讲解DirectX内部劫持绘制方框附源码

debra

相对于外部绘图技术的不稳定性，内部绘制则显得更加流程与稳定，在Dx9环境中，函数EndScene是在绘制3D场景后，用于完成将最终的图像渲染到屏幕的一系列操作的函数。它会将缓冲区中的图像清空，设置视口和其他渲染状态，执行顶点和像素着色器，最后在后台缓冲区中生成一张完整的渲染图像，然后将其呈现到屏幕上，完成一次绘制操作。

而EndScene是IDirect3DDevice9第43个函数，我们通过对该函数进行挂钩，并将该函数绘制之前的流程劫持到自身进程内的MyEndScene函数内做图形的增加工作，当我们增加好所需功能后再将该函数指向原来的函数入口，此时EndScene函数再次渲染则会出现我们所新增的功能，利用这种方式即可实现屏幕图形绘制效果，至于笔者是如何确定该函数是第43个的，读者可以在IDirect3DDevice9上面右键查看定义，至此即可看到函数所在位置；



13.4.1 封装Hook劫持功能
首先要实现劫持需要封装钩子函数，如下代码片段则是一个简单通用的钩子结构体的封装，该结构体在此处其实是当作类来使用了，其中读者只需要调用JmpCode()函数则可自动将需要跳转的内存地址与JMP指令相结合，当有了跳转指令的机器码后，则我们只需要通过VirtualProtect设置内存属性为可写，并通过调用memcpy函数即可实现对特定内存的地址替换功能，如下代码中hook()函数用于挂钩，unhook()函数则用于摘除，代码比较通用读者可应用于任何一个领域。

游客，如果您要查看本帖隐藏内容请回复

hcjnx

看看源码