【Directx9游戏汉化 #3】 金发美女（So Blonde） 寻找CreateDevice

shane007

3 p9 y7 S& r: Q; n这是一个Directx9的游戏，不过对Directx9的初始化，并不是在exe里完成的，
* r9 D; i: U6 y0 J/ ?" x而是在RenderSystem_Direct3D9.dll里完成的。
由于这个原因，本游戏用dxwnd.exe没法实现窗口化（也许是还没找对方法），需要手工修改才行。
要修改窗口化，就要寻找调用CreateDevice的地方。
& g- J4 Q: Z: {! a
因为CreateDevice是com接口的第17个函数，因此调用处的代码不外以下几种类型，
逐个在ida pro的反汇编窗口中检索一下就行。（此方法没见别人公布过，算是我的发明吧。）
# C# ]" y7 F$ T) I8 K& G

1. call    dword ptr [eax+40h]
   1 L$ I8 _: ?9 l4 @) X5 N
2. call    dword ptr [ebx+40h]
   
3. call    dword ptr [ecx+40h]
   
4. call    dword ptr [edx+40h]
   / h. `" a. I' P9 H- n+ t! H7 ^0 W

复制代码

2 I, b  W4 X) r1 v8 p
5 C, d& V$ {6 ?搜寻结果如下

1. call    dword ptr [eax+40h]  2处 OK
   * A# Z9 m5 _7 R
2. call    dword ptr [ebx+40h]  没有
   ) c; @, z5 a! ~$ {
3. call    dword ptr [ecx+40h]  好几处，参数个数不对
     \6 l& D+ P8 r, d1 J1 ?7 v
4. call    dword ptr [edx+40h]  1处，参数个数不对

复制代码

* ~5 s- A0 a  j% h, J' [4 @
* B. M9 m6 a6 s$ ]4 d( p* i/ T# R结论很简单，call    dword ptr [eax+40h] 的2处，参数个数正确，应该就是调用处。
代码如下
第1处

1. .text:10017F06 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   
2. .text:10017F0A 51                                         push    ecx
   ! P- R( c4 g! r7 T/ q+ z& L. M9 W! t
3. .text:10017F0B 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   * a' I8 G- e; n6 @4 v, R
4. .text:10017F11 57                                         push    edi
   8 h, U1 T4 G0 \* c/ ~' @) n: _
5. .text:10017F12 52                                         push    edx
   
6. .text:10017F13 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   
7. .text:10017F17 51                                         push    ecx
   
8. .text:10017F18 53                                         push    ebx
   0 l6 {1 q+ X4 E! @: x( J
9. .text:10017F19 52                                         push    edx
   
10. .text:10017F1A 56                                         push    esi
    ( {, @( O0 Z1 a& A! H
11. .text:10017F1B FF 50 40                                   call    dword ptr [eax+40h]

复制代码

$ s) X, q! b0 n, j/ b第2处
3 x8 \8 U1 `4 v* ~1 l

1. .text:10017F2F 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   . y' t( J5 u$ ~) R  T+ H; p! }6 \+ x
2. .text:10017F33 51                                         push    ecx
     L3 `$ \. w4 j
3. .text:10017F34 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   
4. .text:10017F3A 57                                         push    edi
   % _/ {/ q/ s# k$ I& [; f
5. .text:10017F3B 52                                         push    edx
   
6. .text:10017F3C 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   ' N$ ~% [7 _* c5 q1 \
7. .text:10017F40 51                                         push    ecx
   
8. .text:10017F41 53                                         push    ebx
   2 ~1 Q" V% T6 S' w% f! k
9. .text:10017F42 52                                         push    edx
   # ^, Y2 i9 k+ f( p4 G
10. .text:10017F43 56                                         push    esi
    
11. .text:10017F44 FF 50 40                                   call    dword ptr [eax+40h]

复制代码

补充，CreateDevice也有可能是以下形式

1. .text:0041640D                 lea     ebp, [esi+604h]
   * C- J. a; r! F2 Z+ r
2. .text:00416413                 push    ebp
   ( Z7 y9 ?$ g* i
3. .text:00416414                 lea     ecx, [esi+630h]
   5 k. r: L: n* ]4 N( ~/ r
4. .text:0041641A                 push    ecx
   
5. .text:0041641B                 mov     [esi+90Dh], dl
   8 O9 _: G  g* z3 ]0 A! H( p
6. .text:00416421                 mov     ecx, hWnd
   . p% l9 V8 U: T1 F3 v1 g
7. .text:00416427                 mov     edx, [eax]
   
8. .text:00416429                 mov     edx, [edx+40h]
   / Z" ?7 g! K4 B2 y
9. .text:0041642C                 push    40h
   
10. .text:0041642E                 push    ecx
    
11. .text:0041642F                 push    1
    
12. .text:00416431                 push    ebx
    
13. .text:00416432                 push    eax
    
14. .text:00416433                 call    edx

复制代码

" A, R  d5 b* v9 A; c. e; Y


; V. O/ N0 R( Z; u) o