【Directx9游戏汉化 #3】 金发美女（So Blonde） 寻找CreateDevice

shane007

+ k5 l& [  V: ]' E. G5 H
这是一个Directx9的游戏，不过对Directx9的初始化，并不是在exe里完成的，
而是在RenderSystem_Direct3D9.dll里完成的。
: }6 g! E" B7 k% g0 `/ @由于这个原因，本游戏用dxwnd.exe没法实现窗口化（也许是还没找对方法），需要手工修改才行。
要修改窗口化，就要寻找调用CreateDevice的地方。

因为CreateDevice是com接口的第17个函数，因此调用处的代码不外以下几种类型，
逐个在ida pro的反汇编窗口中检索一下就行。（此方法没见别人公布过，算是我的发明吧。）
% E  I$ a* T! j0 G

1. call    dword ptr [eax+40h]
   ( O8 \9 p  n- @) |7 t
2. call    dword ptr [ebx+40h]
   
3. call    dword ptr [ecx+40h]
   
4. call    dword ptr [edx+40h]
   1 C* I3 O, t% i/ X8 h: z

复制代码

% y/ _- e' \1 S7 q搜寻结果如下

1. call    dword ptr [eax+40h]  2处 OK
   + ^; l' U1 v& K; X  _
2. call    dword ptr [ebx+40h]  没有
   
3. call    dword ptr [ecx+40h]  好几处，参数个数不对
   , {- j8 `8 r+ J
4. call    dword ptr [edx+40h]  1处，参数个数不对

复制代码

# F: k7 Z- v" ?% ~
/ p, b: p7 p. M) X结论很简单，call    dword ptr [eax+40h] 的2处，参数个数正确，应该就是调用处。
代码如下
第1处

1. .text:10017F06 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   
2. .text:10017F0A 51                                         push    ecx
     X  }/ l- r* Q, M2 m% V
3. .text:10017F0B 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   
4. .text:10017F11 57                                         push    edi
   ) b2 L; B* p5 `* \" _+ `; o
5. .text:10017F12 52                                         push    edx
   5 a5 L* A# h% {* K3 G
6. .text:10017F13 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   ! \: f0 P- J6 @4 f% |/ C# e) |# T
7. .text:10017F17 51                                         push    ecx
   
8. .text:10017F18 53                                         push    ebx
   7 O$ I5 `$ F2 ^5 s( g# b6 I+ l
9. .text:10017F19 52                                         push    edx
   2 \( b9 r$ I+ d8 g' L% F
10. .text:10017F1A 56                                         push    esi
    
11. .text:10017F1B FF 50 40                                   call    dword ptr [eax+40h]

复制代码

" F) E; H' X$ y8 j- c! Q
( L: A: }# D9 v; a8 D
第2处

1. .text:10017F2F 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   ; s, J/ Z: G4 s1 p
2. .text:10017F33 51                                         push    ecx
   
3. .text:10017F34 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   . q# F8 [1 D$ x0 m9 L
4. .text:10017F3A 57                                         push    edi
   2 p! f8 W4 V- t& x$ ?4 A
5. .text:10017F3B 52                                         push    edx
   
6. .text:10017F3C 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   6 l; ]( F  j/ T5 l6 S
7. .text:10017F40 51                                         push    ecx
   
8. .text:10017F41 53                                         push    ebx
   
9. .text:10017F42 52                                         push    edx
   ; @- _7 P! m0 C" K2 D, ]) U) p
10. .text:10017F43 56                                         push    esi
    
11. .text:10017F44 FF 50 40                                   call    dword ptr [eax+40h]

复制代码

( `6 f2 G) a: M8 c6 O
. \7 E& x! k/ f& t
- H$ y' P3 g4 Z' d& `" p补充，CreateDevice也有可能是以下形式
8 O% Z) ^& K9 H8 t

1. .text:0041640D                 lea     ebp, [esi+604h]
   $ t( N, f/ Z7 ?
2. .text:00416413                 push    ebp
   ' d$ P% M" M7 |* `0 V. @4 x
3. .text:00416414                 lea     ecx, [esi+630h]
   
4. .text:0041641A                 push    ecx
   0 ]5 D& C* ]) i, Z
5. .text:0041641B                 mov     [esi+90Dh], dl
   
6. .text:00416421                 mov     ecx, hWnd
   
7. .text:00416427                 mov     edx, [eax]
   
8. .text:00416429                 mov     edx, [edx+40h]
   / y. C' f+ O4 M0 J$ m
9. .text:0041642C                 push    40h
   2 C. k' V) u7 b" V: d+ F
10. .text:0041642E                 push    ecx
    
11. .text:0041642F                 push    1
    
12. .text:00416431                 push    ebx
    2 X! B  K% @  b9 t; @0 x! R
13. .text:00416432                 push    eax
    
14. .text:00416433                 call    edx

复制代码

/ W' x# w( [+ y! U! y+ ?  w, Y1 [- m

) _) M7 s: F5 o1 d/ ?' @