【Directx9游戏汉化 #3】 金发美女（So Blonde） 寻找CreateDevice

shane007

1 [! f) t9 t" S
这是一个Directx9的游戏，不过对Directx9的初始化，并不是在exe里完成的，
- ^6 q% x# q0 X8 M4 I  G7 `" O6 y而是在RenderSystem_Direct3D9.dll里完成的。
由于这个原因，本游戏用dxwnd.exe没法实现窗口化（也许是还没找对方法），需要手工修改才行。
0 y! y; e! S) i" V0 l要修改窗口化，就要寻找调用CreateDevice的地方。

因为CreateDevice是com接口的第17个函数，因此调用处的代码不外以下几种类型，
逐个在ida pro的反汇编窗口中检索一下就行。（此方法没见别人公布过，算是我的发明吧。）
9 b; X4 o/ m2 N2 d* A! o; w* {

1. call    dword ptr [eax+40h]
   # e) o) @8 y* s+ ^! ?) X
2. call    dword ptr [ebx+40h]
   5 {9 A9 n8 e8 w, h
3. call    dword ptr [ecx+40h]
   
4. call    dword ptr [edx+40h]
   

复制代码

  n  m' ?9 X& m" b$ E6 l. Y
搜寻结果如下
/ c- _3 K$ T% U! e0 E5 {6 h

1. call    dword ptr [eax+40h]  2处 OK
   
2. call    dword ptr [ebx+40h]  没有
   
3. call    dword ptr [ecx+40h]  好几处，参数个数不对
   
4. call    dword ptr [edx+40h]  1处，参数个数不对

复制代码

0 y! }  S5 |/ W
( \# f! O  _2 q, q( O7 P; {结论很简单，call    dword ptr [eax+40h] 的2处，参数个数正确，应该就是调用处。
代码如下
第1处

1. .text:10017F06 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   
2. .text:10017F0A 51                                         push    ecx
   8 w% M/ j* |  F: y0 s
3. .text:10017F0B 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   
4. .text:10017F11 57                                         push    edi
   
5. .text:10017F12 52                                         push    edx
   
6. .text:10017F13 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   
7. .text:10017F17 51                                         push    ecx
   7 D% J9 g% |( a6 `, ~3 z1 w
8. .text:10017F18 53                                         push    ebx
   - k8 `7 |9 O- U! v4 S+ i. B
9. .text:10017F19 52                                         push    edx
   8 H( c/ S  h/ T, B' Y, Q
10. .text:10017F1A 56                                         push    esi
    
11. .text:10017F1B FF 50 40                                   call    dword ptr [eax+40h]

复制代码

  h$ a5 Z  L; m! G第2处

1. .text:10017F2F 8D 4C 24 10                                lea     ecx, [esp+5C8h+var_5B8]
   4 r$ W/ ~7 @+ Q. i
2. .text:10017F33 51                                         push    ecx
   
3. .text:10017F34 8B 8D B0 00 00 00                          mov     ecx, [ebp+0B0h]
   
4. .text:10017F3A 57                                         push    edi
   
5. .text:10017F3B 52                                         push    edx
   
6. .text:10017F3C 8B 54 24 20                                mov     edx, [esp+5D4h+var_5B4]
   $ S2 I  J8 X% e7 j4 l: ]
7. .text:10017F40 51                                         push    ecx
   5 q& I- f1 F& y& w3 {$ W6 I0 r# o
8. .text:10017F41 53                                         push    ebx
   ( U# s( i" L& A! q+ h% o9 l
9. .text:10017F42 52                                         push    edx
   ' |& U0 N8 v5 S3 o! v, `$ M* W
10. .text:10017F43 56                                         push    esi
    
11. .text:10017F44 FF 50 40                                   call    dword ptr [eax+40h]

复制代码

" n5 y8 A! E& A! ~2 Z+ o
6 p& \8 h0 Y) P+ I0 t
$ b* X5 x2 d* S/ l! d% j补充，CreateDevice也有可能是以下形式

1. .text:0041640D                 lea     ebp, [esi+604h]
   
2. .text:00416413                 push    ebp
   9 f1 N/ O% u. {9 l( O" v3 O  l
3. .text:00416414                 lea     ecx, [esi+630h]
   4 E% c: z+ ^' h% O" E. f
4. .text:0041641A                 push    ecx
   
5. .text:0041641B                 mov     [esi+90Dh], dl
   : o/ _9 z/ g/ o0 z# m8 x+ X) I
6. .text:00416421                 mov     ecx, hWnd
   
7. .text:00416427                 mov     edx, [eax]
   - [% w2 t6 F) w: q" n
8. .text:00416429                 mov     edx, [edx+40h]
   
9. .text:0041642C                 push    40h
   
10. .text:0041642E                 push    ecx
    6 y; e$ n# ^/ D3 g$ T5 L5 O
11. .text:0041642F                 push    1
    : u1 A8 V8 C! Z
12. .text:00416431                 push    ebx
    " I: c3 i$ s$ E0 A, _
13. .text:00416432                 push    eax
    0 Y) r3 a& ]- C2 x$ r1 r* e; u
14. .text:00416433                 call    edx

复制代码

4 W( m: [" l4 A: {
" P* o% E+ ?* N* z


& F$ x8 Y* E8 f; d  ^# m9 I