学逆向论坛

找回密码
立即注册

只需一步,快速开始

发新帖

788

积分

0

好友

10

主题
发表于 2020-9-2 12:58:55 | 查看: 6957| 回复: 23
哈喽,祖国的花朵们。开学了,新的学期记得好好加油,好好学习,也记得要和同学们老师们搞好关系~
  祖国的花朵

今天应个景来发个d3d游戏的hook绘制教程供花朵们学习参考吧!
  好好学习

之前发过一次原理剖析:https://www.xuenixiang.com/thread-2671-1-1.html (D3DHOOK方框透视及透明窗口外部绘制原理解析),这篇文章我猜可能很多人都是看的比较云里雾里吧,因为是纯原理讲解,可能没有基础的花朵们看不太明白,所以今天我们就来实战讲解D3D内存HOOK绘制的原理,也就是某些人所谓的dll注入游戏的那种d3d绘制(不是外部绘制,外部绘制下次再说)。

直接切入主题
  D3D初始化

从书中可以看到:“D3D初始化,首先得获取接口IDirect3D9的指针,然后通过这个接口IDirect3D9来创建接口IDirect3DDevice9(这个接口是C++对象),接下来就可以通过这个设备对象IDirect3DDevice9来绘制图形”。
这个初始化的原理在之前的文章有提过:

  D3D初始化流程

注意看一下蓝色线画出的地方,Direct3DCreate9创建的D3D对象就是IDirect3D9,然后调用IDirect3D9对象中的CreateDevice函数来创建一个D3D设备IDirect3DDevice9;

注:常用的BeginScene、Presend、EndScene、Clear以及各种顶点绘制函数,都在这个D3D设备IDirect3DDevice9对象里。通俗的来讲,想要绘制各种图形就必须获取这个D3D设备IDirect3DDevice9对象。

接下来是重点,开始重点之前请务必搞清楚上面几个函数和对象之间的关系,多看几遍。

搞清楚了上面几个函数和对象的关系之后,我想大家应该能猜出我们要干啥了吧。没错,就是获取游戏D3D初始化的D3D设备IDirect3DDevice9对象(后面简称D3D设备对象)。说的轻松,怎么获取呢?
  获取D3D对象

有请我们大名鼎鼎的HOOK技术出场,要问抢亲哪家强,隔壁老王HOOK强。使用HOOK技术直接把游戏中的D3D设备对象抢过来一起用,说白了就是D3D设备对象给游戏戴了绿帽子。
  D3DHOOK

本来只有游戏绘制图像在用的D3D设备对象,现在通过HOOK后咱们也可以用游戏的D3D设备对象来绘制图形,绘制框框啥的。比如我们可以HOOK一下这个函数CreateDevice,可以在CreateDevice这个函数创建D3D设备对象的时候将其对象地址拷贝一份然后一起用。

通过对某大佬在本论坛开源的内存DLL绘制的源码进行分析,可以看到大佬们开源的代码是hook了470B11这个地址,所谓的dx_in_游戏代码

以上是劫持DLL程序入口,调用hook_d3d(dx_in_游戏代码)准备开始HOOK;
进入hook_d3d函数开始分析代码

可以看到进入hook_d3d后会先执行hook_init,那么我们再来看下hook_init函数中的代码

大概说一下这个函数做了什么,首先是申请一小片内存,然后在这一小片内存里写上中转的汇编代码,中转汇编代码的作用就是跳转到wjydbg子程序。我们可以在wjydbg子程序中开始写我们自己的绘制图形代码等。。因为wjydbg这个子程序是我们自己创建的。

注释写的比较详细,建议配合注释看一遍,消化一下。然后再多看几遍,再消化一下。
现在我们回到游戏刚开始的时候,此时我们还没有开始HOOK;
游戏中dx_in_游戏代码的基址代码状态是这样的:

据我分析判断,这个eax的值就是我们所需的D3D设备对象
接下来开始HOOK这里的代码,获取我们想要的EAX的值,HOOK之后代码是这样的:

可以看到原先绿色那一行的代码变成了Jmp xxxxxxx,jmp就是跳转指令,jmp执行后将会跳转到我们上面所说的中转汇编代码,接下来我们看一下中转汇编代码是什么样的:

上面的Jmp跳转的就是这里的代码,看一下这里的代码,有一个我们熟悉的名字BugTrap.dll,其实这就是我们劫持DLL注入用的名字。这个mov eax,BugTrap.dll+E8E9命令中的BugTrap.dll+E8E9其实就是我们易语言源码中wjydbg的子程序的地址,call eax就是调用wjydbg();然后后面就是一些恢复指令和跳回执行。

这里能明白不?再理一下思路,举个例子:公交车从A站 B站 C站 D站依次行驶,而我们的HOOK就是在B站和C站之间插了一个我们自己的站点E站,然后公交车的行驶路线就变成了A、B、E、C、D,这样我们就可以在公交车到E站的时候做很多事。因为E站是我们自己的。

源代码我发到附件中,没有用任何模块。直接编译成BugTrap.dll丢到游戏根目录就能看到效果,以后的版本记得更新下dx_in_游戏代码的基址,本源码仅供学习使用,只有绘制功能,没有其他任何效果。仅供学习使用!!!

游客,如果您要查看本帖隐藏内容请回复

温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可,还可以获得学币奖励,请尊重他人的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。

    发表于 2020-9-2 18:45:26
    每天都有1次免费给楼主评分送学币的机会!

      发表于 2020-9-2 18:46:51
      楼主 获取到游戏设备指针后,能通过指针获取后台游戏画面缓存吗?

        发表于 2020-10-11 01:06:01
        p76ip76ip76i
        发表于 2020-11-22 20:50:34

        别水贴

          发表于 2021-1-5 00:35:43
          666666666666666666

            发表于 2021-4-15 22:42:43
            感谢分享,我会认真学习的!

              发表于 2021-9-30 10:55:45
              学习学习

                发表于 2022-1-2 01:47:29
                hoaqianggggg

                  发表于 2022-1-7 21:48:22
                  学习一下

                  小黑屋|手机版|站务邮箱|学逆向论坛 ( 粤ICP备2021023307号 )|网站地图

                  GMT+8, 2024-7-20 04:47 , Processed in 0.243872 second(s), 79 queries .

                  Powered by Discuz! X3.4

                  Copyright © 2001-2021, Tencent Cloud.

                  快速回复 返回顶部 返回列表