初步了解tgs插件的写法(一)

编写需求条件:
$ i( f  ]' _# F/ @
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
, G/ j) f" u9 H& ^

8 p- t; g( k$ y5 M2 K; p编写过程
/ n$ v2 t, c! W1 m" [
4 Z+ Y3 C* y2 U9 I第1步:

7 }  q; f) {$ S    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面


! T4 X1 w8 |! Y第2步:

- b# N3 r$ y5 o* Y6 M3 z& B    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

- L9 Y( E% U; f9 P6 s* k    启动客户端进入游戏(后面要用客户端)
# \" |: c: H" e( h
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

8 _  x2 \, K; X/ j# T  A7 }    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
' g  Y4 }0 p# s
% }8 x$ N8 X& [( D    od停在
9 i! R: b& V% Q* \  e, A
, [  ^' C7 W  }" Y7 ^' V2 O    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

    双击这一行 再次看到od定位在汇编代码显示页面
( {/ M9 [. L0 C8 C6 N3 j
  a' G7 e5 L) r  }
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
6 h% {  P, W  p        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
7 _/ @8 k& {/ k6 e: Z        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
1 D( T# r. v7 U, |# w$ o7 ]/ F        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
3 I7 I$ K1 ^6 g5 {& b2 `        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
& y* t1 ~, K$ s, B% J/ J" ^( h
+ {1 W( K* Y; p/ q* `    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
  o, h2 u: w, f# _2 m   
- W* Y+ Q1 ]7 v' Q6 J$ W0 g  h    这时od会被中断, 断在刚才下的断点处, 这时按下F8
4 s2 a9 }/ S3 Z2 z5 y5 P
    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
% K, K- b3 p0 [# O" x- R5 x5 u7 A
    同时发送数据给客户端

) x5 ^, O& ~; ~: z   
6 i% z$ _( N3 X8 R: r) l    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
. H6 }2 h; r; M# K7 R% A+ w) G        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
5 M) {- O, Z+ C- z6 @! L' J        0053BBFF  |.  0F87 41020000 ja      0053BE46

    eax 这里是3 一路F8比较下去到下面这里

7 ^3 i4 |- b  m+ ^6 P) X        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
; Z% i. n$ ?# m8 y        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
2 _7 u6 n' k) e- G        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
4 G' S- H( L& n+ D/ G        0053BCE5  |.  E8 EA54F2FF   call    004611D4

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

7 a. y$ I6 A! P* q: d# ?9 o& s