初步了解tgs插件的写法(一)

编写需求条件:

    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
" {+ D: t5 p7 N2 |

编写过程
2 t( x' ]/ C0 h9 o! |/ K
3 D: c. s1 W- E  k% w0 E/ V7 _5 F第1步:
+ h. |) x0 D8 v& x& ~4 k
9 n. o( F) B8 {* N; i3 a    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面


; a7 N0 m) u* l7 j- b1 A第2步:
2 S; G( L; \4 ~1 O0 k
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
" u5 F8 p3 s) }. W$ O; y6 g
/ [# B& g+ M  i) M2 {3 N* J$ H    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
6 ?7 g) k* |/ o! C
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
& ]) e, D& L/ I2 h1 Z3 O0 y+ R
    双击这一行 再次看到od定位在汇编代码显示页面


2 J, v) i  E8 O* r, n        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
8 E' a% }5 L# O$ G        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
' V1 G" U4 ]1 [& A        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

' f* M- f+ f* y" R) k4 }    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
2 D+ c1 o$ y- L/ l, X6 @   
3 R. D! i+ v9 v0 a9 _    这时od会被中断, 断在刚才下的断点处, 这时按下F8

, S& c% T9 \/ H5 t9 v: X" n  `; T    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

& t! k1 @+ ]- P) s5 _  `( A    同时发送数据给客户端

. E, h; v' e9 X+ ]# {" k   
% J0 r& g  P9 @2 Z2 O: O    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
6 U% Q7 x  g* W  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
% a& s6 B) t: w9 V1 C        0053BBFF  |.  0F87 41020000 ja      0053BE46

# c" J& d) H) E$ U' o3 M    eax 这里是3 一路F8比较下去到下面这里

# T% I: {* o- ^5 G0 k        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
# L, O2 _' E8 Z( [% `        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

  u8 W: C1 ~0 V( u6 ^# h& p3 F