初步了解tgs插件的写法(一)

编写需求条件:
; C9 J9 q; f- R# A, {- q6 [/ x9 L
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)


编写过程

3 T' @- \* {2 P1 U第1步:

    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
- h/ u6 |' k5 F* N- o! Y4 `2 ]! s
9 C9 {3 F" ]( d: e  Z- k  D2 ^
第2步:
: j* W0 j7 M# Y$ }( R* h! {- X; ^- u
2 w$ `  X) B" h    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
2 _4 u+ F% P0 P
    启动客户端进入游戏(后面要用客户端)
0 |0 Z+ l- I- O7 }3 C( a
) `. @3 e! q, u) p% i    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

: C4 z. L) f$ k$ H: ]    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
. f  l/ S# ?$ d+ X% C# |& Y9 ?
9 ^+ q: d& P5 n9 H; t7 [    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
! h2 L* m) [( R
    双击这一行 再次看到od定位在汇编代码显示页面
9 S7 K% ~2 Y+ B$ ^% B% g  w) u
/ d1 r7 S2 p" z/ f# E# E
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
$ a) ^2 F9 J5 @  y4 H% B2 `) E        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
2 ]: a' e2 n6 O& A1 g        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
1 x' A2 L. x* |- x; ?$ _2 _
    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
; a9 e, t" k( J; n3 Q1 b9 ]4 {( Y   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
4 w7 `/ M, b# |
    同时发送数据给客户端

   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
7 o& |1 @/ d1 M9 n  
" y3 p0 U5 @8 Y# D5 x2 ~. K5 O. }        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
0 K7 x( T' [$ o' C2 i" d& f; u        0053BBFF  |.  0F87 41020000 ja      0053BE46

    eax 这里是3 一路F8比较下去到下面这里
! w2 s. ]# `6 k! G, o
, K8 s' j: N" v& P0 D# N% p: Z+ I: j        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
' J2 O8 K/ H. ?; i: m$ j        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
; z( }% y1 Z) z' [2 y; `2 C        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
1 C! ~: G# s5 A        0053BCE5  |.  E8 EA54F2FF   call    004611D4
7 M  d0 \& J6 K- p, w
! R& v/ y8 M2 r2 \! O    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

+ N- L: f" ]* D4 J6 L