天马阁

 找回密码
 立即注册
                                        →→→→→→→→→→→→ 1点击查看所有VIP教程目录长列表(总教程数269个) 2办理VIP详情进入 ←←←←←←←←←←←←
1 x64CE与x64dbg入门基础教程 7课 已完结 2 x64汇编语言基础教程 16课 已完结 3 x64辅助入门基础教程 9课 已完结 4 C++x64内存辅助实战技术教程 149课 已完结
5 C++x64内存检测与过检测技术教程 10课 已完结 6 C+x64二叉树分析遍历与LUA自动登陆教程 19课已完结 7 C++BT功能原理与x64实战教程 29课 已完结 8 C+FPS框透视与自瞄x64实现原理及防护思路 30课完结
64驱?封? 9 64反驱? 10 64位V? 11 绝? 12 ???课?
13 64透 ? 14 64U ? 15 64Q ? 16 64功 ?
17 64U ? 18 64模 ? 19 64多 ? 20 64网 ?
21 64注 ? 22 64火 ? 23 64棋 ? 24 64自二链L?
25 64破 ? VIP会员办理QQ: 89986068   
【请先加好友,然后到好友列表双击联系客服办理,不然可能无法接受到信息。】
27 加入2000人交流群637034024 3 28 免责声明?
查看: 1284|回复: 0

无聊写篇如何简单的降低网络游戏CPU占用率的方法..

[复制链接]

13

主题

0

回帖

16

积分

编程入门

Rank: 1

天马币
26
发表于 2024-3-5 09:19:49 | 显示全部楼层 |阅读模式
其实很简单.主要针对D3D游戏.主要思路:Hook IDirect3DDevice9::Present,在其中加入sleep函数.让系统获得更多的CPU时间片.
试验游戏:剑网三(以D3D9为例)



具体实现步骤:
1.HOOK Direct3DCreate9来获得类型为LPDIRECT3D9的Direct3D对象的接口指针,它有一个成员函数为 IDirect3D9::CreateDevice,所以,只要根据Direct3D对象接口指针找到Direct3D对象的虚函数表,再根据虚函数表确定IDirect3D9::CreateDevice的内存地址,就可以hook这个函数,从而获得类型为LPDIRECT3DDEVICE9的设备对象指针,然后根据设备对象指针找到设备对象的虚函数表,根据虚函数表找到IDirect3DDevice9::Present在内存中的地址,对其进行HOOK,在其中加入sleep函数.

--------------------------------------------------------------------------------------------------------------------------------
//代码参考runjin
#include <d3d9.h>
#include <D3dx9core.h>
#pragma comment(lib, "D3D9.lib")
#pragma comment(lib, "D3Dx9.lib")
void GameD3D_HOOK();
IDirect3D9 * _stdcall New_Direct3DCreate9(UINT SDKVersion);
HRESULT _stdcall New_CreateDevice(
                                                                        LPDIRECT3D9 pDx9,
                                                                        UINT Adapter,
                                                                        D3DDEVTYPE DeviceType,
                                                                        HWND hFocusWindow,
                                                                        DWORD BehaviorFlags,
                                                                        D3DPRESENT_PARAMETERS * pPresentsentationParameters,
                                                                        IDirect3DDevice9 ** pPresentturnedDeviceInterface

                                                                        );

HRESULT _stdcall New_Present(
                                                           LPDIRECT3DDEVICE9 pDxdevice,
                                                           CONST RECT * pSourceRect,
                                                           CONST RECT * pDestRect,
                                                           HWND hDestWindowOverride,
                                                           CONST RGNDATA * pDirtyRegion
                                                           );


LPDIRECT3D9 m_pD3D=NULL; //Direct3D对象的接口指针

void * pDirect3DCreate9=NULL;//Direct3DCreate9函数地址指针
void * pCreateDevice=NULL;//IDirect3D9::CreateDevice函数地址指针
void * pPresent=NULL;//IDirect3DDevice9::Present函数地址指针

int Sleeptime=50;//延时时间

BYTE Direct3DCreate_Begin[5];//用于保存Direct3DCreate9入口的5字节
BYTE CreateDevice_Begin[5];//用于保存IDirect3D9::CreateDevice入口的字节
BYTE Present_Begin[5];//用于保存IDirect3DDevice9::Present入口的5字节

void GameD3D_HOOK()
{
        //hook Direct3DCreate9
        pDirect3DCreate9=GetProcAddress(GetModuleHandle("d3d9.dll"),"Direct3DCreate9");
        DWORD oldproc=0;
        memcpy(Direct3DCreate_Begin,pDirect3DCreate9,5);
        VirtualProtect(pDirect3DCreate9,5,PAGE_EXECUTE_READWRITE,&oldpro);
        *(BYTE*)pDirect3DCreate9=0xe9;
        *(DWORD*)((BYTE*)pDirect3DCreate9+1)=(DWORD)New_Direct3DCreate9-(DWORD)pDirect3DCreate9-5;
}
//当运行到Direct3DCreate9时跳转到这里
IDirect3D9 * _stdcall New_Direct3DCreate9(
        UINT SDKVersion
        )
{
        __asm pushad
                memcpy(pDirect3DCreate9,Direct3DCreate_Begin,5);//首先还原入口的5个字节
        m_pD3D=Direct3DCreate9(SDKVersion);
        if(m_pD3D){//如果成功
                pCreateDevice=(void*)*(DWORD*)(*(DWORD*)m_pD3D+0x40);//获得IDirect3D9::CreateDevice的地址指针

