初步了解tgs插件的写法(一)

编写需求条件:

0 u, Y( m9 p! A( J: M3 L- Q    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)

/ x/ U7 z6 ]/ F' I( |9 _4 j
$ X4 }. R3 E7 \8 v编写过程
# S6 E. ~0 `8 t
第1步:

    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
% \* a- G; O9 N/ t

第2步:
6 E6 [8 V/ V% F- N2 P
3 r4 r* ~0 m( a6 A    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

    启动客户端进入游戏(后面要用客户端)
0 K3 g& k' e2 E% \
/ O- E  k: Z8 G* q: s" m: K: h    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
/ b$ ~+ a6 L! c" j' q# Z# H. u
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
) |, u* w1 M8 H
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
" }: j! I0 i6 u5 p( M2 K) R
    od停在

. i3 r, ?- |- l% w# f9 R    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

- V# H8 {. W% C    双击这一行 再次看到od定位在汇编代码显示页面


/ x; I6 b/ a9 ^        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
2 n7 p. a, j* O0 L4 z; d% h3 G        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
. Y/ g4 V. a+ S/ L# b9 a   
9 H% g1 I) s0 l' k  E    这时od会被中断, 断在刚才下的断点处, 这时按下F8
6 W( _- h% D' l7 ]9 K
$ H- Q: j: H% j# D! i/ y    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端

% e1 a% I( X3 t* O   
  M. U9 _" a( v/ p; q) L! \3 l    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
+ f: m+ R9 q7 f/ ~2 t" f  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46
; {& p9 p( v/ W: F7 \
    eax 这里是3 一路F8比较下去到下面这里
1 M2 l1 ]6 u( |0 y; l
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
/ z* a4 Y8 s) ~; c& h        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
: C5 S: c( f$ Z" L5 E! t        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4
6 [3 _% q* X0 g
# y$ `# |. }1 _7 V& j% J) d/ ?; g    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

0 u" \8 I  B. R5 Q9 X