Win10 下面的Mirror驱动分析

背景

在DWM分析的文章中（浅谈DWM原理），有提到过在Win10 下面仍旧可以使用Mirror Driver；这个功能就有一定的奇怪了，因为从前面分析我们知道，Mirror Driver的生效前提是DWM需要关闭，而在Win10 下面，DWM已经无法关闭了，那么DWM是怎么使用的呢？本文就来探讨一下这个原理

1. ChangeDisplaySettingsExW

使用Mirror 驱动的时候，都是使用 ChangeDisplaySettingsExW 这个函数来让Mirror显示器来生效，是的Mirror 驱动开始工作，那么我们看一下Win10 下面这个函数是怎么工作的呢？

在 ChangeDispSettingsNotificationW 这个操作中，存在如下流程：
（1）判断如果当前生效的是Mirror驱动，那么调用从注册表"SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AppCompatFlags"中读取"MirrorCompatBinaryExtension"这个DLL，这个DLL是MirrorDrvCompat.dll,并加载这个DLL。
（2）调用MirrorDrvCompat.dll的导出函数 MirrorDrvLoadedNotify 。从名字也可以看出来，MirrorDrvCompat.dll这个就是Mirror驱动兼容生效的Dll。

2. MirrorDrvCompat

这个DLL加载中，会做两个比较重要的操作

1. 创建一个Mirror 兼容采集图像的线程 CMitigationManagement::StaticMitigationManagementThread .
2. CMitigationManagement::StaticNotificationWindowThread 自己程序的窗口，用来响应相关窗口消息。明显 CMitigationManagement::StaticMitigationManagementThread 这个操作才是Mirror驱动为什么可以生效的重点，这个函数的基本实现如下：
   CMitigationManagement::DuplicateDesktop 这个操作看起来似乎就是Win10下面的屏幕复制的操作，这个函数的实现过于复杂，但是大致浏览一下我们就可以发现使用了D3D相关的操作，看起来就是这一套操作流程了。最终，我们会看到一个调用操作：
   
   从名字可以看到，是将我们的脏区域绘制到Mirror的Surface中去。