初步了解tgs插件的写法(二)

" \) [1 o5 c7 t- T; t" N
; n4 N0 O5 `' Y

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在
* T8 h% A, e# }' i
! Q! f( X; t6 M$ E$ N, E# X" z    dll里面进行内存地址读写

    我是在
   
    0053BBFF  |. /0F87 41020000     ja      0053BE46

0 n* e9 _% R8 j3 w# a: D2 I    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

    procedure InitDll();
    var
      p: Dword;
    begin
      p := $0053BBFF + 1;
0 u* i* ^0 c4 @/ p      PDword(p)^ := Dword(@proc_0053BBFF);
    end;
. _( d; A* ^. Q: M
% c: }' ?% S+ ~% h/ D; _/ p$ \0 x    在自己的代码里面写一个色彩增加的函数判断比如

  u$ T7 S9 w' \5 M) K    delphi代码:

) i8 B0 n- o: R% O: @) n5 R! |    var
      EndAddr1_0053BBFF : Dword = $004F470C;
      EndAddr2_0053BBFF : Dword = $004F44CB;
* \5 N3 h2 N# H% m* R: R) k      EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转
( J" s; [* L: @' H& d* |6 N: m  N2 p
- Q0 R% O4 z$ @: v$ K- W   CallAddr1_0053BBFF : Dword = $004611D4;
+ H6 b, N$ n* v/ E: m- Y      CallAddr2_0053BBFF : Dword = $004611D4;

% ^5 P  E% c; j8 G2 k, \    procedure proc_0053BBFF();
1 h& L' ~- u6 S! A6 ~    asm
0 t5 t* S. D% {6 `, v      cmp     eax, $10                        //与预先设定的 最大17比较
      JLE      @OldCor                        //小于就跳转到默认16种色彩赋值

5 R5 M3 X  m4 K4 `      cmp     eax, $10                        //比较是否等于16
( r, s% C% p: t6 w2 n      jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分

      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
* t* O6 @, m; a      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
' E* \+ G8 v4 u5 w5 ]0 _# N, z      mov     ax, $A
, \4 F* t; X/ S4 {8 e( |      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
  h/ l8 q  g: @% H; Y      mov     word ptr [edx+1], ax

      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
8 ^- b/ q! w) d' U% v& Y5 s3 f' f% a- ~      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $10
+ P9 @. P; G4 A7 Y( n! f      call    CallAddr2_0053BBFF
- L, S- v' F1 Z      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+3], ax
      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
: R/ e" y& `4 d& c$ r$ f. f% _
0 ~! |3 ~+ O1 A    @Seventh:
6 B& ?/ w5 U" L7 Y: R& @      cmp     eax, $11                        //比较是否等于17
" [$ ~$ \! h  w- j# |      jnz     @out                            //不等于就跳转到默认部分
& R' N) W3 q% r3 z  V
4 Z' l& C# w. @4 Q- F( ?, k/ S      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
  J  G% V# k+ @4 L2 ?      mov     ax, $A
9 N6 L! u; H6 l. D" H4 z      call    CallAddr1_0053BBFF
7 Z& D, g. K+ a0 s" J      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax
( I) J1 s. r% C$ V3 g1 q5 Q
      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
. O+ m+ J) z8 K. L' T      mov     ax, $10
      call    CallAddr2_0053BBFF
2 X, q) _. t+ _5 b6 ^9 D; k/ v      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+3], ax
5 \5 B; e/ S9 t1 e( ^      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
" I6 B1 |9 a7 o: M( I                                               //
    @out:
8 C. j1 X- Z- M  ]      jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点

# c8 j6 k0 o; S& v9 ~: T! z$ V    @OldCor:
- A$ x- V3 D, o/ y8 S; c      jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
    end

8 X/ n" t0 O5 q; |4 J