【Directx9游戏汉化 #3】 金发美女（So Blonde） 寻找CreateDevice

shane007

这是一个Directx9的游戏，不过对Directx9的初始化，并不是在exe里完成的，
而是在RenderSystem_Direct3D9.dll里完成的。
/ `# H% P8 q+ b6 q9 ?0 F由于这个原因，本游戏用dxwnd.exe没法实现窗口化（也许是还没找对方法），需要手工修改才行。
& I/ ?! P6 l: S要修改窗口化，就要寻找调用CreateDevice的地方。
0 f/ Y8 m8 m$ ~# M' x- u
% [' P2 _/ d' ?& l因为CreateDevice是com接口的第17个函数，因此调用处的代码不外以下几种类型，
逐个在ida pro的反汇编窗口中检索一下就行。（此方法没见别人公布过，算是我的发明吧。）
  u/ q" t  r( J2 o  P0 W5 K

1. call    dword ptr [eax+40h]
   
2. call    dword ptr [ebx+40h]
   % G# Z/ g5 e9 E0 h: ^* Q0 L) g
3. call    dword ptr [ecx+40h]
   
4. call    dword ptr [edx+40h]
   / {8 c. a; W* i

复制代码

( T# a5 l& x& e6 |! |2 o. l
搜寻结果如下
4 f3 I4 z0 P3 \/ n; ~( a8 P

1. call    dword ptr [eax+40h]  2处 OK
   
2. call    dword ptr [ebx+40h]  没有
   
3. call    dword ptr [ecx+40h]  好几处，参数个数不对
   % {" n9 ?* B# t: d
4. call    dword ptr [edx+40h]  1处，参数个数不对

复制代码

结论很简单，call    dword ptr [eax+40h] 的2处，参数个数正确，应该就是调用处。
代码如下
7 p& U$ r1 g% I. D2 c第1处

1. .text:10017F06 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   
2. .text:10017F0A 51                                         push    ecx
   
3. .text:10017F0B 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   
4. .text:10017F11 57                                         push    edi
   : f/ Q: g6 Q3 A: l1 c
5. .text:10017F12 52                                         push    edx
   
6. .text:10017F13 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   / h! ]. A+ A+ L" P: P% p  p
7. .text:10017F17 51                                         push    ecx
   
8. .text:10017F18 53                                         push    ebx
   
9. .text:10017F19 52                                         push    edx
   0 c# _% J. {1 x7 ^
10. .text:10017F1A 56                                         push    esi
    
11. .text:10017F1B FF 50 40                                   call    dword ptr [eax+40h]

复制代码

, A; X, S  Y& k, r. ^( h& F+ d第2处
6 o& [- }. z' R. z3 \# c

1. .text:10017F2F 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   * t" o6 ]/ C+ {% b5 F
2. .text:10017F33 51                                         push    ecx
   ' _6 @7 N9 k1 r2 p" T* X  _
3. .text:10017F34 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   : ^/ L' L" T: k( v7 M4 t+ ]
4. .text:10017F3A 57                                         push    edi
   
5. .text:10017F3B 52                                         push    edx
   
6. .text:10017F3C 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   $ E( M) v: V& [9 t+ h% n- Q
7. .text:10017F40 51                                         push    ecx
   
8. .text:10017F41 53                                         push    ebx
   9 c1 h7 o0 ?6 z6 R
9. .text:10017F42 52                                         push    edx
   
10. .text:10017F43 56                                         push    esi
    
11. .text:10017F44 FF 50 40                                   call    dword ptr [eax+40h]

复制代码

$ r" v5 h; C& l6 o3 l
补充，CreateDevice也有可能是以下形式
% T! z/ E5 B; O% Q9 `4 m

1. .text:0041640D                 lea     ebp, [esi+604h]
   ( h4 l) L. q$ N9 t
2. .text:00416413                 push    ebp
   
3. .text:00416414                 lea     ecx, [esi+630h]
   
4. .text:0041641A                 push    ecx
   
5. .text:0041641B                 mov     [esi+90Dh], dl
   ! s7 a# r0 K; S& ~9 x
6. .text:00416421                 mov     ecx, hWnd
   
7. .text:00416427                 mov     edx, [eax]
   7 s" K  u- N: r; U3 n$ [
8. .text:00416429                 mov     edx, [edx+40h]
   3 p3 L4 z/ J) V6 h- [% s* X
9. .text:0041642C                 push    40h
   
10. .text:0041642E                 push    ecx
    
11. .text:0041642F                 push    1
    - c( a) ~% M" ~# B- i
12. .text:00416431                 push    ebx
    
13. .text:00416432                 push    eax
    
14. .text:00416433                 call    edx

复制代码

星之韶华

学习学习一下