初步了解tgs插件的写法(一)

编写需求条件:
# w* n# @" j' R1 t' i2 B6 E
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
+ N0 F( k7 U- Q5 u! {( p$ B
8 g$ z, g  ~7 ~
' h" P, E  B3 x: h编写过程
' W/ Z9 K" ^- ?4 I9 a
第1步:

* m. A# J  i* m- Z0 ~    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

: K8 t" {3 e9 S& v/ x% c: ^1 @
+ o& v1 t( ]3 q7 ~7 T7 ?. }第2步:

5 \! J$ J- U3 s0 M    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
/ ]4 w8 g2 b& B" ?  b
8 R1 }) Y4 H0 w" f    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
, d3 K( R" c/ m+ a
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
/ L& u2 P' s6 M+ b& Y, V
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
3 o6 N6 m* [" Q6 U; H% P2 z! m
2 {  T6 A# ^. P5 d; F3 y7 q& B    双击这一行 再次看到od定位在汇编代码显示页面

. K$ {5 G) r  x, J& O8 ^6 F1 k/ C
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
% ]) M$ ^# p/ R1 @+ Y, f4 c, b        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
, S+ r9 |1 K" Z4 D/ M1 Z* w        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
  d6 G0 W0 k5 @5 ?        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
- j; B/ G! F$ E+ u/ l        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

0 _; N% r; w( I2 E( F    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
: Q1 C/ \, |% q! N) C5 Z+ ~   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
  T. L7 \# a- h9 z
! P, x0 G6 L7 j/ r: m/ z4 e    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

  |2 }* |& m# g. O1 N% D) \    同时发送数据给客户端

   
: i4 Z7 ~. i$ X* j    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46

    eax 这里是3 一路F8比较下去到下面这里

; C; ^+ ]! U% F& G0 \% f% b9 Y        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
* E/ _+ K! ^- U0 R; N8 J3 Z' ?' Y1 C        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb