初步了解tgs插件的写法(一)

编写需求条件:
& Y: ^; S/ d6 j: D1 F
: l+ ~2 \( h, m8 e1 a; X    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)


8 g, y4 f8 E% t! l编写过程
8 _* U! B1 |0 |% p; }* _$ a
第1步:
( S8 I: M$ u* p) h
    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

7 a5 f- T$ q$ i! f, f
$ m: Y; K# I- G* x第2步:

6 C1 G4 Y2 ]( X& Y( V9 g- t    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
2 T8 z+ i- E  S- {& e
    启动客户端进入游戏(后面要用客户端)
' q6 [  [+ N1 l& _# A1 b
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
+ r( T, W  v" d! D
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
3 D% a/ [2 y3 v3 |! f% A
7 `  o  i0 o% L) a% z    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
2 g6 [, Y) ?: l: W9 k2 A
    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
, X) n# M/ w3 `8 O0 o
" f) Q+ s9 r1 |/ o1 x7 D- |9 ~( g    双击这一行 再次看到od定位在汇编代码显示页面


2 `! [3 K$ F. k3 y        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
* y7 `; S8 o" Z+ i8 G- ]4 Y$ `3 W* S" k: A        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
# B. j' Z  Z# |  J# ^' ]        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
7 |  R/ k# {/ }        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
8 l8 y9 y- h+ D3 Z. `        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
5 Q. V& E. d8 ^: T7 D
3 L( r; E  F5 s( u. m" j    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
, t8 {/ ~" b& n+ S6 l, e" a   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
2 t5 L8 `, C1 k6 r
/ l4 m- u2 U  m- C    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
6 m6 H: {( s6 }
    同时发送数据给客户端

   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
, X* F) l6 g+ U4 B; M, X  
5 T% u. s2 Q' V3 o8 }7 j        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
- ^- P! V' [- ~' A* J, F* U        0053BBFF  |.  0F87 41020000 ja      0053BE46

( [% n+ d# a6 T6 [. K* `    eax 这里是3 一路F8比较下去到下面这里

        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
  v0 Y) d( {0 H: S5 ?        0053BCE5  |.  E8 EA54F2FF   call    004611D4
$ W9 b8 i, U& T- Z
- U; ]. r# F2 R2 N4 a: ^+ E    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
5 M8 L/ C0 S3 T; U; f' Y/ n& ~    call    004611D4  就是调用 winrgb

2 s; u! m2 ]  S. t