初步了解tgs插件的写法(一)

编写需求条件:
) \, A! q' x' ]3 o
! X4 b5 N2 _  q; J( H; i( b" b    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
& L1 f' V8 G7 L$ f1 X( ?

编写过程
0 r: I. T5 H: l( Y+ Z" l
5 E8 w$ c+ x3 l第1步:
1 ?; u( L) f4 r, l0 m" A
) F: ?0 P! w$ K# ]6 U9 T    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面


: \* M( u4 M( u, v, F6 U9 V第2步:
& x- R* e; Y( d6 I
8 {& x' L0 u/ X( r4 @6 o    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

& t. X( z3 J, u* x1 d    启动客户端进入游戏(后面要用客户端)
0 ~  l* W/ h# B, F
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
+ t% n. x8 |5 v. Z
; ]5 y* N: [  L* g0 |2 D    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

    od停在

. j- Q# k2 f( C, C0 j* q    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
3 @6 P! P8 u: d3 X( O! x5 o% P
    双击这一行 再次看到od定位在汇编代码显示页面
! A6 N, r! f0 C

* [2 p% L/ l- Y4 r$ e& a( ~" `# d        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
# t/ C, |3 p$ b0 ]        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
: a& L  i+ C. W7 Y+ x4 c8 d* V        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
$ D1 V6 `  g; t9 V& l        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
6 {$ M  ~* S" P0 @9 \6 V$ a
( w# P" H+ k1 z3 C    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
  l. k/ p) W6 F- \( F. p4 T$ Y1 f
2 o' C1 G. \9 o! Y    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
4 i# f% I! X5 |) r
1 F; U" D. L/ |5 _2 b    同时发送数据给客户端

   
. {* t2 i! [& V4 m8 b$ U; S    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
2 n5 ~9 |! L  Z$ X5 i+ q) H, n  
3 X& J  c( L: }        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
- }, S$ C6 i) l0 w6 ^        0053BBFF  |.  0F87 41020000 ja      0053BE46
: B: G! f" _: I* b, k# y( s
! g/ W/ Z6 V1 E" N. b" Q    eax 这里是3 一路F8比较下去到下面这里

% i( [" o2 H! m0 p        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
5 F) L8 B/ U# l$ E        0053BCE5  |.  E8 EA54F2FF   call    004611D4

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
3 }& Y( Z" ~1 M    call    004611D4  就是调用 winrgb