文章

初步了解tgs插件的写法(一)

编写需求条件:

od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)

编写过程

第1步:

用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

第2步:

打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

启动客户端进入游戏(后面要用客户端)

调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序 

提取出参考字符串, 然后右键 查找文本 输入 字符, 这时可以看到

od停在

0052A0C7 mov    edx, 0052FDD0   ASCII ": "

双击这一行 再次看到od定位在汇编代码显示页面


   0052A0C7  .  BA D0FD5200   mov    edx, 0052FDD0               ;  ASCII ": " 
   0052A0CC  .  E8 C7A5EDFF   call   00404698                      
   0052A0D1  .  8B95 ACDEFFFF mov    edx, dword ptr [ebp-2154]      ;  赋值edx 为中间屏幕显示的内容
   0052A0D7  .  B9 03000000   mov    ecx, 3                     ;  这里是色彩的选项 后面会调用
   0052A0DC  .  A1 70855600   mov    eax, dword ptr [568570]          ;  这个是UserList地址 参考侠中道代码可以知道       
   0052A0E1  .  E8 D21A0100   call   0053BBB8                 ;  屏幕中间喊话的call 0053BBB8

定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????

这时od会被中断, 断在刚才下的断点处, 这时按下F8 

到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

同时发送数据给客户端


进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过

   0053BBFC  |.  83F8 0F      cmp    eax, 0F                   ;  Switch (cases 0..F)
   0053BBFF  |.  0F87 41020000 ja     0053BE46

eax 这里是3 一路F8比较下去到下面这里

   0053BCD9  |> \66:B9 1F00   mov    cx, 1F                   ;  Case 3 of switch 0053BBFC
   0053BCDD  |.  66:BA 1F00    mov    dx, 1F
   0053BCE1  |.  66:B8 1F00    mov    ax, 1F
   0053BCE5  |.  E8 EA54F2FF   call   004611D4

这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数 

call   004611D4  就是调用 winrgb

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在

dll里面进行内存地址读写

我是在

0053BBFF |. /0F87 41020000 ja 0053BE46

在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

procedure InitDll();
var
 p: Dword;
begin
 p := $0053BBFF + 1;
 PDword(p)^ := Dword(@proc_0053BBFF);
end;

在自己的代码里面写一个色彩增加的函数判断比如

delphi代码:

var
 EndAddr1_0053BBFF : Dword = $004F470C;
 EndAddr2_0053BBFF : Dword = $004F44CB;
 EndAddr3_0053BBFF : Dword = $004F4736;   //色彩彩赋值结束跳转

CallAddr1_0053BBFF : Dword = $004611D4;
CallAddr2_0053BBFF : Dword = $004611D4;

procedure proc_0053BBFF();
asm
 cmp    eax, $10                  //与预先设定的 最大17比较
 JLE    @OldCor                //小于就跳转到默认16种色彩赋值

 cmp    eax, $10                 //比较是否等于16 
 jnz    @Seventh                //不等于就跳转到第17种色彩判断部分

 mov    cx, $A      //字色或背景色? 没有去详细了解请自己测试
 mov    dx, $A                   // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
 mov    ax, $A
 call   CallAddr1_0053BBFF 
 mov    edx, dword ptr [ebp-$14]
 mov    word ptr [edx+1], ax

 mov    cx, $10      //字色或背景色? 没有去详细了解请自己测试
 mov    dx, $10      // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
 mov    ax, $10
 call   CallAddr2_0053BBFF 
 mov    edx, dword ptr [ebp-$14]
 mov    word ptr [edx+3], ax
 jmp    EndAddr3_0053BBFF          //色彩赋值结束跳转到tgs

@Seventh:
 cmp    eax, $11                 //比较是否等于17 
 jnz    @out                   //不等于就跳转到默认部分

 mov    cx, $A      //字色或背景色? 没有去详细了解请自己测试
 mov    dx, $A                   // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
 mov    ax, $A
 call   CallAddr1_0053BBFF 
 mov    edx, dword ptr [ebp-$14]
 mov    word ptr [edx+1], ax

 mov    cx, $10      //字色或背景色? 没有去详细了解请自己测试
 mov    dx, $10      // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
 mov    ax, $10
 call   CallAddr2_0053BBFF 
 mov    edx, dword ptr [ebp-$14]
 mov    word ptr [edx+3], ax
 jmp    EndAddr3_0053BBFF          //色彩赋值结束跳转到tgs
                             //

@out:
jmp EndAddr1_0053BBFF //这个是跳转到默认的点

@OldCor:
 jmp    EndAddr2_0053BBFF           // 跳转到原来16种色彩赋值
end
原文来自:初步了解tgs插件的写法(一),尊重自己,尊重每一个人;转发请注明来源!
0 0

发表评论