初步了解tgs插件的写法(一)

编写需求条件:
+ _) Z9 U6 l, D9 c- l
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
: c" Q0 L+ O0 F- d6 i$ ?, e
# s! m" p( q2 Z
编写过程

第1步:

# A( @  v$ M4 x    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

1 {* }; I% s4 m: L  i  ?/ q6 \
% a8 q5 `# H/ r# Z+ _, A9 }/ y第2步:

    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

/ `7 u( q  j2 V) c5 W( A5 F    启动客户端进入游戏(后面要用客户端)

1 G& d( ^! g6 {' ?3 B$ a    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
# W8 Q7 B( W; N0 ]4 V
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
$ x/ V/ o9 p3 B
" ^% b# I( w! I6 ]2 V% ]' n- ~7 b- ?    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

    双击这一行 再次看到od定位在汇编代码显示页面
# m4 l' Y! A; D5 Y

( ^* G) T% \' j" Q& n7 L8 h7 Z        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
3 N# p8 H9 x4 J, I) b4 Y" T        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

0 o9 y* ~! K6 E' M    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
& t3 O" A4 s6 {. E3 M* Q, Q9 K! M8 ?   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
0 a' L( q3 x3 X0 b% Y- |" Y
    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
, k5 S6 I8 b$ z8 C9 ^" B# s
    同时发送数据给客户端

   
) e# \' n3 k, _1 E: A8 m* P2 c( f7 x    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
) g: N! g" L7 q" q8 P1 c  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46
9 B5 I' {7 I$ B: N: w
$ f1 r: e: ~& H0 w    eax 这里是3 一路F8比较下去到下面这里
3 m0 X3 u' m$ Q" v6 `  ~
7 L( E5 V' V, E5 K6 y        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
. N, }2 d; W  T        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
# e- b& x3 v% U' z9 A2 [        0053BCE5  |.  E8 EA54F2FF   call    004611D4

! }( }: p5 a3 D- T! M* v; b7 F    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

8 W( X2 {6 [0 h8 ]' S" N' w