Question

我有点问题。我想拍一张Genymotion的截图。因为这不是那么容易并且需要OpenGL挂钩我有一个通过Easyhook注入的DLL。

现在，DLL挂钩Method wglSwapBuffers（）来处理缓冲区，获取屏幕截图，然后将缓冲区返回genymotion。问题是，一旦尝试使用任何OpenGL方法，它就会崩溃App（Kernelbase.dll）和/或mscorlib。

在调用SwapBuffers_Hooked时删除它们并仅打印文本效果很好。

这是注入流程的dll

   public class Main : EasyHook.IEntryPoint
{



    GlMon.GlMonInterface Interface;
    Stack<String> Queue = new Stack<String>();
    public LocalHook CreateBufferHook = null;
    Bitmap bitmap = null;

    public Main(
        RemoteHooking.IContext InContext,
        String InChannelName)
    {


        // connect to host...
        Interface = RemoteHooking.IpcConnectClient<GlMon.GlMonInterface>(InChannelName);

        Interface.Ping();
    }

    public void Run(
        RemoteHooking.IContext InContext,
        String InChannelName)
    {
        // install hook...
        try
        {

            CreateBufferHook = LocalHook.Create(LocalHook.GetProcAddress("opengl32.dll", "wglSwapBuffers"), new DwglSwapBuffers(SwapBuffers_Hooked), this);

            CreateBufferHook.ThreadACL.SetExclusiveACL(new Int32[] { 0 });
        }
        catch (Exception ExtInfo)
        {
            Interface.ReportException(ExtInfo);

            return;
        }

        Interface.IsInstalled(RemoteHooking.GetCurrentProcessId());

        RemoteHooking.WakeUpProcess();
        try
        {
            while (true)
            {
                Thread.Sleep(500);

                // transmit newly monitored file accesses...
                if (this.bitmap != null)
                {

                    Interface.onSwapBuffer(RemoteHooking.GetCurrentProcessId(), "bitmap received. size=" + bitmap.Size);
                    this.bitmap = null;
                }
                else
                {
                    Interface.onSwapBuffer(RemoteHooking.GetCurrentProcessId(), "ping..");

                    Interface.Ping();
                }
            }
        }
        catch
        {
            // Ping() will raise an exception if host is unreachable
        }
        // wait for host process termination...

    }

    [UnmanagedFunctionPointer(CallingConvention.StdCall, CharSet = CharSet.Unicode, SetLastError = true)]
    delegate IntPtr DwglSwapBuffers(IntPtr hdc);



    [DllImport("opengl32.dll", CharSet = CharSet.Unicode, SetLastError = true, CallingConvention = CallingConvention.StdCall)]
    static extern IntPtr wglSwapBuffers(IntPtr hdc);


    // this is where we are intercepting all file accesses!
    static IntPtr SwapBuffers_Hooked(IntPtr hdc)
    {

        Main This = (Main)HookRuntimeInfo.Callback;

        try
        {

            /** apitrace dump is 
             *                                      
                11288 wglSwapBuffers(hdc = 0xb0013e0a) = TRUE
                11289 glFlush()
                11290 wglMakeCurrent(hdc = 0xf601374b, hglrc = 0x10004) = TRUE
                11291 glDisable(cap = GL_SCISSOR_TEST)
                11292 glClear(mask = GL_COLOR_BUFFER_BIT)
                11293 glEnable(cap = GL_SCISSOR_TEST)
                11294 glDisable(cap = GL_BLEND)
                11295 glBindTexture(target = GL_TEXTURE_2D, texture = 20)
                11296 glPushClientAttrib(mask = GL_CLIENT_VERTEX_ARRAY_BIT)
                11297 glPushAttrib(mask = GL_TRANSFORM_BIT)
                11298 glMatrixMode(mode = GL_PROJECTION)
                11299 glPushMatrix()
                11300 glLoadIdentity()
                11301 glGetIntegerv(pname = GL_VIEWPORT, params = {0, 0, 860, 720})
                11302 glOrtho(left = 0, right = 860, bottom = 0, top = 720, zNear = 0, zFar = -1)
                11303 glMatrixMode(mode = GL_TEXTURE)
                11304 glPushMatrix()
                11305 glLoadIdentity()
                11306 glMatrixMode(mode = GL_MODELVIEW)
                11307 glPushMatrix()                                     * **/
              Bitmap bitmap = new Bitmap(860, 720);
            Rectangle bounds = new Rectangle(0, 0, 860, 720);
            BitmapData bmpData = bitmap.LockBits(bounds, ImageLockMode.ReadWrite, System.Drawing.Imaging.PixelFormat.Format24bppRgb);

            wgl.glReadBuffer((uint)wgl.DrawBufferMode.GL_FRONT_AND_BACK);
            wgl.glReadPixels(0, 0, bounds.Width, bounds.Height, (uint)wgl.PixelFormat.GL_RGB, (uint)wgl.DataType.GL_UNSIGNED_BYTE, bmpData.Scan0);
            bitmap.UnlockBits(bmpData);
            bitmap.RotateFlip(RotateFlipType.RotateNoneFlipY);

            int i = 0;
            while (File.Exists("images/test_" + i + ".png"))
            {
                i++;
            }
            bitmap.Save("images/test_" + i + ".png");
        return wgl.SwapBuffers(hdc);


        }
        catch
        {
        }
        // call original API...
        return wglSwapBuffers(hdc);
    }

崩溃错误

Problemereignisname:    APPCRASH
Anwendungsname: player.exe
Anwendungsversion:  0.0.0.0
Anwendungszeitstempel:  54edc8da
Fehlermodulname:    KERNELBASE.dll
Fehlermodulversion: 6.3.9600.17415

调试器显示的另一个异常是System.FileNotFoundexception，但我无法找出找不到的文件。

更新：我已更新代码。此代码适用于大多数情况，并存储图像。无论如何，他们有令人讨厌的颜色。看起来有些颜色缺失和/或红色较少。什么可能导致这个问题？如果我选择另一个PixelFormat，它会再次崩溃。与GL_RGB相同。 RGBA似乎崩溃了。如果我增加DataType，它也会崩溃。知道为什么颜色会被打圈吗？

Answer 1

代码段

IntPtr hglrc = wgl.GetCurrentDC();
[...]
wgl.MakeCurrent(hdc, hglrc);

当然不会起作用（可能是崩溃的原因）。 wglGetCurrentDC()返回设备上下文，而不是 GL上下文的句柄。您可以通过glGetCurrentContext()查询GL上下文。 Howerver，因为您需要的唯一操作似乎需要GL上下文句柄似乎是设置当前上下文，这对您根本没有帮助。或者，应用程序离开上下文绑定，然后根本不需要您的操作，或者，它取消绑定它或使用几个不同的上下文 - 然后，您必须挂钩wglMakeCurrent并实际跟踪将要呈现的上下文到什么DC，所以你可以找出你需要从哪个上下文获取特定SwapBuffers调用的缓冲区数据。

您的代码有另一个问题：您正在交换缓冲区两次：一次，在您读取数据之前，一次之后。在缓冲区swao之后，后台缓冲区的内容变得不确定。因此，您可以遵循两种策略：

抓取后台缓冲区的内容，然后交换，或者
swap，并获取前端缓冲区的内容

但绝不交换两次。

Answer 2

我认为GRB问题的原因是Genymotion的数据是Big-endian而你的钩子程序是Little-endian。你应该反转字节数组。

截取钩住的OpenGL应用程序的截图

2 个答案: