初步了解tgs插件的写法(一)

编写需求条件:
  S0 K" z+ s3 l# f5 c" i3 y
1 L+ B1 b( P0 l  ^% F: ^    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)


编写过程
) [# {- |5 X# d6 Q
- ?: B1 S( C( A* f8 C第1步:

& ^/ f4 X1 D7 l    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
- ]1 P' s! Q3 y, J$ Q4 d4 S8 G5 z$ y& v
' G# n( T8 Z' ]6 Q4 j* X. R/ o
第2步:
1 i6 @) a6 `9 N0 A: s# o
$ `  S! J2 l. s7 E; r    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
; Q" C2 I) x( ], f% I
2 r6 L$ ^- K7 V7 B    启动客户端进入游戏(后面要用客户端)
  u& `+ F' I* ]" Y
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
# {4 t; r  ~% t4 t, M. ^  N
2 {# k% r3 |; H+ |    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

    od停在

$ M% e  {- @* h# M+ R. @; X    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

    双击这一行 再次看到od定位在汇编代码显示页面
4 B7 G: m) {/ o% |$ V. o
7 J) \1 @4 L+ S" f
* Z* H' Q7 U$ z0 B; B        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
. q; o) e" z9 `" O        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
( U+ U$ ?- O# t+ M/ S7 v7 {        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
- S3 y- \% {( n5 Q# D( y        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

0 ^7 K' H) J6 z5 {- i& N+ t  _    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
* l! q6 J; q# d) B) {( ~+ t6 i
: \: a) D% j' y1 n7 K1 u" w    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

' v3 ^5 ]  t6 U/ @1 R% G8 F4 G  X    同时发送数据给客户端
0 j: o$ v2 E$ a  q: s
   
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
5 i9 w7 ~* ]3 O8 y. B7 d% y        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
- A3 B6 J3 \6 ~        0053BBFF  |.  0F87 41020000 ja      0053BE46

    eax 这里是3 一路F8比较下去到下面这里
$ T* d" E6 v! k, z
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
" k2 X$ a5 A( j% {        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
- F* s) z2 w) B8 h* o; L8 E        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4
6 k$ }& s2 Q! s/ r0 x8 H2 _
    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
6 ]+ X' Z% B4 x- C. ^7 T5 v; [   
    call    004611D4  就是调用 winrgb

- I  ?- I5 \2 w7 n2 O+ T