请问如何在d3d窗口显示文字

2008-08-18 04:46:52 487 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

d3d透视逆向篇：第4课方法一之D3D9游戏黑屏优化1 HOOK 本逆向安全章节是我业余之间编写的，也借鉴了前辈的经验来给大家做一个简单的文字逆向安全教程，欢迎大家讨论和指正，共同学习。禁止非法用途。教程我从最简单的开始给大家做一个简单的讲解d3d 类的3d游戏和fps游戏黑屏、透视等功能。后面有更多的经验分享给大家。这个方法十分老土，模块名+偏移获取函数，其实我都嫌弃的，很多人也在用，所以我还是说一下吧。分析游戏是d3d9还是d3d11 黑屏优化有很多种... 阅读详情

我能够钩住DirectXCreate8，但是由于本人对directX不熟，所以不知道该如何利用这个函数在一个不断刷新的d3d窗口显示我自己的文字？貌似是要钩住他的Render（）函数，不过还比较迷茫，希望有人指点一下！

...全文

D3D初始化三带你一起看代码今天晚上我们一起坐下喝口茶，用代码对侃D3D初始化。前面由于是理论，其实也不算是太专业的理论，我已经说的够白的啦！文字归文字，咱还是代码形象化说明下吧！基于VC系列开发平台，说明：最基础的东西就不说了，你比如说Windows窗口那一套，编译环境这块，着重说下，D3D相关的初始化。 (1)需要用到的头文件 #include "d3d9.h" #include "d3d9x.h" //d3d9.h对应的是d3d9.lib；d3d9x.h对应的是d3d9x.lib 阅读详情

HSxuguangxing

VC/MFC 16,550 成员 421,606 内容

+ 关注 + 加入社区

切换为时间正序

HSxuguangxing 2008-08-20

打赏
举报

哦，谢谢了！

rageliu 2008-08-20

打赏
举报

w_anthony的代码，第4点可以修改下：

挂EndScere，在这里直接写字，然后Present,不“在HWND上画字”

HSxuguangxing 2008-08-20

打赏
举报

太感谢了，太感动了，多谢大侠！不介意的话我会以身相许的！

w_anthony 2008-08-20

打赏
举报

对了，第二个步骤其实不用asm，应该参数本来就有，直接取就可以了，呵呵，晕头了。
如果要用asm，就要把int addr放远一点，免得他改变了esp的值。

w_anthony 2008-08-20

打赏
举报

有意思，不过有些麻烦，要钩的话，只能钩IDirect3DDevice8::Present，不过这是个虚函数，不是导出函数，无法轻易的得到其地址，只能通过虚函数表来找到它。

既然你可以钩住DirectXCreate8，其返回值是一个IDirect3D8*，然后再由IDirect3D8::CreateDevice得到IDirect3DDevice8*，最后才是IDirect3DDevice8::Present。根据这个原理：
1、先通过IDirect3D8*，找到CreateDevice的地址：



DECLARE_INTERFACE_(IDirect3D8, IUnknown)

{

    /*** IUnknown methods ***/

    STDMETHOD(QueryInterface)(THIS_ REFIID riid, void** ppvObj) PURE;

    STDMETHOD_(ULONG,AddRef)(THIS) PURE;

    STDMETHOD_(ULONG,Release)(THIS) PURE;



    /*** IDirect3D8 methods ***/

    STDMETHOD(RegisterSoftwareDevice)(THIS_ void* pInitializeFunction) PURE;

    STDMETHOD_(UINT, GetAdapterCount)(THIS) PURE;

    STDMETHOD(GetAdapterIdentifier)(THIS_ UINT Adapter,DWORD Flags,D3DADAPTER_IDENTIFIER8* pIdentifier) PURE;

    STDMETHOD_(UINT, GetAdapterModeCount)(THIS_ UINT Adapter) PURE;

    STDMETHOD(EnumAdapterModes)(THIS_ UINT Adapter,UINT Mode,D3DDISPLAYMODE* pMode) PURE;

    STDMETHOD(GetAdapterDisplayMode)(THIS_ UINT Adapter,D3DDISPLAYMODE* pMode) PURE;

    STDMETHOD(CheckDeviceType)(THIS_ UINT Adapter,D3DDEVTYPE CheckType,D3DFORMAT DisplayFormat,D3DFORMAT BackBufferFormat,BOOL Windowed) PURE;

    STDMETHOD(CheckDeviceFormat)(THIS_ UINT Adapter,D3DDEVTYPE DeviceType,D3DFORMAT AdapterFormat,DWORD Usage,D3DRESOURCETYPE RType,D3DFORMAT CheckFormat) PURE;

    STDMETHOD(CheckDeviceMultiSampleType)(THIS_ UINT Adapter,D3DDEVTYPE DeviceType,D3DFORMAT SurfaceFormat,BOOL Windowed,D3DMULTISAMPLE_TYPE MultiSampleType) PURE;

