Hook DirectX 在War3 魔兽争霸界面写屏

 

      由于经常玩Dota，11平台出来以后，发现War3界面上有一行字，“游戏正在进入....”。就想到了它的实现方式，HOOKAPI。《Windows核心编程》中有关于hookapi的描述， 以前都是——先改写原函数的前5个字节，跳转到自己的函数，还原原函数，调用，结束。前段时间看到微软的这个Detours库，实现更方便，多线程时更安全。

 

   Detours库，可以在微软官方下载，完全免费。

   现在来实现war3写屏。

   War3使用了directx 8的库。Hook的第一个函数是Direct3DCreate8(UINT SDKVersion); 我们先下载DirectX 8的SDK。

   步骤，先新建一个Win32 DLL动态链接库工程。包含头文件

#include "detours.h" //微软的hook库
#include <d3d8.h> //directx 必须包含的头文件
#include <d3dx8.h>//directx 必须包含的头文件

#pragma comment(lib,"detoured.lib")  //微软的hook链接库
#pragma comment(lib,"detours.lib")  //微软的hook链接库
#pragma comment(lib,"d3d8.lib")//directx链接库
#pragma comment(lib,"d3dx8.lib")//directx链接库

 

先获取Direct3DCreate8函数的真实地址。有多种方法，下面方法是最简单的。

 

static IDirect3D8 * (WINAPI * TrueDirect3DCreate8)(UINT SDKVersion) = Direct3DCreate8;

使用Detours来Hook函数异常简单

 

 

DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)TrueDirect3DCreate8,myDirect3DCreate8);
DetourTransactionCommit();

代码不过多解释，Detours例子上直接改的。重要的是

DetourAttach(&(PVOID&)TrueDirect3DCreate8,myDirect3DCreate8);

其它语句是它帮你处理事务，这个函数把Direct3DCreate8替换成我们的，myDirect3DCreate8 但是TrueDirect3DCreate8的值并未改变，依然保留

 

了 Direct3DCreate8的函数的真实地址。在我们的myDirect3DCreate8函数中，不应调用原函数，而是p3d = TrueDirect3DCreate8(SDKVersion);。

因为原函数地址已经被我们改变。

我们在新函数中继续hook这个CreateDevice函数如获取画图指针。方法同上

 

//获得IDirect3D8::CreateDevice的地址指针 
pCreateDevice=(void*)*(DWORD*)(*(DWORD*)p3d + 0x3C);
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)pCreateDevice,MyCreateDevice);
DetourTransactionCommit();

请注意这个函数地址的获取方式，我是在调试CreateDevice这个函数是获得的 0x3C这个偏移。

 

hook后在我们的函数中继续hook EndSense函数，并在函数中画出我们自己的文字。

pEndSense=(void*)*(DWORD*)(*(DWORD*)lpp3d + 0x8C);

DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)pEndSense,MyEndSense);
DetourTransactionCommit();

写屏

d3df->DrawText(FPSString, -1,&rect,  DT_LEFT,0xff00ff00);      // black text

结束。