初步了解tgs插件的写法(二)

6 ^; s3 b8 L( `8 a+ c6 n+ `8 c
5 ^% [9 Z: Q: Y! g+ |

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在
: j, r$ A9 U7 Y  H- t
    dll里面进行内存地址读写

    我是在
   
    0053BBFF  |. /0F87 41020000     ja      0053BE46

    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

/ ]  I# O) t$ M6 D2 D, L1 T  L    procedure InitDll();
8 m' K8 }; S% b+ K. Y9 X6 d    var
4 Q* U& c; h. c      p: Dword;
    begin
+ T" _5 D; b" e6 Y0 n7 ]" W5 _0 D. ]; K      p := $0053BBFF + 1;
      PDword(p)^ := Dword(@proc_0053BBFF);
    end;
! V9 w% r$ C" b1 W
    在自己的代码里面写一个色彩增加的函数判断比如

    delphi代码:
; n; h' ]( S: ^- m* {, L
: n4 Y* G! l# k' S    var
# p" |* D* D* G7 O4 t" x      EndAddr1_0053BBFF : Dword = $004F470C;
      EndAddr2_0053BBFF : Dword = $004F44CB;
" i. ?( a7 Q! B3 l9 ^      EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转
. V2 L, f0 R6 Y0 X8 Q- J
! f% t( G& ~# Z6 N   CallAddr1_0053BBFF : Dword = $004611D4;
% F8 r+ F# O1 A      CallAddr2_0053BBFF : Dword = $004611D4;
. ?# f! r9 r& o" A
7 i% @$ }% g) }9 n2 n1 H7 F    procedure proc_0053BBFF();
    asm
% J9 A1 |/ g1 y) _      cmp     eax, $10                        //与预先设定的 最大17比较
# T$ J4 s' n% O% ^2 R+ Q! u7 W      JLE      @OldCor                        //小于就跳转到默认16种色彩赋值

      cmp     eax, $10                        //比较是否等于16
      jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分
6 D; D, a1 Z: j/ e7 W6 L, }
      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
( z+ Y  [/ _/ _5 w7 P! g; L      mov     ax, $A
* s% y. _# r2 O: h8 \      call    CallAddr1_0053BBFF
* }& m$ T  b2 L& s      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax
3 c* Z! }* F1 }* T' q+ N/ Y
      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
: z' {1 t5 j0 u, t* M" N      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $10
0 ^& W% J) D# ~/ m, C      call    CallAddr2_0053BBFF
  D$ x+ G2 X& }. ]" j0 |4 Y1 E' c      mov     edx, dword ptr [ebp-$14]
/ c; @9 h0 j$ @7 Z      mov     word ptr [edx+3], ax
      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
0 B( o8 x9 a8 N* O5 W, i
; D: d6 }' M( U* D1 W* ]$ B    @Seventh:
; v: j% T- `: O- r      cmp     eax, $11                        //比较是否等于17
$ J* R9 ]( I0 @6 g      jnz     @out                            //不等于就跳转到默认部分

; y# N: l( t' y) F) k/ b* d: l6 p      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
5 @8 N+ L" R% z7 ?5 u8 i      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
3 }/ C9 a% C1 e/ e      mov     ax, $A
      call    CallAddr1_0053BBFF
- Y( O; O% U3 l( R      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax
5 Q! e( ^1 `0 `& K* L
/ q% t" ]0 Z9 L  C      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
& t5 t( B/ D3 B      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
3 J  }" d5 _, Y- x, J      mov     ax, $10
& b6 w+ `, q/ x* o" V      call    CallAddr2_0053BBFF
7 `+ X  g5 L3 ~1 w) I      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+3], ax
. D9 @% A2 ]: B7 I/ }+ Q7 P) M      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
                                               //
    @out:
, f/ m- p  |7 s# ^0 T      jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点
% V) A7 I1 g/ I$ c1 s$ Y
. U% y% S2 R) _! R( b    @OldCor:
      jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
5 {7 ~- B$ O- r( M% ?0 X0 R    end