初步了解tgs插件的写法(一)

编写需求条件:
6 \8 Z, c' ^& x& S
. U+ `5 V0 J7 L/ N" W4 l( B9 y    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
7 @+ ~) W% t4 Y" p

8 N2 ?& j" l; u6 \编写过程

- f( W0 s9 v4 m" ]( m第1步:
( h" ^: {5 W6 d& v/ a4 @
8 X. h7 p4 a8 `( S$ r    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面


6 U/ L, v) o0 k4 ]& ~& ]. k第2步:
# @& W- ^3 |* V0 u0 H% k9 C5 j
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
% a% A4 V& n+ j1 Y
    启动客户端进入游戏(后面要用客户端)
0 y: J8 B6 O! L
  b$ g" M9 y6 b$ f3 X    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
/ X# ^: L. l" w/ V% o( S& ?$ E
! x/ D) C0 W0 M    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

/ X! o8 ]6 m& O9 f- V    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
+ D4 T8 }8 s: Y4 y4 ~* `8 x
    od停在
; z7 w0 I# r3 G8 I6 A$ S
& [4 l  C" [* {) |+ r    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

    双击这一行 再次看到od定位在汇编代码显示页面
' V$ b! I+ E) \  ~6 q
, \6 V( A, C; Q
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
/ F) w; G- G$ u        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
0 [7 |( \8 s1 B, T6 @- C. z4 p% O        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
  i2 z% h$ j; {
% I+ ~4 G4 I1 [) S    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
+ d1 H) e  E0 V: \
% ~( @/ B9 ]0 I* Z    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
7 @' D+ E5 ]/ Z6 S( p
9 c  ~, O2 ~5 u! S4 t! G    同时发送数据给客户端

) o. T4 \% i' t+ @9 Q: w   
! i% Y" n9 ^0 K* L    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
, u: B- i* z3 C5 A  
; X& |# \' {; w) I0 F        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
4 l% k* ?. w" W! }& O        0053BBFF  |.  0F87 41020000 ja      0053BE46
/ @; Z5 [7 o( R2 u8 k3 q% x# G6 e
    eax 这里是3 一路F8比较下去到下面这里
0 k( g. F; E: h) n
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
" q+ q# S8 X& D8 m" Y- E' v7 Q9 V9 s  _        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
$ Z, G, }  Y0 g        0053BCE5  |.  E8 EA54F2FF   call    004611D4

) u- F! Q& H, O7 y* Z  S# |& C* K8 `4 v    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

4 s" `0 z: d9 [  a