PerfHUD是NVidia提高的免費(fèi)DX圖形程序性能分析工具,目前最新版本為6.1。PerfHUD使用起來(lái)也很方便,只需在CreateDevice時(shí)將設(shè)備ID設(shè)置為PerfHUD虛擬設(shè)備的ID(如果只有一個(gè)顯卡,該ID通常為1),類型設(shè)置為D3DDEVTYPE_REF,然后將編譯好的可執(zhí)行文件通過(guò)右鍵菜單的“Send to”或者直接拖到PerfHUD圖標(biāo)上的方式就可以運(yùn)行該分析工具。

然而對(duì)于手上沒(méi)有源碼的圖形程序,如發(fā)行的游戲,我們就無(wú)法直接使用PerfHUD了。當(dāng)遇到這個(gè)問(wèn)題時(shí),我想了兩種辦法:1)使用D3D Hook;2)逆向分析直接修改調(diào)用CreateDevice傳入的前兩個(gè)參數(shù)。
對(duì)于第一種方案,我使用了DLL function forwarders的方式只hook了Direct3DCreate9,然后將d3d9.Direct3DCreate9的返回值保存后替換成自己的實(shí)現(xiàn)的IDirect3D9接口指針,這樣我?guī)缀蹩梢员O(jiān)視所有d3d9提供的接口方法。理論上,采用第一種方案,只需在CreateDevice方法中將傳入的前兩個(gè)參數(shù)修改讓后調(diào)用d3d9.CreateDevice即可。然而,事實(shí)卻往往不如人意,后來(lái)仔細(xì)分析了一下PerfHUD的實(shí)現(xiàn)原理:實(shí)際上PerfHUD也是一個(gè)D3D Hook,當(dāng)程序作為PerfHUD參數(shù)啟動(dòng)時(shí),PerfHUD判斷前兩個(gè)參數(shù),然后如果允許分析,就載入幾個(gè)包含分析功能的DLL,最終PerfHUD還是會(huì)將真正創(chuàng)建D3D設(shè)備的前兩個(gè)參數(shù)恢復(fù)成應(yīng)用程序使用的參數(shù),因?yàn)镻erfHUD僅僅是虛擬了一個(gè)設(shè)備和Hook了一下D3D。然而,使用第一種方案你自己就可以寫出另外一個(gè)PerfHUD來(lái)了(不過(guò)就得花些功夫了),而且普適性很強(qiáng)。
對(duì)于第二種方案,可使用動(dòng)態(tài)分析軟件,先定位d3d39.Direct3DCreate9,然后根據(jù)其返回值定位CreateDevice入口,最后找到調(diào)用CreateDevice的地方,修改前兩個(gè)參數(shù)就OK了。筆者用此方法,測(cè)試了Wow和Call of Duty-World at War,其中Wow由于直接使用立即數(shù)作為CreateDevice前兩個(gè)參數(shù),所以不需要調(diào)整代碼,而Call of Duty-World at War采用了直接尋址來(lái)得到第1個(gè)參數(shù),修改起來(lái)就有點(diǎn)麻煩了。 此方案不具有普適性,針對(duì)每個(gè)圖形程序,需要去修改其二進(jìn)制代碼。