使用GPA针对android应用的绘制分析

以前经常用GPA来perf端游的绘制,很多perf工具例如perfhud,pix对于加壳的程序总是束手无策,但是GPA却不受这个限制,可以自动HOOK 3D程序的子进程。

对于Perf手游的分析软件也有很多,例如AdrenoProfiler、SnapdragonProfiler、UnityProfile、Mali_Graphics_Debugger等工具,但都有诸多限制:

1、  还得找个对应芯片的真机,最好还ROOT过

2、  USB连接线不稳,总是容易断开,重新连接

于是就想着能否使用GPA等工具来分析android模拟器,经过一番折腾,发现奏效了。

其实方法很简单,记得把Android模拟器改为DirectX的渲染模式,然后找到模拟器的EXE,当成一般的3D程序HOOK工具就可以了。

然后就可以看看一些游戏是咋渲染的了:

可以看到角色渲染方面使用的Sampler和Shader,不过很遗憾,代码是Assembly的,需要自行的转成HLSL。

// cbuffer $Globals

// {

//

//   float __BloomFactor;               // Offset:    0 Size:     4

//   float4 __Color;                    // Offset:   16 Size:    16

//   float4x4 __DITHERMATRIX;           // Offset:   32 Size:    64

//   float __Emission;                  // Offset:   96 Size:     4

//   float __EmissionBloomFactor;       // Offset:  112 Size:     4

//   float4 __EmissionColor;            // Offset:  128 Size:    16

//   float3 __FirstShadowMultColor;     // Offset:  144 Size:    12

//   float __LightArea;                 // Offset:  160 Size:     4

//   float3 __LightSpecColor;           // Offset:  176 Size:    12

//   float4 __ScreenParams;             // Offset:  192 Size:    16

//   float __SecondShadow;              // Offset:  208 Size:     4

//   float3 __SecondShadowMultColor;    // Offset:  224 Size:    12

//   float __Shininess;                 // Offset:  240 Size:     4

//   float __SpecMulti;                 // Offset:  256 Size:     4

//   float __UsingBloomMask;            // Offset:  272 Size:     4

//   float __UsingDitherAlpha;          // Offset:  288 Size:     4

//   float3 __WorldSpaceCameraPos;      // Offset:  304 Size:    12

//   float4 __WorldSpaceLightPos0;      // Offset:  320 Size:    16

//

// }

//

//

// Resource Bindings:

//

// Name                                 Type  Format         Dim Slot Elements

// ------------------------------ ---------- ------- ----------- ---- --------

// samplers2D[0]                     sampler      NA          NA    0        1

// samplers2D[1]                     sampler      NA          NA    1        1

// samplers2D[2]                     sampler      NA          NA    2        1

// textures2D[0]                     texture  float4          2d    0        1

// textures2D[1]                     texture  float4          2d    1        1

// textures2D[2]                     texture  float4          2d    2        1

// $Globals                          cbuffer      NA          NA    0        1

//

//

//

// Input signature:

//

// Name                 Index   Mask Register SysValue Format   Used

// -------------------- ----- ------ -------- -------- ------ ------

// SV_Position              0   xyzw        0      POS  float

// TEXCOORD                 7   xyzw        1     NONE  float

// TEXCOORD                 0   xyzw        2     NONE  float   x

// TEXCOORD                 1   xyzw        3     NONE  float   xyzw

// TEXCOORD                 2   xyz         4     NONE  float   xyz

// TEXCOORD                 6      w        4     NONE  float      w

// TEXCOORD                 3   xyz         5     NONE  float   xyz

// TEXCOORD                 4   xy          6     NONE  float   xy

// TEXCOORD                 5     zw        6     NONE  float     zw

//

//

// Output signature:

//

// Name                 Index   Mask Register SysValue Format   Used

// -------------------- ----- ------ -------- -------- ------ ------

// SV_TARGET                0   xyzw        0   TARGET  float   xyzw

//

ps_5_0

dcl_globalFlags refactoringAllowed

dcl_constantbuffer cb0[21], immediateIndexed

dcl_sampler s0, mode_default

dcl_sampler s1, mode_default

dcl_sampler s2, mode_default

dcl_resource_texture2d (float,float,float,float) t0

dcl_resource_texture2d (float,float,float,float) t1

dcl_resource_texture2d (float,float,float,float) t2

dcl_input_ps linear v2.x

dcl_input_ps linear v3.xyzw

dcl_input_ps linear v4.xyz

dcl_input_ps linear v4.w

dcl_input_ps linear v5.xyz

dcl_input_ps linear v6.xy

dcl_input_ps linear v6.zw

dcl_output o0.xyzw

dcl_temps 5

最新文章

  1. jquery 选择元素
  2. 如何利用Oracle外部表导入文本文件的数据
  3. 很久以前写的一个 ShareRestrictedSD 类
  4. GbkToUtf8 Utf8ToGbk PackHttp
  5. replication_slot and PostgreSQL Replication
  6. java连接SQLserver
  7. SSH 连接慢的解决方案详解
  8. eclipse配置tomcat加大内存的方法
  9. 记个maven无法识别JAVA_HOME的问题 Error: JAVA_HOME is not defined correctly.
  10. Extend ComboGrid Editors for DataGrid Of JQuery EasyUI
  11. 矩阵, 矩阵 , Android基础控件之ImageView
  12. SqlBulkCopy批量插入数据时,不执行触发器和约束的解决方法
  13. @Autowired 注释对在哪里和如何完成自动连接提供了更多的细微的控制。
  14. docker - 由于docker swarm子网与host机器网络冲突导致的container通信问题的解决方案
  15. [翻译]在Windows版或MacOS版的Microsoft Edge上安装一个谷歌浏览器拓展
  16. 【译】第38节---EF6-基于代码的配置
  17. 模拟a标签click,弹出新页面
  18. mybatis 之 resultType="HashMap" parameterType="list"
  19. 小米范工具系列之一:小米范 web查找器
  20. redhat 5的中文包安装

热门文章

  1. Web前端开发好学吗?谈谈一位学姐的前端工程师之路
  2. apache泛域名解析
  3. JavaScript构造函数、继承的理解
  4. 用node搭建简单的静态资源管理器
  5. 阅读MDN文档之StylingBoxes(五)
  6. Golang 网络爬虫框架gocolly/colly 四
  7. NumPy学习笔记 一
  8. Paho -物联网 MQTT C Cient的实现和详解
  9. 常用API接口汇总
  10. Java Serializable接口(序列化)理解及自定义序列化