初步了解tgs插件的写法(一)

编写需求条件:
. p9 o- j( _5 V
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)


# Q3 J  T& N  ^编写过程

8 G- W1 W+ f. ]: r% v第1步:
- i* j$ h+ T: P' E1 [4 c( t
: l- x/ I# k6 O3 ?1 m3 M4 E1 [7 r    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
( n  o, U1 l3 b% L7 z* `+ |/ x
( x  a8 C+ V  C( t) \( @( W* T  `
; M* s, W- |( w第2步:

    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
/ m$ O+ E" M$ [$ u" R
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
. Q# p* }# M. r& \/ m6 d
0 Y* y" Q/ h3 C; {    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

  @3 e5 u' A. a. [& u5 Z    od停在

    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
# ^2 O" v( E3 b0 e  _# L& U
    双击这一行 再次看到od定位在汇编代码显示页面

. Y  `7 e* [2 h0 C; g
$ F/ }# t& t: y1 E        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
- m' V. z+ {9 U, e3 f        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
  \1 u' \7 j  C( A: w" {
# n9 V5 u/ k/ G8 Z    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
% W- z0 F5 n" _4 t   
. Z, H* |5 W0 x2 {. J2 U  i- C6 S    这时od会被中断, 断在刚才下的断点处, 这时按下F8
0 u; F! r! _$ U9 a# i
- V) \  l: {, f! U    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端

, D8 U! r7 Z: n- x) G/ ~& `* M   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
+ s3 W8 i0 `/ z" e        0053BBFF  |.  0F87 41020000 ja      0053BE46

    eax 这里是3 一路F8比较下去到下面这里
. ^3 H( ^& a' \: f
8 I! g% z3 j. ^5 P: `' u0 h- A        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
) O$ c+ D" F) E5 _6 S- z( L* w& I" p        0053BCE5  |.  E8 EA54F2FF   call    004611D4

" J5 e' f( [6 {! M. ~    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
% [7 U; i- y9 \, A4 R+ Q3 b0 S7 Y1 q    call    004611D4  就是调用 winrgb

7 z9 v/ H! |. p+ @0 [8 `7 N2 k- j) u