初步了解tgs插件的写法(一)

编写需求条件:

    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
. a  F; G5 O- g
# [0 m* W% X. `# @5 e1 a! l
8 [* B  }7 U, z3 k0 D# @编写过程
3 K# P3 D* d8 e
0 c: P; F" Y0 @- N+ ^第1步:

    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
; P* A9 ~9 p' {
( e% f. s# X' r. U* D% j3 p6 i4 H
  z8 W1 U3 u( v  m第2步:
' F, t/ I1 U7 i, t
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

- Y0 v/ [" O- ?6 s3 v    启动客户端进入游戏(后面要用客户端)
  S' z' ?2 H& u: O! W2 I
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
4 L8 W. r& }7 k- Z0 e$ J
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
8 `& e- c! B( M! y3 d; X
3 a& A& \6 |# }: b& Q    od停在
- X9 [. t; _  y, P% |: a
    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
) H* V' M4 M- L6 ]/ m
) z- n& A' W: d% m    双击这一行 再次看到od定位在汇编代码显示页面

4 l& y; m! L/ j8 L4 {& X
5 n0 ]7 g$ c/ {  v: L' j1 J        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
4 C+ c/ `+ r* ~0 x8 B( d        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
  f" d8 q! p3 N$ ]
    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

1 I6 j2 B6 T$ t  o& E    同时发送数据给客户端

% n2 z% d$ W* C/ _7 R   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
8 N( M2 ~; b0 w9 l2 ~/ I1 c+ s3 T& T  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
" x5 |, J$ d+ c6 P8 p        0053BBFF  |.  0F87 41020000 ja      0053BE46
0 H6 M3 A; a! h' t# R, H$ s% ]! W
2 z+ _5 b7 `9 F* b0 k( P0 L    eax 这里是3 一路F8比较下去到下面这里

        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
5 Z( b5 M; y: y" ]  k# h        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4
5 F1 s& M& {% Q8 F
9 m* W$ w$ r. P7 t8 ?    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb