初步了解tgs插件的写法(一)

编写需求条件:

+ d" Y6 x5 o+ J7 N    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
5 f' ~& h4 v3 w9 Y% H! T% n; K

+ [1 p" x, A3 Z" t& G编写过程
/ u. o% s. k6 N# H' U3 m7 R9 }, U
第1步:
) ?% ]' d% ]9 x
1 i7 V0 }  B* F" m6 |+ \/ l    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面

5 V' M& w$ `& i% j7 e7 D1 l
/ H, g, X2 s! F第2步:
8 f: E) d! [0 F& J  p9 b
8 U' {8 q/ c, ^, X. i) y    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
& [0 `6 e- [; m
; g' F$ q6 n) {! S    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

) @# C* V  N. @. N: u    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
3 l0 L* E, b0 g2 n
2 n5 p# |4 `6 h6 Z4 `6 f' a& r    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
" `- v! J5 w: l" ~/ K0 ?! ~! A# O
8 H6 h6 Q1 ?& h8 _. C1 r    od停在

4 C1 n! a/ c! Z7 ?; n    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

    双击这一行 再次看到od定位在汇编代码显示页面


        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
" I7 E( F, t: y, M0 d. B: ]/ N$ h        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
; Y1 P  ^0 _% @0 f+ e3 f8 \        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
, H1 _' M: H) X2 r! i6 y        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
' Z8 X, s9 r" ~" E        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
4 G( [% }$ j1 E* r. h
% D' i7 e6 X3 R; n% ^    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
/ M! G- h5 }; u5 \; |# \' Z4 G
    同时发送数据给客户端
' ]3 [' I/ X8 ]8 S& |" W
- X( a# O1 P! @   
6 ?4 C- {. G( n& ?$ w& G    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
: C  ?; {' x7 c8 N: o8 r+ M  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
) ~$ i6 O# B% v  `3 Y5 h/ Y        0053BBFF  |.  0F87 41020000 ja      0053BE46
3 v7 d/ F7 M* C- @, [
    eax 这里是3 一路F8比较下去到下面这里
4 f8 r$ Y, Q1 e
# n8 Z- P- |% i0 _/ n' Y        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
2 d6 ]" b# C% \$ X        0053BCE5  |.  E8 EA54F2FF   call    004611D4
" b  B$ T0 j. p6 o+ Q
; c5 \' k7 `& u& b    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
! x. @. P: e- j   
  Y% J# @/ N* V+ o5 R) a    call    004611D4  就是调用 winrgb