D9::CreateDevice的地址指针 
		pCreateDevice = (void*)*(DWORD*)(*(DWORD*)m_pD3D + 0x40);


		//pCreateDevice = (void*)*(DWORD*)(*(DWORD*)m_pD3D + 0x40);//获得IDirect3D9::CreateDevice的地址指针 

		DWORD oldpro = 0;
		memcpy(CreateDevice_Begin , pCreateDevice, 5);//保存IDirect3D9::CreateDevice入口5个字节 

	

		//pCreateDevice = New_CreateDevice;
		bool bRet = VirtualProtect(pCreateDevice, sizeof(DWORD), PAGE_EXECUTE_READWRITE, &oldpro);

		


		*(BYTE*)pCreateDevice = 0xe9;
		*(DWORD*)((BYTE*)pCreateDevice + 1) = (DWORD)New_CreateDevice - (DWORD)pCreateDevice - 5;

		

	}
	else
	{
	}

	__asm popad
	return m_pD3D;
}
//hook CreateDevice 
HRESULT _stdcall New_CreateDevice(
	LPDIRECT3D9 pDx9,
	UINT Adapter,
	D3DDEVTYPE DeviceType,
	HWND hFocusWindow,
	DWORD BehaviorFlags,
	D3DPRESENT_PARAMETERS * pPresentsentationParameters,
	IDirect3DDevice9 ** pPresentturnedDeviceInterface

	)
{
	...
}

[赵4老师]

《深度探索C++对象模型》 《C++反汇编与逆向分析技术揭秘》

[银霜覆秋枫]

引用 1 楼 zhao4zhong1 的回复:

《深度探索C++对象模型》 《C++反汇编与逆向分析技术揭秘》

反汇编查看了的，得到的原来的CreateDevice的偏移地址应该是对的 ~但是就是没有跳转到新的函数中去

[赵4老师]

权限问题？ 进程上下文问题？ 参考WinAPIOverride源代码中相关片断？

[quarters4]

LZ，我也遇到一样的问题。我的现象是对于自己写的简单的D3D程序和一些游戏，通过debugview看到进入自定义CreateDevice函数，对于另外一些游戏不可以。你是不是已经解决了？

[银霜覆秋枫]

引用 4 楼 quarters4 的回复:

LZ，我也遇到一样的问题。我的现象是对于自己写的简单的D3D程序和一些游戏，通过debugview看到进入自定义CreateDevice函数，对于另外一些游戏不可以。你是不是已经解决了？

还没有呢~

[quarters4]

引用 5 楼 u011974126 的回复:

引用 4 楼 quarters4 的回复:

LZ，我也遇到一样的问题。我的现象是对于自己写的简单的D3D程序和一些游戏，通过debugview看到进入自定义CreateDevice函数，对于另外一些游戏不可以。你是不是已经解决了？

还没有呢~

那你有没有什么思路啊？

[银霜覆秋枫]

引用 7 楼 quarters4 的回复:

楼主，我的问题解决了，是我要hook的游戏调用d3d11，不是d3d9

好吧 ~恭喜~

[quarters4]

楼主，我的问题解决了，是我要hook的游戏调用d3d11，不是d3d9