【Directx9游戏汉化 #3】 金发美女（So Blonde） 寻找CreateDevice

shane007

# g0 k( s% F; c. Y! b: X这是一个Directx9的游戏，不过对Directx9的初始化，并不是在exe里完成的，
而是在RenderSystem_Direct3D9.dll里完成的。
$ j/ x, Q7 Y, }) _0 D0 _( [: ~% j2 i由于这个原因，本游戏用dxwnd.exe没法实现窗口化（也许是还没找对方法），需要手工修改才行。
要修改窗口化，就要寻找调用CreateDevice的地方。

; s/ M; b0 L, b8 |因为CreateDevice是com接口的第17个函数，因此调用处的代码不外以下几种类型，
) L0 Q3 D* O) d, {8 Q  h1 P逐个在ida pro的反汇编窗口中检索一下就行。（此方法没见别人公布过，算是我的发明吧。）

1. call    dword ptr [eax+40h]
   
2. call    dword ptr [ebx+40h]
   8 I/ ?. ^7 y$ m  H. i
3. call    dword ptr [ecx+40h]
   & w4 Y1 O4 |# @' `+ z8 P: y
4. call    dword ptr [edx+40h]
   / [2 q3 b4 V2 c/ q3 `2 J9 P

复制代码

. G% t' X4 H  j0 \/ D4 q
1 G1 @/ S7 K7 X  v9 Z搜寻结果如下
+ f' F0 @+ G8 T- l

1. call    dword ptr [eax+40h]  2处 OK
   
2. call    dword ptr [ebx+40h]  没有
   5 c* {7 m, [" q1 i: v" h
3. call    dword ptr [ecx+40h]  好几处，参数个数不对
   
4. call    dword ptr [edx+40h]  1处，参数个数不对

复制代码

4 I1 g& g) N, N+ U; Q3 ]' ^7 w/ s+ H结论很简单，call    dword ptr [eax+40h] 的2处，参数个数正确，应该就是调用处。
代码如下
0 H! v# u. L  U3 P. V第1处

1. .text:10017F06 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   
2. .text:10017F0A 51                                         push    ecx
   
3. .text:10017F0B 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   
4. .text:10017F11 57                                         push    edi
   
5. .text:10017F12 52                                         push    edx
   , n& W* s! h! j6 o! U  y
6. .text:10017F13 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   * r% L2 \. q$ S* f' Y
7. .text:10017F17 51                                         push    ecx
   
8. .text:10017F18 53                                         push    ebx
   $ Z0 A$ b" `$ ]! h
9. .text:10017F19 52                                         push    edx
   
10. .text:10017F1A 56                                         push    esi
    
11. .text:10017F1B FF 50 40                                   call    dword ptr [eax+40h]

复制代码

1 n* l) s& Q$ S$ K

0 @/ @) F8 X0 h2 T! [3 F$ L' @4 [第2处
# S$ T- G+ x6 `( M' \9 ]3 {

1. .text:10017F2F 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   5 p* T% n, m, F* ?1 _2 Z
2. .text:10017F33 51                                         push    ecx
   % }& ^& |3 L; o0 K
3. .text:10017F34 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   
4. .text:10017F3A 57                                         push    edi
   ; W+ a9 R5 O* N, w1 N; Q+ f
5. .text:10017F3B 52                                         push    edx
   7 y" h8 x7 q8 W& y# m8 }( p0 t- G
6. .text:10017F3C 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   
7. .text:10017F40 51                                         push    ecx
   
8. .text:10017F41 53                                         push    ebx
   
9. .text:10017F42 52                                         push    edx
   
10. .text:10017F43 56                                         push    esi
    
11. .text:10017F44 FF 50 40                                   call    dword ptr [eax+40h]

复制代码

, }1 d7 ?3 C% |3 h: L2 N) ?& c; u# V1 D

补充，CreateDevice也有可能是以下形式
* n: T2 z6 ~8 o& H, F

1. .text:0041640D                 lea     ebp, [esi+604h]
   
2. .text:00416413                 push    ebp
   
3. .text:00416414                 lea     ecx, [esi+630h]
   : J& B& n0 _, |$ k6 l; }
4. .text:0041641A                 push    ecx
   ' _0 s# Z6 f/ R  i! A2 s
5. .text:0041641B                 mov     [esi+90Dh], dl
   
6. .text:00416421                 mov     ecx, hWnd
   / ]9 Q1 Y# z8 t& R8 ^
7. .text:00416427                 mov     edx, [eax]
   % B1 m9 x* b# {& ~
8. .text:00416429                 mov     edx, [edx+40h]
   2 y% n- \7 E6 n  X
9. .text:0041642C                 push    40h
   9 u; T  U( s3 s; t6 H" j" t: i; e
10. .text:0041642E                 push    ecx
    
11. .text:0041642F                 push    1
    - ~* N6 }5 K; d. {
12. .text:00416431                 push    ebx
    
13. .text:00416432                 push    eax
    
14. .text:00416433                 call    edx

复制代码

& \- l9 U. x) Q2 Z