初步了解tgs插件的写法(一)

编写需求条件:

    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
/ e- c! i: n" U, P+ v' ~7 G
$ R( W/ J( i" |! [  Z. f; j, v& Z
编写过程
5 V! U6 W: c8 c& ^
2 n" O5 c: i. @* @( [第1步:
8 E; D# {3 j' O3 e1 [% i3 X6 h
# D# u- H1 B& I    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

7 X, {; Y/ _% p% z2 h
第2步:
- i1 d. B7 o. D/ h0 {- D
( w( M3 `! u  Y7 @5 n    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
$ \( m. Z/ q6 A$ P6 R3 M1 }
8 e- ~, h7 |4 ]+ J& p9 D    启动客户端进入游戏(后面要用客户端)

3 r$ c$ ]. x* z9 I+ E" F    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
; d. f, g, |: \6 Z+ v7 H- p6 w
7 G# Q; Q; Y5 C) d3 j    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
' X0 i4 t/ u. A) ]% Y8 i! z4 k* A
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

    od停在
$ l2 @; G) D1 _# Q, H
    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
# @! |! O! n3 s
    双击这一行 再次看到od定位在汇编代码显示页面

5 [* j1 q# H. b" N; @
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
# e" r3 y+ W3 Q" Y4 m        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
/ `4 E* g- q: H3 ~2 ?* D        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
# F+ w0 K! q2 k5 s7 D& t6 D        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
1 \/ [) S7 s. G8 |
( K5 \1 i7 a* x% n2 E    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
3 ?7 u0 h2 p( _4 i8 y& w   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
, W+ k2 e6 l1 o5 o' G
    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端
! u4 f  ?5 W$ Z' c  }
   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
5 L3 A, Y" @  c        0053BBFF  |.  0F87 41020000 ja      0053BE46
4 Q1 m% _. t: i* \9 x- @* o
    eax 这里是3 一路F8比较下去到下面这里

% C* o5 s% ]2 d, S7 h        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
2 O6 v% n+ ]" B* x        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
" G8 |/ d* T# ^4 w+ l+ f6 n        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
* S  a# J% I# Q8 T! p+ a        0053BCE5  |.  E8 EA54F2FF   call    004611D4

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

% K5 {4 N, M2 h