初步了解tgs插件的写法(一)

编写需求条件:

6 e3 @6 E4 j1 o. X* f* r    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
8 }  a/ M/ W+ a6 e/ D4 y

编写过程
" G9 b8 M- i3 U5 @9 f
7 A% U) I# I( d9 I第1步:
% }4 Z  [$ \8 |9 U4 ?8 Q8 ^; c
3 \# _, I% o/ z/ }, h    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
# I! ]5 Y" B: G: ?

第2步:

    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
7 U. \/ |$ f+ F9 K5 R) \
    启动客户端进入游戏(后面要用客户端)
8 O4 c( q0 Y4 {, i4 _9 Y
) ^  B+ q+ `0 Q    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
. _' S8 x0 R( C
4 a" E8 _( ^2 {& R5 ~    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
; Z- z  A8 q$ I6 t* f1 o
& I0 a; C" J; l2 @( x- R1 ?1 q: G    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
  g4 R  G, r+ L7 v. F, \
  Y) P2 s; |  l* L( L    双击这一行 再次看到od定位在汇编代码显示页面
( w3 a. s; a3 @2 N" ]7 a. _6 v  o  {/ V

        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

: k5 S$ f  _! R5 k/ z* O& c    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
1 ]- o9 e7 M, ^2 A6 ~5 D& T   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
  N, @) z) b% O0 V: ?( e4 _
4 c0 [3 y8 e: X# {    同时发送数据给客户端

1 E/ K! G7 c0 f, \) M   
* Q$ I( U7 }4 _2 c. A& H! Q( s    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
% d2 f$ k; D( Q1 a4 Y  
* [' d8 T" o- t1 c3 Q8 p        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46
% U. T8 ?( Q7 @) r9 V3 a' ]6 y
' z& y; }, z4 Y' H) `    eax 这里是3 一路F8比较下去到下面这里
; {% }1 ^! f0 O3 L7 Z' Z; l5 y# O0 m
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
( w; y5 l+ x0 C' g        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
. n/ y, [6 b9 I: X        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
, g' G* b, h2 I2 V4 q0 g* T        0053BCE5  |.  E8 EA54F2FF   call    004611D4
: {9 c$ ~1 H& ~4 B8 Y+ P
    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
) i/ O% `3 i$ ?" V) H) I4 c! D    call    004611D4  就是调用 winrgb