                DWORD oldpro=0;
                memcpy(CreateDevice_Begin,pCreateDevice,5);//保存IDirect3D9::CreateDevice入口5个字节
                VirtualProtect(pCreateDevice,5,PAGE_EXECUTE_READWRITE,&oldpro);
                *(BYTE*)pCreateDevice=0xe9;
                *(DWORD*)((BYTE*)pCreateDevice+1)=(DWORD)New_CreateDevice-(DWORD)pCreateDevice-5;

        }else{//如果失败就再hook一次
                DWORD oldpro=0;
                VirtualProtect(pDirect3DCreate9,5,PAGE_EXECUTE_READWRITE,&oldpro);
                *(BYTE*)pDirect3DCreate9=0xe9;
                *(DWORD*)((BYTE*)pDirect3DCreate9+1)=(DWORD)New_Direct3DCreate9-(DWORD)pDirect3DCreate9-5;
        }

        __asm popad
                return m_pD3D;
}
//hook CreateDevice
HRESULT _stdcall New_CreateDevice(
                                                                        LPDIRECT3D9 pDx9,
                                                                        UINT Adapter,
                                                                        D3DDEVTYPE DeviceType,
                                                                        HWND hFocusWindow,
                                                                        DWORD BehaviorFlags,
                                                                        D3DPRESENT_PARAMETERS * pPresentsentationParameters,
                                                                        IDirect3DDevice9 ** pPresentturnedDeviceInterface

                                                                        )
{
        __asm pushad


                memcpy(pCreateDevice,CreateDevice_Begin,5);//先还原入口的5个字节

     HRESULT ret=pDx9->CreateDevice( //创建设备
                Adapter,
                DeviceType,
                hFocusWindow,
                BehaviorFlags,
                pPresentsentationParameters,
                pPresentturnedDeviceInterface);


        if (ret==D3D_OK){//如果创建设备成功

                LPDIRECT3DDEVICE9 m_pDevice=*pPresentturnedDeviceInterface;

                pPresent=(void*)*(DWORD*)(*(DWORD*)m_pDevice+0x44);//获得IDirect3DDevice9::Present的地址指针
                memcpy(Present_Begin,pPresent,5);//保存IDirect3DDevice9::Present入口的5个字节
                DWORD oldpro=0;
                VirtualProtect(pPresent,5,PAGE_EXECUTE_READWRITE,&oldpro);
                *(BYTE*)pPresent=0xe9;
                *(DWORD*)((BYTE*)pPresent+1)=(DWORD)New_Present-(DWORD)pPresent-5;



        }else{//如果失败再hookIDirect3D9::CreateDevice一次
                DWORD oldpro=0;
                VirtualProtect(pCreateDevice,5,PAGE_EXECUTE_READWRITE,&oldpro);
                *(BYTE*)pCreateDevice=0xe9;
                *(DWORD*)((BYTE*)pCreateDevice+1)=(DWORD)New_CreateDevice-(DWORD)pCreateDevice-5;
        }
        __asm popad
                return ret;
}

//当程序运行到IDirect3DDevice9::Present入口处将跳转到这里
HRESULT _stdcall New_Present(
                                                           LPDIRECT3DDEVICE9 pDxdevice,//类的this指针
                                                           CONST RECT * pSourceRect,//此参数请参考dx sdk
                                                           CONST RECT * pDestRect,//同上
                                                           HWND hDestWindowOverride,//同上
                                                           CONST RGNDATA * pDirtyRegion//同上

                                                           )
{
        Sleep(Sleeptime);
        __asm pushad

                if(pDirect3DCreate9 && pCreateDevice && pPresent)
                        memcpy(pPresent,Present_Begin,5);//先还原IDirect3DDevice9::Present入口的5字节

                HRESULT retdata= pDxdevice->Present(pSourceRect,pDestRect,hDestWindowOverride,pDirtyRegion);

                if(pDirect3DCreate9 && pCreateDevice && pPresent){
                        //DWORD oldpro=0;
                        //VirtualProtect(pPresent,5,PAGE_EXECUTE_READWRITE,&oldpro);
                        //调用完IDirect3DDevice9::Present后再hook一次
                        *(BYTE*)pPresent=0xe9;
                        *(DWORD*)((BYTE*)pPresent+1)=(DWORD)New_Present-(DWORD)pPresent-5;
                }

                __asm popad
                        return retdata;
}

---------------------------------------------------------------------------------------------------------
sleep 50ms的效果..
未HOOK,剑三客户端CPU占用率在我的本本上是:60%左右
HOOK后,剑三客户端CPU占用率在我的本本上是:15%左右
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

天马阁|C/C++辅助教程|安卓逆向安全| 论坛导航|免责申明|Archiver||网站地图
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表天马阁立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2010-2021 All Right Reserved.
快速回复 返回顶部 返回列表