初步了解tgs插件的写法(二)

  C' \. e' E1 [$ B" w$ f/ r

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在

& T0 b& l6 ]) k    dll里面进行内存地址读写
9 A6 F( G  n+ x! N, ]% P
/ N" M) C8 a- U- w. i    我是在
   
. `! J# w% B) Q" }1 T1 E5 |3 E    0053BBFF  |. /0F87 41020000     ja      0053BE46
% @0 C6 s& _& t0 k5 O
  q7 |1 ?' y4 @' e' T    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

    procedure InitDll();
! Z1 ?4 U/ R# ?, H; J    var
      p: Dword;
) m9 s9 K6 b$ ~% i' j    begin
. Q) ~% I) N8 V. m, b5 f5 b      p := $0053BBFF + 1;
      PDword(p)^ := Dword(@proc_0053BBFF);
    end;
" o1 a# k$ s2 L( @, H
. c$ v/ [% \# t. h% w2 A    在自己的代码里面写一个色彩增加的函数判断比如
* G1 p0 B! C9 H0 n2 ^9 o# _
    delphi代码:
! r9 P  Q. F9 k4 h9 o0 ?
    var
      EndAddr1_0053BBFF : Dword = $004F470C;
4 E" _) n3 [: r% h      EndAddr2_0053BBFF : Dword = $004F44CB;
$ [2 y, O3 y, h0 k5 L      EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转

   CallAddr1_0053BBFF : Dword = $004611D4;
1 s1 ?, E, q  ?* B      CallAddr2_0053BBFF : Dword = $004611D4;

    procedure proc_0053BBFF();
- ]0 E2 b# t! d( S/ Q    asm
      cmp     eax, $10                        //与预先设定的 最大17比较
      JLE      @OldCor                        //小于就跳转到默认16种色彩赋值
" ~; E  {0 _; L5 @+ B* f
8 z% X1 {. t2 p      cmp     eax, $10                        //比较是否等于16
      jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分
  f9 k* K& ^; D2 b
      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
6 d0 m6 f* E- q5 U1 G2 v      mov     ax, $A
      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax
$ M2 k# @* J6 ~; V! U% Q& S8 X( X
# |* l3 o# \5 J& H7 \# g      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
3 K: V3 |5 q3 L* G      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
3 \$ q1 o3 c& o2 j      mov     ax, $10
      call    CallAddr2_0053BBFF
      mov     edx, dword ptr [ebp-$14]
) s, c2 I, k8 d& a' R1 M! M      mov     word ptr [edx+3], ax
+ F) E0 K7 W1 P1 p! x9 c      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs

( m$ a2 }, Q, m    @Seventh:
. e' B% t7 g5 G1 K1 s# F* ^' O9 p      cmp     eax, $11                        //比较是否等于17
8 z# x3 n5 S* [& R5 K+ h) D      jnz     @out                            //不等于就跳转到默认部分
! x( X* i9 `5 J) h" F. C! ^
      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
* N7 ?6 F" J6 j- K      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $A
      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax
; h7 d' U4 ~3 O1 T+ Z
      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
4 U. N( T! J9 K" U% d      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $10
      call    CallAddr2_0053BBFF
, K' b* _# G* ^7 S- E" L5 I      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+3], ax
) J+ h6 S' M1 d1 D      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
                                               //
  Y( k& B' y: ^2 a. P  R    @out:
      jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点

& w. {7 `( d0 [# v1 N" [  u2 K    @OldCor:
) B  Q; x. r# m$ N# F' Q3 F4 y      jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
: A& k+ w% D3 f7 y# c2 {- ^    end