初步了解tgs插件的写法(二)

+ `% {- H$ r) I6 i+ s$ l! v) \

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在
# O- C  L2 k+ [) w
    dll里面进行内存地址读写
1 M9 ?& n: m3 ]- O
- _9 e! E% T/ N: t0 l4 `& p( v* E    我是在
   
3 D4 Z5 V9 H& u; V" M+ H7 i    0053BBFF  |. /0F87 41020000     ja      0053BE46

    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写
+ |4 M) U, {6 @% h) q
    procedure InitDll();
) o& W+ a* ~  ~1 m0 V( v5 A9 c    var
7 H6 E' m6 c! ?4 r; \6 o5 a      p: Dword;
    begin
      p := $0053BBFF + 1;
3 a, Y! b1 W7 [1 ?# R      PDword(p)^ := Dword(@proc_0053BBFF);
* x3 m6 k; \; m5 f  a    end;

; {( X; p" G/ e, K9 P7 \. ?    在自己的代码里面写一个色彩增加的函数判断比如

, e9 L/ ]+ f$ E4 Y7 J    delphi代码:
  d* j3 ^+ g8 m: G
    var
      EndAddr1_0053BBFF : Dword = $004F470C;
6 d! L: ?& V- n/ t2 L      EndAddr2_0053BBFF : Dword = $004F44CB;
9 O4 i. I4 d- z& a" o2 V6 O      EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转
: K8 Z6 k. G: k; E! m
   CallAddr1_0053BBFF : Dword = $004611D4;
      CallAddr2_0053BBFF : Dword = $004611D4;

  O4 z2 ^$ E2 E1 h    procedure proc_0053BBFF();
    asm
) `# W( ^$ k. o5 s  ^/ p3 j      cmp     eax, $10                        //与预先设定的 最大17比较
      JLE      @OldCor                        //小于就跳转到默认16种色彩赋值

+ u, H) s& z( S+ q      cmp     eax, $10                        //比较是否等于16
+ `- B' n$ _) z      jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分

      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $A
1 J! d! |2 i/ ]* Z: B# [' f      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax

7 G3 X* u, b( ?% J      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $10
      call    CallAddr2_0053BBFF
1 V: y& t4 j: p3 d: Q( B# H      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+3], ax
      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
9 x+ g! F! }& f! G
    @Seventh:
& U" f! A! \3 Z0 {8 ^- m      cmp     eax, $11                        //比较是否等于17
* j6 D0 ~" `: K& Z( c      jnz     @out                            //不等于就跳转到默认部分
+ X/ `- J! Q' v* L
      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
: v/ [, X/ Z- ]# m      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
# w& x; @. G5 G8 k) ~      mov     ax, $A
      call    CallAddr1_0053BBFF
' o) i( A# g  E" c/ T      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax

      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
- l7 a3 P7 D- G" y$ A      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
# `1 Q/ A% R8 U, x      mov     ax, $10
      call    CallAddr2_0053BBFF
      mov     edx, dword ptr [ebp-$14]
: u, k: Z* T, p9 `* E      mov     word ptr [edx+3], ax
) Y2 q- f7 |( x& l      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
                                               //
' R. R0 \5 q$ v+ Z/ [    @out:
      jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点
* x; g4 \& ^/ H5 n, f- L5 E
    @OldCor:
      jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
    end

: ^) w; P0 D0 z6 [) r