如何对DirectShow图形进行反向工程?

您可以查看使用DirectShow SDK中的工具graphedit创建的图形。在“图形化”中,选择“文件”->连接到远程图形…

为了在列表中找到您的图形,您必须在运行对象表中注册它:

void AddToRot( IUnknown *pUnkGraph, DWORD *pdwRegister ) 
{
    IMoniker* pMoniker;
    IRunningObjectTable* pROT;
    GetRunningObjectTable( 0, &pROT );

    WCHAR wsz[256];     
    swprintf_s( wsz, L"FilterGraph %08p pid %08x", (DWORD_PTR)pUnkGraph, GetCurrentProcessId() );
    CreateItemMoniker( L"!", wsz, &pMoniker );

    pROT->Register( 0, pUnkGraph, pMoniker, pdwRegister );

    // Clean up any COM stuff here ...
}

销毁图形后,应通过调用irunningObjectTable::revoke将其从rot中删除。

Roman Ryltsov创建了一个DirectShow过滤器图形间谍工具( http://alax.info/blog/777 )在filtergraph接口上的包装COM DLL,它记录对filtergraph方法的所有调用。

此外,它还将把所有创建的图形添加到正在运行的对象表(rot)中,然后您可以使用诸如graphedit或graphstudio之类的工具进行可视化。当您需要查看Windows Media Player图形的外观时非常有用。

igraphbuilder::setlogfile(请参见 http://msdn.microsoft.com/en-us/library/dd390091(v=vs.85).aspx )将为您提供许多有用的诊断信息,以了解在图形构建过程中发生了什么。传递一个文件句柄(例如,由createfile打开)并将其强制转换为dword指针。在关闭文件句柄之前,使用空值再次调用以完成日志记录。

下面的博客文章中用于转储图形的代码将为您提供一些额外的信息来解释日志文件中的数字。

http://rxwen.blogspot.com/2010/04/directshow-debugging-tips.html

这上面有一个详细的msdn条目。 http://msdn.microsoft.com/en-us/library/windows/desktop/dd390650(v=vs.85).aspx

你需要:

1. 使用下面的代码将您的过滤图注册到“正在运行的对象表”中。
2. 使用GRAPHEDIT(文件->连接到远程图形)或更好的方法连接到您的筛选图形-使用 GraphEditPlus

要将筛选图注册为“可连接”图,请使用筛选图调用此函数:

void AddToROT( IUnknown *pUnkGraph, DWORD *pdwRegister ) 
{
    IMoniker * pMoniker;
    IRunningObjectTable *pROT;
    WCHAR wsz[128];
    HRESULT hr;

    if (FAILED(GetRunningObjectTable(0, &pROT)))
        return;

    wsprintfW(wsz, L"FilterGraph %08x pid %08x", (DWORD_PTR)pUnkGraph, GetCurrentProcessId());

    hr = CreateItemMoniker(L"!", wsz, &pMoniker);
    if (SUCCEEDED(hr)) 
    {
        hr = pROT->Register(0, pUnkGraph, pMoniker, pdwRegister);
        pMoniker->Release();
    }

    pROT->Release();
}

在释放图形之前调用此函数:

void RemoveFromROT(DWORD pdwRegister)
{
    IRunningObjectTable *pROT;

    if (SUCCEEDED(GetRunningObjectTable(0, &pROT))) 
    {
        pROT->Revoke(pdwRegister);
        pROT->Release();
    }
}

`

我相信旧版本的DirectX是9A,但不是9B,它有一个DShow的“调试模式”。它将把调试信息的日志输出到调试控制台中。

所以下载一个旧版本,将其设置为调试。然后打开debugview或在Visual Studio中加载graphedt.exe以查看调试信息。

您可以将图形“保存”(序列化)到.grf graphedit文件,可能: https://stackoverflow.com/a/10612735/32453

另外,图可以“远程连接”到正在运行的图吗? http://rxwen.blogspot.com/2010/04/directshow-debugging-tips.html