初步了解tgs插件的写法(一)

编写需求条件:

    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)

. [4 i% R; A) l3 u3 u& h5 `/ ?
9 x/ a( s" `& x4 f% E编写过程

第1步:
7 g4 @( M1 r" e7 {0 q) r
! G, n. P4 S5 B9 O9 }    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

( K  |3 \+ ^6 b, ~3 `: ]
第2步:

    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
! ?. G0 N7 z. ?2 D0 e6 r/ n
6 y1 W$ u9 N; F% {- x    启动客户端进入游戏(后面要用客户端)

! G+ q$ H: `3 n- g) E' w6 D    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

- ]# a, G0 e7 b    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
' v* T0 C2 G2 T
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
$ @$ K- _' e, ~" U: |3 {
    od停在
& C+ u1 A) b  q2 E: V# V
3 X; _- w. M% C& R. i* Q    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

    双击这一行 再次看到od定位在汇编代码显示页面
9 h' ~2 ~9 U1 ?4 A6 Y

        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
. K* G" y: A0 ]* j) N. k: F        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
7 `4 N- n* n, ^# A4 @4 J        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
; J) a8 @: X3 k  o1 S# q# |        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
' e6 P7 _4 n/ z4 N
6 J) C9 G) G9 R9 D3 b    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
1 b* v) q9 ?! u# i2 }    这时od会被中断, 断在刚才下的断点处, 这时按下F8

5 C# A7 P7 N( r4 r4 U    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

1 a4 T0 a: X; {7 b- h    同时发送数据给客户端

   
/ y" x  @* _( a- I4 ?+ W    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46

% E! k- `; `; l. t/ |, z3 Q    eax 这里是3 一路F8比较下去到下面这里
/ O" P8 {% g( M% H5 `& G3 b
) x* q, Y: ?" e! g        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
- [: \2 \/ Y" e( l3 a, u' J7 t        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
1 M  i. A  R% X8 X        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4
. K0 n) N# @. s8 H) J, D+ O
6 w5 E( ^+ j* \8 B; D6 ^( |    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
5 v+ A8 T! V. D% Q3 |. S4 J8 F2 K   
7 U0 O. J9 A# y+ c    call    004611D4  就是调用 winrgb

; R# y& J8 \3 Q