【汉化资料】HOOK dx寫屏

shane007

4 寫屏
+ a6 L2 y2 {- H, C& |/ J% Z
大多數人是利用修改游戲函數寫屏的，我的方法是HOOK dx寫屏。原理很簡單，游戲是要通過Blt和BltFast轉換頁面的，我將字寫到后台頁面就可以了，好處是不必太麻煩找游戲輸出函數，而且換個游戲也一樣能用。而且還能貼個圖片到游戲。坏處是如果dx版本不同

就要修改代碼了。建議用MS的detours，方便而且穩定。
! a$ g# L" p. q6 s//輸出文字到一個頁面
' G9 R0 s1 C% O5 j2 k  j6 KHRESULT DrawText(LPDIRECTDRAWSURFACE m_pdds,TCHAR* strText,DWORD dwOriginX,DWORD dwOriginY,
0 _, r" o& }) V& B+ V& sCOLORREF crBackground,COLORREF crForeground)
{
    HDC hDC = NULL;
    HRESULT hr;
7 b- s4 d8 R8 Q9 VHFONT hFont=NULL;
1 W6 O' n3 Z0 q( c" [    if( m_pdds == NULL || strText == NULL )
        return E_INVALIDARG;

1 L7 g) o# ~1 y0 J' X! l    // Make sure this surface is restored.
# ^8 G/ \  p7 p: Z. K6 o* r    if( FAILED( hr = m_pdds->Restore() ) )
9 u( s0 l6 j# _. O$ |6 o        return hr;

    if( FAILED( hr = m_pdds->GetDC( &hDC ) ) )
9 Z# J0 ?9 \  H        return hr;

/ q0 k, b. F+ [7 x7 n    // Set the background and foreground color
    SetBkColor( hDC, crBackground );
    SetTextColor( hDC, crForeground );

    if( hFont )
        SelectObject( hDC, hFont );
: d4 |# O, Q! c6 Z/ s
/ j5 ~8 X- l( A' ^    // Use GDI to draw the text on the surface
    TextOut( hDC, dwOriginX, dwOriginY, strText, strlen(strText) );
6 I, L9 f$ i- Z
2 P3 J" x: b, B; D" ~5 h    if( FAILED( hr = m_pdds->ReleaseDC( hDC ) ) )
        return hr;

    return S_OK;
}
( Z7 k6 m6 r3 C0 p//顯示文本太簡單了，就在HOOK的函數里寫1句。
//老版本的BltFast 這個是從離屏頁面Copy圖片到后台頁面的函數
/ H) G/ \- E, j//DefHookDApi 是我自己寫的快捷定義hook函數不用去管。detours
" Y% ?) C' |" h4 k; `4 qDefHookDApi(BltFast,HRESULT,(DWORD x,DWORD y,LPDIRECTDRAWSURFACE lpdds, LPRECT lprc,DWORD
: P0 U" w9 E# B' g/ |' d! B
n))
4 H  ~) [/ r0 K{
//我們直接把東西Copy到離屏頁面
DrawText(lpdds,"BltFast",0,0,RGB(0,0,0),RGB(255,255,0));
/ S8 F5 k. d# L0 S; y8 o% dHRESULT ret=Real_BltFast(x,y,lpdds,lprc,n);

return ret;
}
//老版本的Blt 這個是從后台頁面Copy主頁面的函數
DefHookDApi(Blt,HRESULT,(GUID FAR *lpGUID,LPRECT lprc,LPDIRECTDRAWSURFACE lpdds,LPRECT

lprc1,
  ]# m% `$ z" E3 m  DWORD n, LPDDBLTFX n1))
7 X/ c  e  e! J* l# G* h{
8 P% I$ S4 j! w, l3 {6 Z+ N//我們直接把東西Copy到后台頁面
0 y8 X$ A' v  @% mDrawText(lpdds,"Blt",0,0,RGB(0,0,0),RGB(255,255,0));
+ o2 M/ r- k$ w. k, d# q3 `/ ^6 NHRESULT ret=Real_Blt(lpGUID,lprc,lpdds,lprc1,n,n1);
# E2 |- v9 V7 @4 f' yreturn ret;
. }" i9 s: F- f  L}

http://www.pudn.com/downloads26/ ... tx/detail84732.html

轉載《浪漫月光綜合論壇》http://bbs.yoyo-do.com/thread-190549-1-1.html

以下为原文
4 q. n. R6 w* K; I, O( @2 N
http://bbs.gameres.com/showthread.asp?threadid=8251

