PerfHUD是NVidia提高的免費(fèi)DX圖形程序性能分析工具，目前最新版本為6.1。PerfHUD使用起來(lái)也很方便，只需在CreateDevice時(shí)將設(shè)備ID設(shè)置為PerfHUD虛擬設(shè)備的ID（如果只有一個(gè)顯卡，該ID通常為1），類(lèi)型設(shè)置為D3DDEVTYPE_REF，然后將編譯好的可執(zhí)行文件通過(guò)右鍵菜單的“Send to”或者直接拖到PerfHUD圖標(biāo)上的方式就可以運(yùn)行該分析工具。
然而對(duì)于手上沒(méi)有源碼的圖形程序，如發(fā)行的游戲，我們就無(wú)法直接使用PerfHUD了。當(dāng)遇到這個(gè)問(wèn)題時(shí)，我想了兩種辦法：1）使用D3D Hook；2）逆向分析直接修改調(diào)用CreateDevice傳入的前兩個(gè)參數(shù)。
對(duì)于第一種方案，我使用了DLL function forwarders的方式只hook了Direct3DCreate9，然后將d3d9.Direct3DCreate9的返回值保存后替換成自己的實(shí)現(xiàn)的IDirect3D9接口指針，這樣我?guī)缀蹩梢员O(jiān)視所有d3d9提供的接口方法。理論上，采用第一種方案，只需在CreateDevice方法中將傳入的前兩個(gè)參數(shù)修改讓后調(diào)用d3d9.CreateDevice即可。然而，事實(shí)卻往往不如人意，后來(lái)仔細(xì)分析了一下PerfHUD的實(shí)現(xiàn)原理：實(shí)際上PerfHUD也是一個(gè)D3D Hook，當(dāng)程序作為PerfHUD參數(shù)啟動(dòng)時(shí)，PerfHUD判斷前兩個(gè)參數(shù)，然后如果允許分析，就載入幾個(gè)包含分析功能的DLL，最終PerfHUD還是會(huì)將真正創(chuàng)建D3D設(shè)備的前兩個(gè)參數(shù)恢復(fù)成應(yīng)用程序使用的參數(shù)，因?yàn)镻erfHUD僅僅是虛擬了一個(gè)設(shè)備和Hook了一下D3D。然而，使用第一種方案你自己就可以寫(xiě)出另外一個(gè)PerfHUD來(lái)了（不過(guò)就得花些功夫了），而且普適性很強(qiáng)。
對(duì)于第二種方案，可使用動(dòng)態(tài)分析軟件，先定位d3d39.Direct3DCreate9，然后根據(jù)其返回值定位CreateDevice入口，最后找到調(diào)用CreateDevice的地方，修改前兩個(gè)參數(shù)就OK了。筆者用此方法，測(cè)試了Wow和Call of Duty-World at War，其中Wow由于直接使用立即數(shù)作為CreateDevice前兩個(gè)參數(shù)，所以不需要調(diào)整代碼，而Call of Duty-World at War采用了直接尋址來(lái)得到第1個(gè)參數(shù)，修改起來(lái)就有點(diǎn)麻煩了。 此方案不具有普適性，針對(duì)每個(gè)圖形程序，需要去修改其二進(jìn)制代碼。
