初步了解tgs插件的写法(一)

编写需求条件:

    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)

6 q+ Q* y" w' x( Z2 }7 x
, H) g: U% c# D) f* M; |+ g! u编写过程
: J, R, b: Z' x. |* w
第1步:
! G, S$ C, ]) V( X+ k
    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
/ F* f/ P% v, T4 w

第2步:
* y9 H* c/ Z- S" u
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
( ~. g& Z7 E- X) |8 D
% V# ?+ R+ h2 O" [1 V4 f3 u    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
3 M* r8 |4 X$ r& T2 r3 n
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
7 V$ e4 E+ W% @/ Z- T5 A
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

* ~% a8 q" }+ j0 j+ _4 F    od停在
) n: ^6 x5 ]( S9 r" x6 M3 V4 G
5 ]. F* Q$ ]0 G* f* O    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
  T" m/ F# }: j# y' K+ X& ]- p7 \
7 }' S# a' F- J    双击这一行 再次看到od定位在汇编代码显示页面
" J9 b$ \) |$ A( \

        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
" e( y3 ^0 [! O. n5 B- D: m        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
; z" P: S- O6 P* l        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
, W! Z! P& \6 |% D6 H  d0 s
! E% {; S5 [4 u! Y    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端
9 T5 C! A2 F9 }
5 B& H1 O) g+ d% W$ S+ B6 {   
" W5 D& f0 `* R/ Y  L    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
. m% ]( G. B$ H, j0 o% l5 W9 U9 _  
6 ~# O& N# A, M9 C& L2 L        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46

    eax 这里是3 一路F8比较下去到下面这里
# N' m0 b; f9 p; a: B) N( P# w) d
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
9 j6 B* j9 O4 c# l( g        0053BCE5  |.  E8 EA54F2FF   call    004611D4
8 S8 }+ E, v+ u0 j8 U8 J
    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
) K+ A: X1 b6 w7 Q2 e1 f: s( `   
    call    004611D4  就是调用 winrgb

* D2 f4 {" L0 C. i/ w  ~0 z; U9 m- {