初步了解tgs插件的写法(二)

! _5 t) Y$ p, J/ J6 }2 U0 t
% P  M5 g+ }- m6 s

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在
6 |% T: |! j+ H9 q. D- p; v
    dll里面进行内存地址读写
4 |( S4 |% }% ~& o
    我是在
, h& d" u7 x# X" E) `6 a   
5 J6 s4 H$ j- _3 g: \    0053BBFF  |. /0F87 41020000     ja      0053BE46

    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

6 V: z# M1 N( G1 v  H2 H( ^    procedure InitDll();
. }1 R! V  ]" M  ?5 D3 f    var
      p: Dword;
    begin
      p := $0053BBFF + 1;
      PDword(p)^ := Dword(@proc_0053BBFF);
. x! S$ W! D4 J    end;
5 @+ R4 s6 G8 j* \
* n; E+ B( I6 x" W8 b    在自己的代码里面写一个色彩增加的函数判断比如
+ X$ q1 M' e! n# l  f$ z
# p: `( _" Y3 Y) i6 G4 i, }# f  M    delphi代码:
2 E  `) H! U% a% A$ R! |3 A% `! S
    var
      EndAddr1_0053BBFF : Dword = $004F470C;
' j4 V* p1 U* B  y+ R) f7 \! q      EndAddr2_0053BBFF : Dword = $004F44CB;
      EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转
. ^7 r2 S  M- X& M2 V2 X- g
   CallAddr1_0053BBFF : Dword = $004611D4;
      CallAddr2_0053BBFF : Dword = $004611D4;

    procedure proc_0053BBFF();
    asm
      cmp     eax, $10                        //与预先设定的 最大17比较
- r' @% P& ?8 W% `' v$ t8 z0 ]9 j      JLE      @OldCor                        //小于就跳转到默认16种色彩赋值
1 E0 Q9 v0 J6 d" O# P' ?
      cmp     eax, $10                        //比较是否等于16
% x& w# L/ T  B- W: ^4 b- I      jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分
! d9 @. z! n+ n) N
. M* L  ~9 K  C( n      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
5 w' N1 e- `! M' D      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
$ C% q- q8 Q7 l- e5 |8 i3 q      mov     ax, $A
/ D( K$ n) m% s) p4 z' R! g+ V! F; K5 L      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
* q0 q3 s! P$ F, P" O+ Z+ _6 a      mov     word ptr [edx+1], ax

% c/ P1 m' A' P" ~) B3 w      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
2 l4 \! l# Z' D, w4 z- Z7 x$ _      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $10
      call    CallAddr2_0053BBFF
      mov     edx, dword ptr [ebp-$14]
  y/ `; `* g. T      mov     word ptr [edx+3], ax
% `6 N0 T2 P! q, O6 Y. ?      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
: ]* x$ z. p) O
; E1 @( a4 m  W    @Seventh:
* a) V! D. o: W      cmp     eax, $11                        //比较是否等于17
      jnz     @out                            //不等于就跳转到默认部分

      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
2 _1 U" E) Q& C8 S, @4 r      mov     ax, $A
* R4 @* I- w8 x/ Z4 M8 x/ U4 d      call    CallAddr1_0053BBFF
  c( r2 `, E  Q3 S      mov     edx, dword ptr [ebp-$14]
. ~+ I: @  n: ]7 G& p: @1 s      mov     word ptr [edx+1], ax
2 N. d; r$ o& E
; k5 i% ]+ L9 u9 |; Q      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
  j; ?8 `/ [2 B. G# J, S* H% ?      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $10
# g8 o2 W1 V! Y! E3 ?      call    CallAddr2_0053BBFF
# ?$ A0 l$ O4 b$ [      mov     edx, dword ptr [ebp-$14]
9 c$ F3 e% q5 _( q2 T      mov     word ptr [edx+3], ax
6 C$ i( w9 s7 [  P$ V      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
                                               //
    @out:
      jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点
4 W+ z  f+ _8 ~7 Y" r
    @OldCor:
      jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
    end

7 J  g. a( }- b) b8 |+ j% q