8 T0 y' N- J1 }1 i+ v( m5 [* GHOOK API 游戏写屏公布
) a3 i3 N+ ~5 m6 H8 L6 K
这个是DirectDraw和DirectDraw7写屏过程 传奇2测试或dxdiag测试
6 X: A2 j6 _1 A9 ?D3D8窗口化和写屏过程 魔兽挣霸测试
/ E1 r* w7 n/ v要用到dx9连接库文件，在论坛可以下。
; L) j3 z6 a3 U6 T6 m6 a这个不支持98，因为用的是微软的DETOURS连接库，
) Z4 B( Y* }, A. \' W大家只要看ReplaceApi.cpp文件就可以了。其他文件是我简化DETOURS
) ^% r6 i5 ]9 H, f- t( S7 t: Y! Y
6 ~. Q! T, D' l9 B) p3 M//////////////////////////////////////////////////////////////
7 I" Q  r# U2 j0 {9 y/ x. y//替换方法
//静态定义在 vc里已经定义过的函数-比如MessageBox
8 E$ |$ o' \( W7 P# Z" P) t//这个是定义自己的静态函数
//DefHookAPI(源API函数名,源API函数类型,源API函数参数)　参数格式:(参数1,参数2...)
//{
* n& P, e# j# ~  ^// //调用源函数方法：Real_源函数名(参数)
// return 返回值;
//}

: P  k7 e; R' x1 q1 P//他的实现替换函数
- f. i" ?& w% n' h8 K. v* p. p//在ReplaceApi函数里添加HookAPI(源API函数名);
3 E' X: `! S- L3 H0 A* |# x1 g
7 _9 h& e1 W2 L: M//*********************************************************
//动态 在vc里没有定义的-比如用LoadLibarary读取的函数，或是一个地址
//这个是定义自己的动态函数
//DefHookDApi(源API函数名,源API函数类型,源API函数参数)　参数格式:(参数1,参数2...)
//{
2 n" W+ h; }9 W% _& D- K// //调用源函数方法：Real_源函数名(参数)
' g3 b! w+ ~" O// return 返回值;
9 u  W8 R' n7 e, Y. W+ q, u//}
5 c' E  r/ i* U* O; z) X
. ]! Y+ T" m9 S3 ?6 O( ~//这个的替换函数
//HookDAPI(源API函数名,源API函数地址)
+ @( A  C. o5 D$ ^4 t- `////////////////////////////////////////////////////////////

9 G1 r. ~# h* p9 x! I在程序中间可以看到像
& v2 w' v2 A  Y. K0 K) }* Yp=*(PROC*)(*((DWORD*)lpDD)+0x？？);的代码，p保存的是一个函数地址
; r: j0 O1 e0 J- S4 F8 z
哎，用到的东西太多了没办法详细讲。
/ {! o0 D9 `$ ]- N; a有什么不懂的大家问吧

habit

这样HOOK Real_Blt对汉化来说不行吧, 里面没有字串信息可以判断, 还是应该HOOK文字串输出的部分.

shane007

引用第1楼habit于2009-01-20 22:46发表的 :
这样HOOK Real_Blt对汉化来说不行吧, 里面没有字串信息可以判断, 还是应该HOOK文字串输出的部分.

8 P& P+ |; U9 E  U$ ?
" F9 J1 T7 [$ q* [9 Z/ j) b2 A/ S
文字串输出的部分我早就找到了，见这里
( \# m& M$ q$ ]1 @4 m5 {0 k( A1 ihttps://www.chinaavg.com/read.php?tid=12752&fpage=5

7 J( ^. I, A  \$ u5 T. C3 r是Ndui.dll中的 DXFont::SetText(wchar_t const *,bool)

! b% t+ `& W( b, B如果能HOOK它的话，就能实现汉化，就是不知道用detours具体怎么写。
这篇文章可以做个参考。你有空不妨也研究一下。