PerfHUD是NVidia提高的免費DX圖形程序性能分析工具,目前最新版本為6.1。PerfHUD使用起來也很方便,只需在CreateDevice時將設備ID設置為PerfHUD虛擬設備的ID(如果只有一個顯卡,該ID通常為1),類型設置為D3DDEVTYPE_REF,然后將編譯好的可執行文件通過右鍵菜單的“Send to”或者直接拖到PerfHUD圖標上的方式就可以運行該分析工具。

然而對于手上沒有源碼的圖形程序,如發行的游戲,我們就無法直接使用PerfHUD了。當遇到這個問題時,我想了兩種辦法:1)使用D3D Hook;2)逆向分析直接修改調用CreateDevice傳入的前兩個參數。
對于第一種方案,我使用了DLL function forwarders的方式只hook了Direct3DCreate9,然后將d3d9.Direct3DCreate9的返回值保存后替換成自己的實現的IDirect3D9接口指針,這樣我幾乎可以監視所有d3d9提供的接口方法。理論上,采用第一種方案,只需在CreateDevice方法中將傳入的前兩個參數修改讓后調用d3d9.CreateDevice即可。然而,事實卻往往不如人意,后來仔細分析了一下PerfHUD的實現原理:實際上PerfHUD也是一個D3D Hook,當程序作為PerfHUD參數啟動時,PerfHUD判斷前兩個參數,然后如果允許分析,就載入幾個包含分析功能的DLL,最終PerfHUD還是會將真正創建D3D設備的前兩個參數恢復成應用程序使用的參數,因為PerfHUD僅僅是虛擬了一個設備和Hook了一下D3D。然而,使用第一種方案你自己就可以寫出另外一個PerfHUD來了(不過就得花些功夫了),而且普適性很強。
對于第二種方案,可使用動態分析軟件,先定位d3d39.Direct3DCreate9,然后根據其返回值定位CreateDevice入口,最后找到調用CreateDevice的地方,修改前兩個參數就OK了。筆者用此方法,測試了Wow和Call of Duty-World at War,其中Wow由于直接使用立即數作為CreateDevice前兩個參數,所以不需要調整代碼,而Call of Duty-World at War采用了直接尋址來得到第1個參數,修改起來就有點麻煩了。 此方案不具有普適性,針對每個圖形程序,需要去修改其二進制代碼。