初步了解tgs插件的写法(一)

编写需求条件:

    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)

, h; P" H0 e7 x
编写过程
0 K% X, z! P& x% E2 L
0 L# H' ~. y7 _5 N- N第1步:
0 b& T( z' v% c' m& R. w
    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
+ V$ O" S( Y" e
6 a3 @3 U) g& l% J( ~4 H
6 z+ T  R& A- Y1 O0 a第2步:
1 R  U* O/ ]' Y# q
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
, M/ k" v% \4 \& d
    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
4 H2 Z0 n% f0 q+ N
  e' `  y7 j0 v  ^+ E% v  M4 l# t    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
. o& _; x1 }+ }* C
8 ?& K3 [/ V, ^& K    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
8 {3 @  u, y6 J3 w8 s8 E* k
5 e+ Z6 Y9 F( N0 O6 z7 g# y: ^) N    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
9 A1 b8 ?  y! _* r, g6 K) ^
    双击这一行 再次看到od定位在汇编代码显示页面
/ Z- T$ j9 y" j) a# V

; v) G2 G7 _& ^) p0 v        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
9 v7 V4 F& F. g; m/ s        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
6 p1 f$ T! ~: x- n* m. ~- |        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
0 Z  H0 F: Q3 i1 n0 t/ l. E! W        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

' o$ W: j" K" A8 I$ \% _    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
! q- Q/ T& B/ d! g6 {( T   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
( Z" M8 u; k9 ~0 a7 p) p
# L% L7 x1 N# ~0 L1 m    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

7 H9 b  a+ z: i7 c$ b7 K7 E    同时发送数据给客户端

$ i$ ~$ M2 @- ~$ P: _/ Z+ c   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
: _# `# I! h3 Z, t  F  
, ?$ z3 ~# u# A% ?3 \        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46
7 H; ~. J2 k7 e7 ^1 _) P3 Z- D
    eax 这里是3 一路F8比较下去到下面这里
/ H5 g. A$ F: R4 B
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
/ C8 k5 m/ i% E. R2 M+ L        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
* i2 c- P- b" H8 u% j/ o2 |, _        0053BCE5  |.  E8 EA54F2FF   call    004611D4

  j% z, _3 @3 \7 Q4 Y' W( S2 ^/ x    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

) m; q7 h6 x8 n* J8 N