【文章标题】: 在程序中设置[硬件加速 级别]
【文章作者】: FishSeeWater
【操作平台】: Windows
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
最近由于项目的需求，需要在项目中禁用显卡的硬件加速，在网上一遍Google后，全是提问的，没有答案(关键字不对？：）)。只能自己动手来丰衣足食了。
先用注册表监视工具查看 开启与关闭硬件加速后注册表的变化：
开启：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000\Acceleration.Level
键值: DWORD: 5 (0x0)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000\Acceleration.Level
键值: DWORD: 5 (0x0)
关闭：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Video\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000\Acceleration.Level
键值: DWORD: 5 (0x5)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000\Acceleration.Level
键值: DWORD: 5 (0x5)
呵呵，原来如此简单。慢着，换台电脑看看是不是也是这样呢？试验结果会大失所望的({E110E3C0-EA6F-4F1F-8043-A3A28571575D}这个值不一样)。
这就意味着不同的电脑保存硬件加速信息的位置是不同的。
那我们怎样得到 信息的保存位置呢？本着从windows里来回到windows 中去的精神，将控制面板程序中的"desk.cpl(显示)"跟踪了一遍。
跟踪过程：
下断点： 移动滑竿时，界面上会根据不同的加速等级做出提示，我们就下SetWindowsTextW吧。
成功将程序断下，不断ret返回到我们需要的领空“deskperf”。
这时我们可以大约看到这里应该程序的主要处理流程。经过多跟踪发现，
“疑难解答”这个选项卡显示 后 程序内在中 “{E110E3C0-EA6F-4F1F-8043-A3A28571575D}”
这个串就已经有了，我们需要在显示时来找到其处理方法。
6D781698 |. 3B0D >cmp ecx, dword ptr ds:[6D783800]
6D78169E |. 0F84 >je deskperf.6D781C95
6D7816A4 |. 51 push ecx
6D7816A5 |. FF75 >push [arg.1]
6D7816A8 |. 890D >mov dword ptr ds:[6D783800], ecx
6D7816AE |. E8 D1>call deskperf.6D781484 ; 设置窗口上的信息提示。//当拖动滑竿时，会不断调用这里来设置界面提示。
6D7816B3 |. 56 push esi
6D7816B4 |. FF75 >push [arg.1]
6D7816B7 |. 68 68>push 468
6D7816BC |. FF75 >push [arg.1] ; /hWnd
6D7816BF |. FF15 >call dword ptr ds:[<&USER32.GetParent>>; \GetParent
6D7816C5 |. 50 push eax
6D7816C6 |. FFD7 call edi
6D7816C8 |. E9 C8>jmp deskperf.6D781C95
6D7816CD |> BB CD>mov ebx, 0CD ; Case 111 (WM_COMMAND) of switch 6D781631
6D7816D2 |. 66:39>cmp word ptr ss:[ebp+10], bx
6D7816D6 |. 0F85 >jnz deskperf.6D781C95
6D7816DC |. 53 push ebx ; /ButtonID => CD (205.)
6D7816DD |. FF75 >push [arg.1] ; |hWnd
6D7816E0 |. FF15 >call dword ptr ds:[<&USER32.IsDlgButto>; \IsDlgButtonChecked
6D7816E6 |. F7D8 neg eax ; 点击应用按键 // 当设置完成后，点右下角的“应用按扭”，会在这里开始处理。
6D7816E8 |. 1BC0 sbb eax, eax
.........
.........
.........
//// 以下 “疑难解答”这个选项卡显示 时的事件
6D781790 |. FF15 >call dword ptr ds:[<&KERNEL32.GlobalUn>; \GlobalUnlock
6D781796 |. 68 04>push 104
6D78179B |. 8D85 >lea eax, [local.203]
6D7817A1 |. 50 push eax
6D7817A2 |. 57 push edi
6D7817A3 |. 8975 >mov [arg.2], esi
6D7817A6 |. E8 1C>call deskperf.6D7814C7 ; 关键CALL ^_^
6D7817AB 85C0 test eax, eax
6D7817AD 0F84 >je deskperf.6D78188D
6D7817B3 66:39>cmp word ptr ss:[ebp-32C], si
6D7817BA 8DBD >lea edi, dword ptr ss:[ebp-32C]
6D7817C0 74 17 je short deskperf.6D7817D9
6D7817C2 33C0 xor eax, eax
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝下面进入 call deskperf.6d7814c7 看看 ＝＝＝＝＝＝＝＝＝＝＝＝
6D7814C7 /$ 55 push ebp
6D7814C8 |. 8BEC mov ebp, esp
6D7814CA |. 81EC >sub esp, 34C
6D7814D0 |. 53 push ebx
6D7814D1 |. 56 push esi
6D7814D2 |. 33DB xor ebx, ebx
6D7814D4 |. 57 push edi
6D7814D5 |. 895D >mov [local.1], ebx
6D7814D8 |> 33D2 xor edx, edx
6D7814DA |. 3955 >cmp [local.1], edx
6D7814DD |. 75 7E jnz short deskperf.6D78155D
6D7814DF |. 33C0 xor eax, eax
6D7814E1 |. B9 D2>mov ecx, 0D2
6D7814E6 |. 8DBD >lea edi, [local.211]
6D7814EC |. F3:AB rep stos dword ptr es:[edi]
6D7814EE |. 52 push edx ; /Flags => 0
6D7814EF |. 8D85 >lea eax, [local.211] ; |
6D7814F5 |. 50 push eax ; |pDisplayDevice
6D7814F6 |. 53 push ebx ; |DeviceNo
6D7814F7 |. 52 push edx ; |Reserved => 0
6D7814F8 |. C785 >mov [local.211], 348 ; |
6D781502 |. FF15 >call dword ptr ds:[<&USER32.EnumDispla>; \EnumDisplayDevicesW //观察 pDisplayevice 的数据。会发现我们需要的信息。
6D781508 |. 8BF0 mov esi, eax
6D78150A |. 85F6 test esi, esi
6D78150C |. 74 4F je short deskperf.6D78155D
6D78150E |. FF75 >push [arg.1] ; /String2
6D781511 |. 8D85 >lea eax, [local.210] ; |
6D781517 |. 50 push eax ; |String1
6D781518 |. FF15 >call dword ptr ds:[<&KERNEL32.lstrcmpW>; \lstrcmpW
6D78151E |. 85C0 test eax, eax
6D781520 |. 75 32 jnz short deskperf.6D781554
6D781522 |. 8D85 >lea eax, [local.65]
6D781528 |. 50 push eax ; /String
6D781529 |> FF15 >call dword ptr ds:[<&KERNEL32.lstrlenW>; \lstrlenW
6D78152F |. 33C9 xor ecx, ecx
6D781531 |. 3B45 >cmp eax, [arg.3]
6D781534 |. 0F9CC>setl cl
6D781537 |. 8BF1 mov esi, ecx
6D781539 |. 85F6 test esi, esi
6D78153B |. 74 17 je short deskperf.6D781554
6D78153D |. 8D85 >lea eax, [local.65]
6D781543 |. 50 push eax ; /String2
6D781544 |. FF75 >push [arg.2] ; |String1
6D781547 |. FF15 >call dword ptr ds:[<&KERNEL32.lstrcpyW>; \lstrcpyW
6D78154D |. C745 >mov [local.1], 1
6D781554 |> 43 inc ebx
6D781555 |. 85F6 test esi, esi
6D781557 |.^ 0F85 >jnz deskperf.6D7814D8
6D78155D |> 8B45 >mov eax, [local.1]
6D781560 |. 5F pop edi
6D781561 |. 5E pop esi
6D781562 |. 5B pop ebx
6D781563 |. C9 leave
6D781564 \. C2 0C>retn 0C
可以看的出，“疑难解答”这个选项卡显示 时就是调用系统的API EnumDisplayDevices得到设备在注册表中的键值。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝返回＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
6D7817C4 66:8B>mov ax, word ptr ds:[edi]
6D7817C7 50 push eax
6D7817C8 FF15 >call dword ptr ds:[<&msvcrt.towupper>] ; msvcrt.towupper
6D7817CE 66:89>mov word ptr ds:[edi], ax
6D7817D1 |. 47 |inc edi
6D7817D2 |. 47 |inc edi
6D7817D3 |. 66:39>|cmp word ptr ds:[edi], si
6D7817D6 |. 59 |pop ecx
6D7817D7 |.^ 75 E9 \jnz short deskperf.6D7817C2
6D7817D9 |> 8D85 >lea eax, [local.203]
