背景
在DWM分析的文章中(浅谈DWM原理),有提到过在Win10 下面仍旧可以使用Mirror Driver;这个功能就有一定的奇怪了,因为从前面分析我们知道,Mirror Driver的生效前提是DWM需要关闭,而在Win10 下面,DWM已经无法关闭了,那么DWM是怎么使用的呢?本文就来探讨一下这个原理
1. ChangeDisplaySettingsExW
使用Mirror 驱动的时候,都是使用 ChangeDisplaySettingsExW 这个函数来让Mirror显示器来生效,是的Mirror 驱动开始工作,那么我们看一下Win10 下面这个函数是怎么工作的呢?
在 ChangeDispSettingsNotificationW 这个操作中,存在如下流程:
(1)判断如果当前生效的是Mirror驱动,那么调用从注册表"SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AppCompatFlags"中读取"MirrorCompatBinaryExtension"这个DLL,这个DLL是MirrorDrvCompat.dll,并加载这个DLL。
(2)调用MirrorDrvCompat.dll的导出函数 MirrorDrvLoadedNotify 。从名字也可以看出来,MirrorDrvCompat.dll这个就是Mirror驱动兼容生效的Dll。文章来源:https://www.toymoban.com/news/detail-494143.html
2. MirrorDrvCompat
这个DLL加载中,会做两个比较重要的操作文章来源地址https://www.toymoban.com/news/detail-494143.html
- 创建一个Mirror 兼容采集图像的线程 CMitigationManagement::StaticMitigationManagementThread .
- CMitigationManagement::StaticNotificationWindowThread 自己程序的窗口,用来响应相关窗口消息。明显 CMitigationManagement::StaticMitigationManagementThread 这个操作才是Mirror驱动为什么可以生效的重点,这个函数的基本实现如下:
CMitigationManagement::DuplicateDesktop 这个操作看起来似乎就是Win10下面的屏幕复制的操作,这个函数的实现过于复杂,但是大致浏览一下我们就可以发现使用了D3D相关的操作,看起来就是这一套操作流程了。最终,我们会看到一个调用操作:
从名字可以看到,是将我们的脏区域绘制到Mirror的Surface中去。
到了这里,关于Win10 下面的Mirror驱动分析的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!