还可以使用该功能将屏幕设置为全屏 SetRect

我在提到的可执行文件上找到了这个位置：

0x004619bf mov esi, dword [sym.imp.USER32.dll_GetSystemMetrics]
0x004619c5 push 1
0x004619c7 call esi
0x004619c9 push eax
0x004619ca push 0
0x004619cc call esi
0x004619ce push eax
0x004619cf push 0
0x004619d1 push 0
0x004619d3 push 0x48e2f8
0x004619d8 call dword [sym.imp.USER32.dll_SetRect]

GetSystemMetrics 的标志 0 和 1 被调用SM_CYSCREEN，SM_CXSCREEN并将GetSystemMetrics返回最终用于的最大 x 和 y 像素SetRect

编辑：

我使用radare2 找到这个点：/c call~SetRect 在ollydbg 或任何其他动态工具中，您可以简单地在顶部添加一个断点，SetRect然后等到它被触发以更改它的参数。

编辑2：

我想我的搜索 /c 错过了一些地方。Idapro 为 SetRect 计算了四个外部参照。您可以尝试直接在 SetRect 顶部设置断点，看看是谁在调用它。如果你想完全改变一个函数的行为，你可以使用类似https://frida.re 的东西，我认为这样的东西会起作用：

Interceptor.attach (Module.findExportByName("user32.dll", "SetRect"), {
onEnter: function (args) {
    args[2]= args[2].shr(1);
    args[3] = args[3].shr(1);
},
onLeave: function (retval) {});

将其保存到一些 js 文件中，并在您的系统上安装 frida 后使用这一行生成您的进程：frida -f SETUP.EXE -l yourscript.js 我希望这对您有用。

我的问题是我尝试使用 IDA Pro 7.0 和 OllyDbg 2.01 反汇编 EXE，但他们都无法找到对该函数的任何调用。

它不会被直接调用，因为这是一个方法而不是一个函数。换句话说，IDirectDraw 实例包含一个指向代码的指针数组（称为虚拟表），当进行调用时，生成的代码是使用该实例的间接调用。要找出调用此方法的位置，您有几种方法：

• 动态：识别到该方法的地址并为其设置断点，然后您可以在触发断点时获取调用者。
• 静态地，找到对DirectDrawCreateEx和跟踪lplpDD参数的调用，当 vtable 被取消引用，然后是带有偏移量的间接调用（方法编号 * sizeof(void*)），看看目标是否是你正在寻找的方法。
• 懒惰地，只需使用DxWnd :)

我希望它能帮助你。