初步了解tgs插件的写法(二)

. O0 i; ]* e8 e! N- f) p

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在

    dll里面进行内存地址读写
4 k) Q+ X! h1 t6 Y* A) o$ V- U- e4 T
9 `2 L6 x/ _; i    我是在
   
; v- h) ^' X$ I$ V7 j; q    0053BBFF  |. /0F87 41020000     ja      0053BE46

# j0 X' j, F$ D+ h- I* V: D    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

' v7 Q8 d; m* Y' j/ m3 R2 U    procedure InitDll();
# G# E3 W$ B7 v7 @$ ]    var
# F! P8 n+ q& ^      p: Dword;
7 A, l' S- _  o0 }: M% W    begin
      p := $0053BBFF + 1;
+ N- V* Q# A4 T- m; C4 E      PDword(p)^ := Dword(@proc_0053BBFF);
    end;

    在自己的代码里面写一个色彩增加的函数判断比如

3 z/ t; C" u/ B# S: X' e) i    delphi代码:
( l1 Z5 p! L8 g2 F) o% s
    var
3 S* U: E6 e% R+ c# |      EndAddr1_0053BBFF : Dword = $004F470C;
; T; ?  A& c  z# `3 o, {) _      EndAddr2_0053BBFF : Dword = $004F44CB;
      EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转
% _2 r% K4 c# ]/ ?: n
   CallAddr1_0053BBFF : Dword = $004611D4;
1 X9 [# w9 M" V& a# |  w; a* R      CallAddr2_0053BBFF : Dword = $004611D4;

    procedure proc_0053BBFF();
  `: F$ Y' O( Q5 A    asm
      cmp     eax, $10                        //与预先设定的 最大17比较
      JLE      @OldCor                        //小于就跳转到默认16种色彩赋值

      cmp     eax, $10                        //比较是否等于16
      jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分

      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
$ S- D4 G* D3 n9 z      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $A
  V0 l" W; C" C2 |      call    CallAddr1_0053BBFF
- S9 }$ ?' g! \      mov     edx, dword ptr [ebp-$14]
2 P" D5 C2 s) r2 |      mov     word ptr [edx+1], ax

, p1 M; x6 x+ X% R      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
: d) g. C7 y, ^5 N, u7 E0 L) t      mov     ax, $10
! U2 f6 n: e% G. h      call    CallAddr2_0053BBFF
" t8 H. ], Q+ k6 M. E: J      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+3], ax
/ Q4 l% O. d% e! O/ @; T- P      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
0 T8 B9 ^) N: j; C0 ~
* l) g$ [* F- |! \7 @    @Seventh:
      cmp     eax, $11                        //比较是否等于17
9 @2 v* V2 M: {      jnz     @out                            //不等于就跳转到默认部分
2 _$ f, T/ q) b; A
& @$ x: l! Z" k- o: }& e      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
, r6 Y6 \% f( J5 R      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
# `5 @3 l' N; T5 L      mov     ax, $A
      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax

      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
* Z$ d9 q: v8 \5 A- j- [      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
. }) y8 w# C; A      mov     ax, $10
4 N; N1 t2 y& ?% L% E9 b# ~      call    CallAddr2_0053BBFF
      mov     edx, dword ptr [ebp-$14]
5 y0 A# A  z7 h* \  @' b  V      mov     word ptr [edx+3], ax
      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
* L3 E  Z+ _/ m- Z5 o) y                                               //
    @out:
      jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点
! k* w) ]0 v$ K! D9 P9 d
    @OldCor:
, }5 C, b: {/ }+ Y" y( Y      jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
. k+ i  z7 X6 @% c    end