    STDMETHOD(CheckDepthStencilMatch)(THIS_ UINT Adapter,D3DDEVTYPE DeviceType,D3DFORMAT AdapterFormat,D3DFORMAT RenderTargetFormat,D3DFORMAT DepthStencilFormat) PURE;

    STDMETHOD(GetDeviceCaps)(THIS_ UINT Adapter,D3DDEVTYPE DeviceType,D3DCAPS8* pCaps) PURE;

    STDMETHOD_(HMONITOR, GetAdapterMonitor)(THIS_ UINT Adapter) PURE;

    STDMETHOD(CreateDevice)(THIS_ UINT Adapter,D3DDEVTYPE DeviceType,HWND hFocusWindow,DWORD BehaviorFlags,D3DPRESENT_PARAMETERS* pPresentationParameters,IDirect3DDevice8** ppReturnedDeviceInterface) PURE;

};

CreateDevice是第16个虚函数，假设IDirect3D8* pD3d，那么CreateDevice的地址应该是*(((int*)(INT_PTR)*(int*)pD3d) + 16)。

2、挂钩这个CreateDevice，它的原形前面也看到了，最后一个参数是IDirect3DDevice8**，由于压栈顺序是从右往左，而且是个_stdcall，也就是说此函数执行完毕时，栈顶减4的地方就是IDirect3DDevice8**，可以这样读取：



    int addr;

    _asm mov eax, [esp - 4];

    _asm mov addr, [eax];

这样就得到了IDirect3DDevice8*指针。

3、最后通过IDirect3DDevice8*，找到Present的地址。



DECLARE_INTERFACE_(IDirect3DDevice8, IUnknown)

{

    /*** IUnknown methods ***/

    STDMETHOD(QueryInterface)(THIS_ REFIID riid, void** ppvObj) PURE;

    STDMETHOD_(ULONG,AddRef)(THIS) PURE;

    STDMETHOD_(ULONG,Release)(THIS) PURE;



    /*** IDirect3DDevice8 methods ***/

    STDMETHOD(TestCooperativeLevel)(THIS) PURE;

    STDMETHOD_(UINT, GetAvailableTextureMem)(THIS) PURE;

    STDMETHOD(ResourceManagerDiscardBytes)(THIS_ DWORD Bytes) PURE;

    STDMETHOD(GetDirect3D)(THIS_ IDirect3D8** ppD3D8) PURE;

    STDMETHOD(GetDeviceCaps)(THIS_ D3DCAPS8* pCaps) PURE;

    STDMETHOD(GetDisplayMode)(THIS_ D3DDISPLAYMODE* pMode) PURE;

    STDMETHOD(GetCreationParameters)(THIS_ D3DDEVICE_CREATION_PARAMETERS *pParameters) PURE;

    STDMETHOD(SetCursorProperties)(THIS_ UINT XHotSpot,UINT YHotSpot,IDirect3DSurface8* pCursorBitmap) PURE;

    STDMETHOD_(void, SetCursorPosition)(THIS_ int X,int Y,DWORD Flags) PURE;

    STDMETHOD_(BOOL, ShowCursor)(THIS_ BOOL bShow) PURE;

    STDMETHOD(CreateAdditionalSwapChain)(THIS_ D3DPRESENT_PARAMETERS* pPresentationParameters,IDirect3DSwapChain8** pSwapChain) PURE;

    STDMETHOD(Reset)(THIS_ D3DPRESENT_PARAMETERS* pPresentationParameters) PURE;

    STDMETHOD(Present)(THIS_ CONST RECT* pSourceRect,CONST RECT* pDestRect,HWND hDestWindowOverride,CONST RGNDATA* pDirtyRegion) PURE;

    ……

};

可以看到Present也是第16个函数，假设IDirect3DDevice8* pD3Device，那么Present的地址就是*(((int*)(INT_PTR)*(int*)pD3Device) + 16)。

4、找到Present就好办，钩一下，每次Present执行完毕后，再在HWND上画字就OK了。

HSxuguangxing 2008-08-20

打赏
举报

谁有些实例能够小弟参考一下啊？

superdiablo 2008-08-20

打赏
举报

顶

HSxuguangxing 2008-08-19

打赏
举报

可是钩不着啊！

rageliu 2008-08-19

打赏
举报

d3d是使用Present来刷新的，开始是BeginScene后结束EndScene

HSxuguangxing 2008-08-19

打赏
举报

怎么又没人了啊？来人帮忙啊！

Amuro1987218 2008-08-19

打赏
举报

COM HOOK

HSxuguangxing 2008-08-19

打赏
举报

我用的是inline hook，用GetProcAddress得不到你说的那个函数啊！

rageliu 2008-08-19

打赏
举报

com hook，怎么个钩不着

HSxuguangxing 2008-08-19

打赏
举报

来人啊！

HSxuguangxing 2008-08-18

打赏
举报

LS就一个render是个啥意思啊？说明白点啥！

rageliu 2008-08-18

打赏
举报

render

请问如何在d3d窗口显示文字

相关推荐