初步了解tgs插件的写法(一)

编写需求条件:
+ `/ V6 r4 a1 A( T
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
1 L; S* @, ^( e) Q- x' G' |( L

+ N# `1 @( B* x! q' C+ X编写过程
2 o: Y2 p* ~+ F3 k: A, n; @
第1步:

    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
+ Y' L, {, ~  d4 O
  E0 l8 m* P- N1 J
第2步:
3 O0 g& q, n" o  _' T0 s2 `
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
: F: p" u+ g" S3 V9 j! @9 l
. N9 e" J% I- |, T' {( L    启动客户端进入游戏(后面要用客户端)
" ]# K. ]3 f6 v: a4 B
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

8 R, L; Z1 S- E  d7 v. k8 P- C9 ~    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
: c! A4 v! X; p6 w& W3 C0 y
+ A3 s0 B; ?7 n    od停在

6 V3 H+ }: q0 t- y4 _1 D: J: y    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
# r/ j8 o2 s2 z; r! d
" W$ Z6 q  D; \' N0 D+ d" \    双击这一行 再次看到od定位在汇编代码显示页面
4 m" ]( y3 R: K# ]! I$ a
  |; |) j5 C# c0 H# e
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
* f# }: z1 N( n        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
1 s3 c" ]3 S) Y: P8 Y* q
1 S3 H6 o$ w: {# r+ x    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

5 s% R% `* Z8 e$ @* J9 ~" n    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
( z4 u' y: W) v1 R1 |2 Y# w' `3 l
    同时发送数据给客户端

) f  W2 `$ o" B, }1 B* n   
3 Q" C/ s- b- H( S+ k    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
) f. I# ^5 x3 x7 S$ S% u  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46
7 |5 s% V5 H2 O  A% o
    eax 这里是3 一路F8比较下去到下面这里

        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
- Z& u) s5 j8 \# _3 |! v: D        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
2 K' G1 q7 Q# q        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
+ f) _% W  q' ~' c% j        0053BCE5  |.  E8 EA54F2FF   call    004611D4

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

. s2 p3 W4 W8 {' o5 B! b" Q0 p