【汉化资料】HOOK dx寫屏

shane007 · 发表于 2009-1-19 23:20

4 寫屏

大多數人是利用修改游戲函數寫屏的，我的方法是HOOK dx寫屏。原理很簡單，游戲是要通過Blt和BltFast轉換頁面的，我將字寫到后台頁面就可以了，好處是不必太麻煩找游戲輸出函數，而且換個游戲也一樣能用。而且還能貼個圖片到游戲。坏處是如果dx版本不同

就要修改代碼了。建議用MS的detours，方便而且穩定。
//輸出文字到一個頁面
HRESULT DrawText(LPDIRECTDRAWSURFACE m_pdds,TCHAR* strText,DWORD dwOriginX,DWORD dwOriginY,
COLORREF crBackground,COLORREF crForeground)
{
HDC hDC = NULL;
HRESULT hr;
HFONT hFont=NULL;
if( m_pdds == NULL || strText == NULL )
      return E_INVALIDARG;

// Make sure this surface is restored.
if( FAILED( hr = m_pdds->Restore() ) )
      return hr;

if( FAILED( hr = m_pdds->GetDC( &hDC ) ) )
      return hr;

// Set the background and foreground color
SetBkColor( hDC, crBackground );
SetTextColor( hDC, crForeground );

if( hFont )
      SelectObject( hDC, hFont );

// Use GDI to draw the text on the surface
TextOut( hDC, dwOriginX, dwOriginY, strText, strlen(strText) );

if( FAILED( hr = m_pdds->ReleaseDC( hDC ) ) )
      return hr;

return S_OK;
}
//顯示文本太簡單了，就在HOOK的函數里寫1句。
//老版本的BltFast 這個是從離屏頁面Copy圖片到后台頁面的函數
//DefHookDApi 是我自己寫的快捷定義hook函數不用去管。detours
DefHookDApi(BltFast,HRESULT,(DWORD x,DWORD y,LPDIRECTDRAWSURFACE lpdds, LPRECT lprc,DWORD

n))
{
//我們直接把東西Copy到離屏頁面
DrawText(lpdds,"BltFast",0,0,RGB(0,0,0),RGB(255,255,0));
HRESULT ret=Real_BltFast(x,y,lpdds,lprc,n);

return ret;
}
//老版本的Blt 這個是從后台頁面Copy主頁面的函數
DefHookDApi(Blt,HRESULT,(GUID FAR *lpGUID,LPRECT lprc,LPDIRECTDRAWSURFACE lpdds,LPRECT

lprc1,
  DWORD n, LPDDBLTFX n1))
{
//我們直接把東西Copy到后台頁面
DrawText(lpdds,"Blt",0,0,RGB(0,0,0),RGB(255,255,0));
HRESULT ret=Real_Blt(lpGUID,lprc,lpdds,lprc1,n,n1);
return ret;
}

http://www.pudn.com/downloads26/ ... tx/detail84732.html

轉載《浪漫月光綜合論壇》http://bbs.yoyo-do.com/thread-190549-1-1.html

以下为原文

http://bbs.gameres.com/showthread.asp?threadid=8251

HOOK API 游戏写屏公布

这个是DirectDraw和DirectDraw7写屏过程传奇2测试或dxdiag测试
D3D8窗口化和写屏过程魔兽挣霸测试
要用到dx9连接库文件，在论坛可以下。
这个不支持98，因为用的是微软的DETOURS连接库，
大家只要看ReplaceApi.cpp文件就可以了。其他文件是我简化DETOURS

//////////////////////////////////////////////////////////////
//替换方法
//静态定义在 vc里已经定义过的函数-比如MessageBox
//这个是定义自己的静态函数
//DefHookAPI(源API函数名,源API函数类型,源API函数参数)　参数格式:(参数1,参数2...)
//{
// //调用源函数方法：Real_源函数名(参数)
// return 返回值;
//}

//他的实现替换函数
//在ReplaceApi函数里添加HookAPI(源API函数名);

//*********************************************************
//动态在vc里没有定义的-比如用LoadLibarary读取的函数，或是一个地址
//这个是定义自己的动态函数
//DefHookDApi(源API函数名,源API函数类型,源API函数参数)　参数格式:(参数1,参数2...)
//{
// //调用源函数方法：Real_源函数名(参数)
// return 返回值;
//}

//这个的替换函数
//HookDAPI(源API函数名,源API函数地址)
////////////////////////////////////////////////////////////

在程序中间可以看到像
p=*(PROC*)(*((DWORD*)lpDD)+0x？？);的代码，p保存的是一个函数地址

哎，用到的东西太多了没办法详细讲。
有什么不懂的大家问吧

habit · 发表于 2009-1-20 22:46

这样HOOK Real_Blt对汉化来说不行吧, 里面没有字串信息可以判断, 还是应该HOOK文字串输出的部分.

shane007 · 发表于 2009-1-20 23:13

引用第1楼habit于2009-01-20 22:46发表的 :
这样HOOK Real_Blt对汉化来说不行吧, 里面没有字串信息可以判断, 还是应该HOOK文字串输出的部分.

文字串输出的部分我早就找到了，见这里
https://www.chinaavg.com/read.php?tid=12752&fpage=5

是Ndui.dll中的 DXFont::SetText(wchar_t const *,bool)

如果能HOOK它的话，就能实现汉化，就是不知道用detours具体怎么写。
这篇文章可以做个参考。你有空不妨也研究一下。

【汉化资料】HOOK dx寫屏

【汉化资料】HOOK dx寫屏

楼主热贴

社区热点