小试DirectX游戏CPU优化
小试DirectX游戏CPU优化[ 破解工具 ] OD
[ 破解平台 ] WINXP SP3
[ 软件名称 ] 国内某三流游戏
[ 软件大小 ] 1.65G
[ 原版下载 ] 自己猜
[ 保护方式 ] 裸奔
[ 软件简介 ] 相当三流的游戏
[ 破解声明 ] 技术研究,请勿跨省
-----------------------------------------------------
效果见过 优化前 10-15%左右 优化后 0%-2% 观察没超过3
[ 破解过程 ]-----------------------------------------
看到论坛上有人在问D3D游戏CPU占用问题,自己晚上抽空学习了一下
典型的D3D程序渲染过程如下
//-----------------------------------------------------------------------------
// Desc: 渲染图形
//-----------------------------------------------------------------------------
VOID Render()
{
//清空后台缓冲区
g_pd3dDevice->Clear( 0, NULL, D3DCLEAR_TARGET, D3DCOLOR_XRGB(45, 50, 170), 1.0f, 0 );
//开始在后台缓冲区绘制图形
if( SUCCEEDED( g_pd3dDevice->BeginScene() ) )
{
//设置世界矩阵
SetupWorldMatrice();
//在后台缓冲区绘制图形
g_pd3dDevice->SetStreamSource( 0, g_pVB, 0, sizeof(CUSTOMVERTEX) );
g_pd3dDevice->SetFVF( D3DFVF_CUSTOMVERTEX );
g_pd3dDevice->DrawPrimitive( D3DPT_TRIANGLESTRIP, 0, 2*50-2 );
//结束在后台缓冲区渲染图形
g_pd3dDevice->EndScene();
}
//将在后台缓冲区绘制的图形提交到前台缓冲区显示
g_pd3dDevice->Present( NULL, NULL, NULL, NULL );
}
研究后发现
SetStreamSource
EndScene
此二函数消耗CPU较多 做法也很简单 直接 NOP 不掉这俩函数 不让调就行了
比较极端,这样子的坏处就是游戏界面显示不了了..见附图
具体分析过程
先断 D3D.Present 然后
SHIFT+F9向上找(这个过程比较漫长,我的方法比较笨,一层一层的试,把每一层调用NOP掉,找这样子的层,NOP掉后黑屏,并且不掉线,并且越上层越好,因为越上层NOP 那么省掉的运算就越少,效果也越好..)
我定位出来是在这个一层
0079751E E8 AD2DFBFF call 0074A2D0
这里是 SetStreamSource 已经被我NOP掉了
00797523 90 nop
00797524 90 nop
00797525 90 nop
00797526 90 nop
00797527 90 nop
00797528 8BF8 mov edi, eax
0079752A 33F6 xor esi, esi
0079752C 85FF test edi, edi
0079752E 74 10 je short 00797540
00797530 E8 7B4B2200 call 009BC0B0
00797535 .6A 01 push 1
00797537 .8BC8 mov ecx, eax
00797539 .E8 32412C00 call 00A5B670
0079753E .8BF0 mov esi, eax
00797540 >E8 6B502200 call 009BC5B0
00797545 .8BC8 mov ecx, eax
00797547 .E8 74512200 call 009BC6C0
0079754C .57 push edi
这里应该是 EndScene 也已经被NOP掉
0079754D 90 nop
0079754E 90 nop
0079754F 90 nop
00797550 90 nop
00797551 90 nop
00797552 .83C4 04 add esp, 4
00797555 .E8 56502200 call 009BC5B0
0079755A .8BC8 mov ecx, eax
0079755C .E8 2F522200 call 009BC790
00797561 .85F6 test esi, esi
00797563 .C705 A86AC400 >mov dword ptr , 0
0079756D .74 2A je short 00797599
0079756F .E8 3C4B2200 call 009BC0B0
00797574 .6A 01 push 1
00797576 .8BC8 mov ecx, eax
00797578 .E8 A34C2200 call 009BC220
0079757D .E8 2E4B2200 call 009BC0B0
00797582 .6A F4 push -0C
00797584 .6A 01 push 1
00797586 .68 00006040 push 40600000
0079758B .6A 00 push 0
0079758D .68 00008040 push 40800000
00797592 .8BC8 mov ecx, eax
00797594 .E8 474D2200 call 009BC2E0
00797599 85FF test edi, edi
0079759B ^ 0F84 8BE4FFFFje 00795A2C
007975A1 C645 FC 1F mov byte ptr , 1F
007975A5 .E8 86001100 call 008A7630
007975AA .8B10 mov edx, dword ptr
007975AC .8BC8 mov ecx, eax
007975AE .FF92 18010000call dword ptr
007975B4 .85C0 test eax, eax
007975B6 .74 0F je short 007975C7
007975B8 .E8 636EF9FF call 0072E420
007975BD .8B10 mov edx, dword ptr
007975BF .8BC8 mov ecx, eax
007975C1 .FF92 9C000000call dword ptr
007975C7 >E8 A4222200 call 009B9870
007975CC .8BC8 mov ecx, eax
007975CE .E8 AD242200 call 009B9A80
007975D3 .E8 C85E2200 call 009BD4A0
007975D8 .8B10 mov edx, dword ptr
007975DA .8BC8 mov ecx, eax
007975DC .FF52 40 call dword ptr
007975DF .B9 50EFC700 mov ecx, 00C7EF50
007975E4 .E8 E7621700 call 0090D8D0
007975E9 .E8 42001100 call 008A7630
007975EE .8B10 mov edx, dword ptr
007975F0 .8BC8 mov ecx, eax
看起来很简单 实际上真正动手做的时候还是有点麻烦,需要耐心
此乃菜鸟胡扯之作,如有谬误,敬请各位大侠指教.
[ 最后的胡扯]-----------------------------------------
欢迎各位多发技术贴,少发炫耀帖,保护论坛的学术氛围, 像 海这样子的纯技术论坛太少了 希望大家珍惜
广告位，，坐下看看 垃圾内容，路过为证。 楼主加油，我们都看好你哦。 支持楼主，用户楼主，楼主英明呀！ 新挂海模块2.0版- 内存皮肤模块-海宝盒
手观察 AAGFW，现在将转入登录前页面
页:
[1]