OpenGL/DirectX Hook - Similar a FRAPS

Question

¿Es posible detectar qué aplicaciones usan OpenGL o DirectX de forma similar a lo que hace FRAPS? (Posiblemente usando alguna forma de gancho)? Probablemente no necesite dibujar en la ventana, solo necesito saber qué procesos están haciendo alguna forma de renderizado 3D por el momento.

(Editar :) En caso de que no esté familiarizado con él, FRAPS es un programa que se puede utilizar para dibujar un contador "Cuadro por segundo" en una aplicación 3D. FRAPS encuentra todas las aplicaciones 3D en ejecución por sí mismo sin necesidad de que especifique el nombre del proceso.

Ejemplo de "fotogramas por segundo" contador dibujado a juego externa:

Answer 1

Probablemente la forma más sencilla consiste en comprobar la presencia de las bibliotecas del núcleo de OpenGL y DirectX, probablemente también una buena idea para añadir en el el controlador OGL dlls también (como nvogl), esto se puede hacer a través de EnumProcesses & EnumProcessModulesEx, usando p/invoke, esto al menos le dará un conjunto inicial de procesos posiblemente usando OGL o DX.

Por supuesto, algunas aplicaciones cargan ambas API y usan solo una, o solo usan condicionalmente una de las API de GFX (aunque esta última solo ocurre con herramientas especializadas y similares), para esto, IMO, la mejor manera comprobar es realizar alguna forma de inyección o adjuntar al proceso como lo haría un depurador, luego conectar Present para DX o wglSwapBuffers para OGL.

Puede que esté a punto de salirse con la suya sin utilizar un gancho al enumerar los identificadores de GDI y buscar los contextos de representación DXGI u OGL, qué tan viable es esto, no lo sé.

Answer 2

Debe echar un vistazo a How to overlay graphics on Windows games? y el artículo vinculado http://www.ring3circus.com/gameprogramming/case-study-fraps/.

El segundo enlace tiene algún código de concepto que debe hacer la parte del gancho real. También detalla más detalles sobre cómo y por qué, de lo que me apetece copiar y pegar en esta respuesta.

Answer 3

Por lo que entiendo, FRAPS utiliza un enfoque de fuerza relativamente bruta para determinar dónde establecer el negocio. El proceso se inicia con SetWindowsHookEx para solicitar que el sistema operativo cargue el DLL de enlace FRAPS en cada proceso en ejecución que pueda [y procesos futuros]. La magia en el DLL se reduce a ejecutar un conjunto de pruebas de procedimientos usando GetModuleHandleA para observar si el proceso al que está conectado ha cargado cualquier módulo OpenGL/DirectX. Si todas las llamadas devuelven NULL, el gancho intenta eliminarse del proceso.

Por otro lado, si el proceso los ha cargado, simplemente engancha la función de representación apropiada de esa biblioteca quitando protección e inyectando un enganche JMP. wglSwapBuffers suele ser el único relevante en OpenGL. Cuando el proceso llama a esta función, termina llamando al módulo FRAPS y luego FRAPS captura el búfer posterior en su cola para codificar a AVI y muestra su pequeña indicación. Luego procesa la solicitud original de wglSwapBuffers y devuelve la ejecución al programa.

En cuanto a consultar en C# ... revise EasyHook (http://easyhook.codeplex.com/) y vea si no funciona para usted. Personalmente no tengo experiencia con esta API.