千年服务端初步了解tgs插件的写法

内容介绍

编写需求条件:

od工具, 程序编写工具比如(delphi,vc++)

编写过程：

第1步:用编程工具写一个注入程序, 可以dll注入到tgs1000.exe里面

第2步:

    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

    od停在

1. 0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

复制代码

    双击这一行 再次看到od定位在汇编代码显示页面

1. 0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
   
2.         0052A0CC   .  E8 C7A5EDFF   call    00404698                                
   
3.         0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
   
4.         0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
   
5.         0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
   
6.         0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

复制代码

     定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端

    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  

1. 0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
   
2.         0053BBFF  |.  0F87 41020000 ja      0053BE46

复制代码

     eax 这里是3 一路F8比较下去到下面这里

1. 0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
   
2.         0053BCDD  |.  66:BA 1F00    mov     dx, 1F
   
3.         0053BCE1  |.  66:B8 1F00    mov     ax, 1F
   
4.         0053BCE5  |.  E8 EA54F2FF   call    004611D4

复制代码

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在

    dll里面进行内存地址读写

1.     0053BBFF  |. /0F87 41020000     ja      0053BE46

复制代码

    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

1. procedure InitDll();
   
2.     var
   
3.       p: Dword;
   
4.     begin
   
5.       p := $0053BBFF + 1;
   
6.       PDword(p)^ := Dword(@proc_0053BBFF);
   
7.     end;

复制代码

    在自己的代码里面写一个色彩增加的函数判断比如

    delphi代码:

1. var
   
2.       EndAddr1_0053BBFF : Dword = $004F470C;
   
3.       EndAddr2_0053BBFF : Dword = $004F44CB;
   
4.       EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转
   
5. 
   
6.    CallAddr1_0053BBFF : Dword = $004611D4;
   
7.       CallAddr2_0053BBFF : Dword = $004611D4;
   
8. 
   
9.     procedure proc_0053BBFF();
   
10.     asm
    
11.       cmp     eax, $10                        //与预先设定的 最大17比较
    
12.       JLE      @OldCor                        //小于就跳转到默认16种色彩赋值
    
13. 
    
14.       cmp     eax, $10                        //比较是否等于16
    
15.       jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分
    
16. 
    
17.       mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
    
18.       mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
    
19.       mov     ax, $A
    
20.       call    CallAddr1_0053BBFF
    
21.       mov     edx, dword ptr [ebp-$14]
    
22.       mov     word ptr [edx+1], ax
    
23. 
    
24.       mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
    
25.       mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
    
26.       mov     ax, $10
    
27.       call    CallAddr2_0053BBFF
    
28.       mov     edx, dword ptr [ebp-$14]
    
29.       mov     word ptr [edx+3], ax
    
30.       jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
    
31. 
    
32.     @Seventh:
    
33.       cmp     eax, $11                        //比较是否等于17
    
34.       jnz     @out                            //不等于就跳转到默认部分
    
35. 
    
36.       mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
    
37.       mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
    
38.       mov     ax, $A
    
39.       call    CallAddr1_0053BBFF
    
40.       mov     edx, dword ptr [ebp-$14]
    
41.       mov     word ptr [edx+1], ax
    
42. 
    
43.       mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
    
44.       mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
    
45.       mov     ax, $10
    
46.       call    CallAddr2_0053BBFF
    
47.       mov     edx, dword ptr [ebp-$14]
    
48.       mov     word ptr [edx+3], ax
    
49.       jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
    
50.                                                //
    
51.     @out:
    
52.       jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点
    
53. 
    
54.     @OldCor:
    
55.       jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
    
56.     end

复制代码