6D7817DF |. 68 F4>push deskperf.6D7811F4 ; /wstr2 = "\SYSTEM"
6D7817E4 |. 50 push eax ; |wstr1 = "\REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\VIDEO\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000"
6D7817E5 |. FF15 >call dword ptr ds:[<&msvcrt.wcsstr>] ; \wcsstr
6D7817EB |. 59 pop ecx
6D7817EC |. 40 inc eax
6D7817ED |. 59 pop ecx
6D7817EE |. 40 inc eax
6D7817EF |. 50 push eax ; /String2
6D7817F0 |. BF F8>mov edi, deskperf.6D7835F8 ; |UNICODE "SYSTEM\CURRENTCONTROLSET\CONTROL\VIDEO\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000"
6D7817F5 |. 57 push edi ; |String1 => deskperf.6D7835F8
6D7817F6 |. FF15 >call dword ptr ds:[<&KERNEL32.lstrcpyW>; \lstrcpyW
6D7817FC |. 8D45 >lea eax, [arg.4]
6D7817FF |. 50 push eax ; /pHandle
6D781800 |. 68 3F>push 0F003F ; |Access = KEY_ALL_ACCESS
6D781805 |. 56 push esi ; |Reserved
6D781806 |. 57 push edi ; |Subkey => "SYSTEM\CURRENTCONTROLSET\CONTROL\VIDEO\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000"
6D781807 |. 53 push ebx ; |hKey
6D781808 |. C745 >mov [arg.2], 1 ; |
6D78180F |. 8975 >mov [arg.4], esi ; |
6D781812 |. FF15 >call dword ptr ds:[<&ADVAPI32.RegOpenK>; \RegOpenKeyExW
6D781818 |. 85C0 test eax, eax
6D78181A |. 74 20 je short deskperf.6D78183C
6D78181C |. 8D45 >lea eax, [arg.4]
6D78181F |. 50 push eax ; /pHandle
6D781820 |. 68 19>push 20019 ; |Access = KEY_READ
6D781825 |. 56 push esi ; |Reserved
6D781826 |. 57 push edi ; |Subkey => "SYSTEM\CURRENTCONTROLSET\CONTROL\VIDEO\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000"
6D781827 |. 53 push ebx ; |hKey
6D781828 |. FF15 >call dword ptr ds:[<&ADVAPI32.RegOpenK>; \RegOpenKeyExW
6D78182E |. 85C0 test eax, eax
6D781830 |. 75 5B jnz short deskperf.6D78188D
6D781832 |. C705 >mov dword ptr ds:[6D783808], 1
6D78183C |> 3975 >cmp [arg.4], esi
6D78183F |. 74 4C je short deskperf.6D78188D
6D781841 |. 8D45 >lea eax, [arg.2]
6D781844 |. 50 push eax ; /pBufSize
6D781845 |. 68 00>push deskperf.6D783800 ; |Buffer = deskperf.6D783800
6D78184A |. 56 push esi ; |pValueType
6D78184B |. 56 push esi ; |Reserved
6D78184C |. 68 CC>push deskperf.6D7811CC ; |ValueName = "Acceleration.Level"
6D781851 |. FF75 >push [arg.4] ; |hKey
6D781854 |. C745 >mov [arg.2], 4 ; |
6D78185B |. FF15 >call dword ptr ds:[<&ADVAPI32.RegQuery>; \RegQueryValueExW
6D781861 |. 85C0 test eax, eax
6D781863 |. 75 0C jnz short deskperf.6D781871
.........
在设置完成后，点击“应用”设置时，其过程如下：
6D781A9F |. 8D45 >lea eax, [arg.3]
6D781AA2 |. 50 push eax ; /pHandle
6D781AA3 |. 68 3F>push 0F003F ; |Access = KEY_ALL_ACCESS
6D781AA8 |. 56 push esi ; |Reserved
6D781AA9 |. 68 F8>push deskperf.6D7835F8 ; |Subkey = "SYSTEM\CURRENTCONTROLSET\CONTROL\VIDEO\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000"
6D781AAE |. 53 push ebx ; |hKey => HKEY_LOCAL_MACHINE
6D781AAF |. 8975 >mov [arg.2], esi ; |
6D781AB2 |. FF15 >call dword ptr ds:[<&ADVAPI32.RegOpenK>; \RegOpenKeyExW
6D781AB8 |. 85C0 test eax, eax
。。。。。。。
6D781AD6 |. EB 18 jmp short deskperf.6D781AF0
6D781AD8 |> 6A 04 push 4 ; /BufSize = 4
6D781ADA |. 68 00>push deskperf.6D783800 ; |Buffer = deskperf.6D783800
6D781ADF |. 6A 04 push 4 ; |ValueType = REG_DWORD
6D781AE1 |. 56 push esi ; |Reserved
