初步了解tgs插件的写法(一)

编写需求条件:

    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
9 h) a7 J' M1 m" L

7 K, b+ ^' s4 W6 ^& Q( s编写过程

第1步:

    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

2 g0 y* S) C" r% v& z! A
第2步:

$ L0 }* P7 N' g* H+ O1 b& i+ W$ {    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
. E$ `) O1 b0 f5 e
3 f6 @. S" \# J7 m    启动客户端进入游戏(后面要用客户端)
; f2 x7 A4 s5 t6 T) M
) _+ e& y- I0 n    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
& n6 Q9 O: f# X
' f+ S) J" C1 z" @1 d+ T6 @! H- `    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
* A4 h7 ]7 E' A$ ?
. [& Y$ t: @- r! \. f- K    od停在

% d& ?  j: Q3 s9 ]4 G$ x6 {% @* Q    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
' C3 y& g9 k, [8 G- o
( U% E% N' v  I* I6 a. T0 @- g    双击这一行 再次看到od定位在汇编代码显示页面
% q  n/ ~3 ]) |+ Z4 Z

) F8 R# w$ @( G        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
0 ~1 ^' G$ e% ~3 ~1 g9 W9 M7 `$ S        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
% {& z! {- {, W1 W        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
" S, F5 G9 V- ~! E$ E        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

6 ]' E) h) t0 A2 ^( O1 l    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

, k# O. [3 T6 s% I" Y) t    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端

   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
7 G' I2 t0 ]4 t5 T3 C  
  W+ b4 n4 w7 `, [( u4 p        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
0 a* c+ A9 p# {$ }! K/ p        0053BBFF  |.  0F87 41020000 ja      0053BE46
! w, C. A4 r4 I8 z% W; ^5 u
! v. D" q- E4 G    eax 这里是3 一路F8比较下去到下面这里
; x. O1 O2 L7 K' S1 {; F$ T/ ]
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
3 ]) ^3 z2 k+ C2 L9 e7 }        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
, D" \2 `% ^1 X        0053BCE5  |.  E8 EA54F2FF   call    004611D4
$ _$ r- {$ W) |) z9 {
8 E, t0 |' E/ e" Q    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
( g$ b# d1 c" o; O8 B4 u   
    call    004611D4  就是调用 winrgb

4 M$ V/ O$ |) W. Q1 U  N0 Q2 C