千年服务端初步了解tgs插件的写法
内容介绍
编写需求条件:
od工具, 程序编写工具比如(delphi,vc++)
编写过程：
第1步:用编程工具写一个注入程序, 可以dll注入到tgs1000.exe里面
第2步: 打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
启动客户端进入游戏(后面要用客户端)
调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
在出现的界面上右键 菜单->查找->所有参考文本字符串od 会扫描程序
提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
od停在
0052A0C7 mov edx, 0052FDD0 ASCII "<SYSTEM>: " 双击这一行 再次看到od定位在汇编代码显示页面
0052A0C7 .BA D0FD5200 mov edx, 0052FDD0 ;ASCII "<SYSTEM>: "
0052A0CC .E8 C7A5EDFF call 00404698
0052A0D1 .8B95 ACDEFFFF mov edx, dword ptr ;赋值edx 为中间屏幕显示的内容
0052A0D7 .B9 03000000 mov ecx, 3 ;这里是色彩的选项 后面会调用
0052A0DC .A1 70855600 mov eax, dword ptr ;这个是UserList地址 参考侠中道代码可以知道
0052A0E1 .E8 D21A0100 call 0053BBB8 ;屏幕中间喊话的call 0053BBB8 定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
这时od会被中断, 断在刚才下的断点处, 这时按下F8
到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
同时发送数据给客户端
进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
0053BBFC|.83F8 0F cmp eax, 0F ;Switch (cases 0..F)
0053BBFF|.0F87 41020000 ja 0053BE46 eax 这里是3 一路F8比较下去到下面这里
0053BCD9|> \66:B9 1F00 mov cx, 1F ;Case 3 of switch 0053BBFC
0053BCDD|.66:BA 1F00 mov dx, 1F
0053BCE1|.66:B8 1F00 mov ax, 1F
0053BCE5|.E8 EA54F2FF call 004611D4 这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
call 004611D4就是调用 winrgb
上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在
dll里面进行内存地址读写
0053BBFF|. /0F87 41020000 ja 0053BE46 在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写
procedure InitDll();
var
p: Dword;
begin
p := $0053BBFF + 1;
PDword(p)^ := Dword(@proc_0053BBFF);
end; 在自己的代码里面写一个色彩增加的函数判断比如
delphi代码:
var
EndAddr1_0053BBFF : Dword = $004F470C;
EndAddr2_0053BBFF : Dword = $004F44CB;
EndAddr3_0053BBFF : Dword = $004F4736; //色彩彩赋值结束跳转
CallAddr1_0053BBFF : Dword = $004611D4;
CallAddr2_0053BBFF : Dword = $004611D4;
procedure proc_0053BBFF();
asm
cmp eax, $10 //与预先设定的 最大17比较
JLE @OldCor //小于就跳转到默认16种色彩赋值
cmp eax, $10 //比较是否等于16
jnz @Seventh //不等于就跳转到第17种色彩判断部分
mov cx, $A //字色或背景色? 没有去详细了解请自己测试
mov dx, $A // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
mov ax, $A
call CallAddr1_0053BBFF
mov edx, dword ptr
mov word ptr , ax
mov cx, $10 //字色或背景色? 没有去详细了解请自己测试
mov dx, $10 // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
mov ax, $10
call CallAddr2_0053BBFF
mov edx, dword ptr
mov word ptr , ax
jmp EndAddr3_0053BBFF //色彩赋值结束跳转到tgs
@Seventh:
cmp eax, $11 //比较是否等于17
jnz @out //不等于就跳转到默认部分
mov cx, $A //字色或背景色? 没有去详细了解请自己测试
mov dx, $A // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
mov ax, $A
call CallAddr1_0053BBFF
mov edx, dword ptr
mov word ptr , ax
mov cx, $10 //字色或背景色? 没有去详细了解请自己测试
mov dx, $10 // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
mov ax, $10
call CallAddr2_0053BBFF
mov edx, dword ptr
mov word ptr , ax
jmp EndAddr3_0053BBFF //色彩赋值结束跳转到tgs
//
@out:
jmp EndAddr1_0053BBFF //这个是跳转到默认的点
@OldCor:
jmp EndAddr2_0053BBFF // 跳转到原来16种色彩赋值
end
页:
[1]