19、游戏中的控制流操纵与透视挂技术

游戏中的控制流操纵与透视挂技术

1. 编写 EndScene() 钩子

在游戏编程中，对EndScene()函数进行钩子操作非常有用。它能让你在一个完整的帧渲染之前进行拦截，从而在游戏循环中有效地执行自己的渲染代码。EndScene()函数在虚拟函数表（VF 表）中的索引为 42。以下是使用 VF 钩子来钩取EndScene()函数的示例代码：

typedef HRESULT (WINAPI* _endScene)(LPDIRECT3DDEVICE9 pDevice); _endScene origEndScene = (_endScene)hookVF((DWORD)discoveredDevice, 42,(DWORD)&myEndScene); HRESULT WINAPI myEndScene(LPDIRECT3DDEVICE9 pDevice) { // draw your own stuff here return origEndScene(pDevice); }

不过，Direct3D 设备有时会重新修补其 VF 表并恢复原始函数地址，通常在EndScene()函数内部发生。因此，在调用原始EndScene()函数后，还需要重新修补 VF 表。以下是最终的代码：

_endScene origEndScene = NUL