如何通过Hook D3D加载自定义DDS纹理替换程序原有DDS文件

1. 确定目标Hook函数 #

优先Hook D3DXCreateTextureFromFileA/W（根据程序是ANSI还是Unicode编码选择对应版本），如果程序直接调用底层设备接口加载，也需要Hook IDirect3DDevice9::CreateTexture。绝大多数D3D9程序会使用D3DX系列封装函数加载纹理，所以优先从这两个方向入手。

2. 实现Hook拦截逻辑 #

使用MinHook或Detours这类成熟Hook库（手动编写汇编Hook也可，但库的稳定性更高），拦截目标函数后执行以下逻辑：

• 检查传入的文件名参数，匹配到"1.dds"（注意处理绝对路径/相对路径的匹配逻辑）
• 将文件名替换为"2.dds"
• 调用原始函数完成纹理加载，返回结果给原程序

示例代码（基于MinHook） #

#include <d3d9.h>
#include <d3dx9.h>
#include <string>
#include "MinHook.h"

// 原始函数指针
typedef HRESULT(WINAPI* pD3DXCreateTextureFromFileA)(LPDIRECT3DDEVICE9 pDevice, LPCSTR pSrcFile, LPDIRECT3DTEXTURE9* ppTexture);
pD3DXCreateTextureFromFileA oD3DXCreateTextureFromFileA = nullptr;

// Hook拦截函数
HRESULT WINAPI hkD3DXCreateTextureFromFileA(LPDIRECT3DDEVICE9 pDevice, LPCSTR pSrcFile, LPDIRECT3DTEXTURE9* ppTexture) {
    const char* targetFileName = "1.dds";
    const char* replaceFileName = "2.dds";
    std::string srcPath(pSrcFile);

    // 匹配文件名（可根据实际情况改为全路径匹配）
    size_t namePos = srcPath.find_last_of("\\/");
    std::string fileName = (namePos == std::string::npos) ? srcPath : srcPath.substr(namePos + 1);
    if (fileName == targetFileName) {
        srcPath.replace(namePos + 1, targetFileName.length(), replaceFileName);
        pSrcFile = srcPath.c_str();
    }

    // 调用原始函数
    return oD3DXCreateTextureFromFileA(pDevice, pSrcFile, ppTexture);
}

// 初始化Hook
void InitTextureHook() {
    if (MH_Initialize() != MH_OK) return;
    if (MH_CreateHook(&D3DXCreateTextureFromFileA, &hkD3DXCreateTextureFromFileA, reinterpret_cast<void**>(&oD3DXCreateTextureFromFileA)) != MH_OK) return;
    if (MH_EnableHook(&D3DXCreateTextureFromFileA) != MH_OK) return;
}

// 卸载Hook
void UninitTextureHook() {
    MH_DisableHook(&D3DXCreateTextureFromFileA);
    MH_Uninitialize();
}

3. 注入Hook到目标进程 #

将Hook代码编译为DLL，通过以下方式注入到你的演示程序：

• 使用LoadLibrary在程序启动时动态加载DLL
• 借助第三方注入工具（如Injector）将DLL注入到运行中的进程
• 若程序为自研，可直接在初始化阶段调用Hook初始化函数

4. 关键注意事项 #

• 路径兼容：若程序使用绝对路径加载纹理，需确保替换后的2.dds路径正确，或使用std::filesystem::path提取文件名进行匹配
• Unicode适配：程序若使用宽字符版本函数D3DXCreateTextureFromFileW，需同步Hook对应函数，替换L"1.dds"为L"2.dds"
• 重载函数覆盖：若程序使用D3DXCreateTextureFromFileEx等重载函数，需对应Hook这些版本
• 权限验证：确保2.dds文件存在且程序拥有读取权限

5. 故障排查方向 #

若替换失败，依次排查：

• Hook是否成功：用调试器检查目标函数内存地址是否被Hook库修改
• 文件名匹配是否准确：打印传入的pSrcFile参数，确认实际路径与匹配逻辑是否一致
• 函数调用路径：确认程序是否使用了你未Hook的其他纹理加载函数
• 反Hook干扰：若程序存在反Hook或代码混淆，需先处理对应逻辑

内容的提问来源于stack exchange，提问作者empt