6D781AE2 |. 68 CC>push deskperf.6D7811CC ; |ValueName = "Acceleration.Level"
6D781AE7 |. FF75 >push [arg.3] ; |hKey = 260
6D781AEA |. FF15 >call dword ptr ds:[<&ADVAPI32.RegSetVa>; \RegSetValueExW
6D781AF0 |> \85C0 test eax, eax
6D781AF2 |. 75 07 jnz short deskperf.6D781AFB
6D781AF4 |. C745 >mov [arg.2], 1
6D781AFB |> FF75 >push [arg.3] ; /hKey
6D781AFE |. FF15 >call dword ptr ds:[<&ADVAPI32.RegClose>; \RegCloseKey
6D781B04 |. 3975 >cmp [arg.2], esi
6D781B07 |. 0F84 >je deskperf.6D781C30
6D781B0D |. F645 >test byte ptr ss:[ebp+14], 1
6D781B11 |. A1 00>mov eax, dword ptr ds:[6D783800]
6D781B16 |. A3 04>mov dword ptr ds:[6D783804], eax
6D781B1B |. 74 09 je short deskperf.6D781B26
6D781B1D |. 6A 40 push 40 ; /Flags = 40
6D781B1F |. 56 push esi ; |pDevMode
6D781B20 |. FF15 >call dword ptr ds:[<&USER32.ChangeDisp>; \ChangeDisplaySettingsW
整理一下：
1、
程序在启动时 调用 EnumDisplayDevices 得到显示设备在注册表中存放的位置 如下：
"\Registry\Machine\System\CurrentControlSet\Control\Video\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000"
这个串并不是一个标准的注册表格式，接着程序将其处理为标准格式：
"SYSTEM\CURRENTCONTROLSET\CONTROL\VIDEO\{E110E3C0-EA6F-4F1F-8043-A3A28571575D}\0000"
也就是将最前的“"\Registry\Machine\”删除掉了，然后root = HKEY_LOCAL_MACHINE 打开并读取键值,并显示在界面上。
2、
当我们拖动滑竿时，程序会根据滑竿的位置（5－0）设置界面上显示的提示信息。
3、
当我们点击“应用按钮”后，程序先把滑竿的位置（5－0）保存在注册表中（保存位置就是界面显示时获取的），
然后再调用API ChangeDisplaySettingsW 使当前设置生效。
以上分析完成，剩下的工作就是写个程序实现以上过程就可以达到效果了：）
代码如下：
// SetAccelerationLevel.cpp : 定义 DLL 应用程序的导出函数。
//
#include "stdafx.h"
#include <Windows.h>
/*
作用： 设置 windows 显卡硬件加速的等级。
参数： 指定新的等级( 5－0，5 禁用， 0 全速)
返回值：旧的等级。
作者： FishSeeWater
FishSeeWater@gmail.com
2008.08.18
*/
extern "C" __declspec(dllexport) int SetAccelerationLevel(int level)
{
char originalLevel[10]={0};
char regDevicePath[1024]={0};
char regDeviceKeyName[]="Acceleration.Level";
DISPLAY_DEVICE dv;
HKEY hKey;
char *p;
int i;
ZeroMemory(&dv,sizeof(DISPLAY_DEVICE));
dv.cb=sizeof(DISPLAY_DEVICE);
EnumDisplayDevices(0,0,&dv,0);
i=0;
while(dv.DeviceKey[i])
{
dv.DeviceKey[i++]=toupper(dv.DeviceKey[i]);
}
p=(char *)strstr(dv.DeviceKey,"\\SYSTEM");
lstrcpy(regDevicePath,p+1);
if(ERROR_SUCCESS== RegOpenKeyEx(HKEY_LOCAL_MACHINE,regDevicePath,0,KEY_ALL_ACCESS,&hKey))
{
i=9;
RegQueryValueEx(hKey,regDeviceKeyName,0,0,(LPBYTE)originalLevel,(LPDWORD)&i);
RegSetValueEx(hKey,regDeviceKeyName,0,REG_DWORD,(BYTE*)&level,sizeof(level));
ChangeDisplaySettings(0,0x40); //0x40 查MSDN没有找到什么意思，这里直接在OD中照搬。
RegCloseKey(hKey);
}
return (int)originalLevel[0] ;
}
// 以下是测试代码：）
int WINAPI WinMain(HINSTANCE hInstance,HINSTANCE hPrevinstance,LPSTR lpCmdline,int nShowCmd)
{
int i=SetAccelerationLevel(4);
}
//=====================
另：请教
原本想用Delphi实现这个功能（项目是Delphi的），但发现
delphi DISPLAY_DEVICEW 中的定义 与 VC中相差甚远 ，只好用Dll实现。
// Delphi
_DISPLAY_DEVICEW = record
cb: DWORD;
DeviceName: array[0..31] of WideChar;
DeviceString: array[0..127] of WideChar;
StateFlags: DWORD;
end;
// VC
typedef struct _DISPLAY_DEVICEA {
DWORD cb;
CHAR DeviceName[32];
CHAR DeviceString[128];
DWORD StateFlags;
CHAR DeviceID[128];
CHAR DeviceKey[128];
} DISPLAY_DEVICEA, *PDISPLAY_DEVICEA, *LPDISPLAY_DEVICEA;
这是什么原因 ？ 明白的大虾给个指点 ^_^ 。
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
2010年08月18日 16:45:13
[课程]FART 脱壳王！加量不加价！FART作者讲授！
上传的附件：
