初步了解tgs插件的写法(一)

编写需求条件:
' m4 \: F2 k" q6 N3 |
2 j- I4 v; Q9 _3 G/ K$ s5 U9 W, S    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)

, y$ I9 \1 E# r" W7 @
1 i1 x; r. L( r1 ]# y1 ]  G$ x/ t编写过程
2 R) X9 T; x% Y1 p7 u; E9 H/ p, [
% c- M* u; u' v  f8 [$ g$ s9 _第1步:

* w' l* @" [' D. W    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面


! e( B. g. Q% D4 Y4 `1 l第2步:
* k* p$ U3 m1 i& c! |% n
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
, y6 b  I6 ]2 ?6 t: y
    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
& [9 m( q7 X9 Y5 p
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

, T0 _. C  y2 O    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
& ?- s! y- L; n: s8 G6 L: |
    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
  x% ], i6 T" K
    双击这一行 再次看到od定位在汇编代码显示页面


        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
9 C8 X7 d6 u6 @' l1 [. n0 k& K        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
2 O, x5 z4 [. B0 D$ A# ]        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
" |0 u" d2 k9 {- m        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
; U3 K! b3 n+ M* x, j6 H
    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
; j" Z- L/ y0 P* \* u9 ?5 ?    这时od会被中断, 断在刚才下的断点处, 这时按下F8
9 t8 E) B( L: ~8 h. O* }$ Z
    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
- n. D" p. e6 _! `# e( b0 E& b+ a; P
6 J: f$ @# w" [  f4 k$ M, [    同时发送数据给客户端

   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
( Y% S% U( Z: b        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46
4 K: \( L- i9 h' q
0 Z) G4 f! |4 w3 `. s+ J" I3 c    eax 这里是3 一路F8比较下去到下面这里
1 p# q, p; L( T9 ^/ `. `
: K. J0 Y& s$ D0 ~. Q+ x  Z% I# I        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
% w: r: j: [( k% X9 i9 l; F2 F        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
4 y# w% ]) O9 s- Y; ~* X        0053BCE5  |.  E8 EA54F2FF   call    004611D4
7 H6 o- e5 O5 V
    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

% ^+ g! @& M: f! `: S8 T5 t