初步了解tgs插件的写法(一)

编写需求条件:
, j4 p# e3 N' k  ^+ w- A! _
* T# h! R  R: N& W    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
& Z# ?. r0 I8 r+ B0 Z6 m6 z# G9 X

7 f  Y1 T; j/ `' }+ O& q. b编写过程

5 X+ V! K9 n2 [第1步:
7 a3 h( h) B/ g: y; o
    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
1 g  Z) Z4 l6 t4 A* ]0 k2 l

4 y- {* G$ G6 A: R第2步:
+ n8 g$ @# A# d8 e2 f% ^) I
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

    启动客户端进入游戏(后面要用客户端)
2 M  g) z  o/ n. E
. O9 [. \* j3 c/ ]) Q    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

! z; K9 A  U/ l" o! B$ ?    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
% s9 y1 Q: @8 u5 q, C
+ Y% p0 {2 I. u3 M2 G8 P/ q    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

    od停在

4 ?, Q, X, _8 J+ ~    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

& v3 _% A* N2 H1 ~' S% R    双击这一行 再次看到od定位在汇编代码显示页面


        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
0 y8 l% f1 z) I" ~        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

  _" ^+ [- W; j    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
7 L& S; y4 g. s7 f: Z) F4 J! f
1 X4 O0 Z7 \$ [4 N# E    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
- A& ^. Q) b% G# x$ T! c7 r
! h# _: m+ B0 J6 m6 @3 e) b    同时发送数据给客户端
' m3 j* X5 j. s5 ]' `: O3 R) x
   
# _* U+ R7 W8 u9 q& Z# Z  v    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
; B* O* C* W% m( }        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46
. E# c! _4 _# X  N0 W5 ~$ Z
    eax 这里是3 一路F8比较下去到下面这里

. L- Q8 n, i, U( z- T* ?        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
# E$ @: K; [& T& ~0 {9 S" N6 @        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
0 ~% ]& G6 I4 F  r& P/ }        0053BCE5  |.  E8 EA54F2FF   call    004611D4
3 O* [4 o( x2 U
9 f1 n+ ~6 W, i$ U    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
! s# w! O0 [2 V. X    call    004611D4  就是调用 winrgb

; T( I: [5 p4 s' `