初步了解tgs插件的写法(二)

0 N# b* M  {* y! t, C

上面部分已经初步了解色彩设定的方式, 这个时候为了增加我们自定义色彩显示, 就需要在
# D1 d  ?* B' Q! q  `& n) \8 h
    dll里面进行内存地址读写

    我是在
   
5 S3 T3 ^4 f7 K# G$ I    0053BBFF  |. /0F87 41020000     ja      0053BE46
' J( t/ l* @, S0 ^/ X( Z
    在这个地址进行拦截 在delphi里面 可能可以dll初始化时这样写

    procedure InitDll();
& \2 T2 k) H$ \" Y3 e0 N2 R) |    var
      p: Dword;
/ X6 \. a$ N; `8 k6 c$ E  q# O    begin
/ |# w. s+ w' [  X+ H" z- n3 n( m0 o      p := $0053BBFF + 1;
( O% g" t, X9 l: j; `: j+ W" y" e      PDword(p)^ := Dword(@proc_0053BBFF);
$ q7 T2 k1 J9 k( U& L6 K    end;

1 V" @4 a# @, F8 N0 u# R    在自己的代码里面写一个色彩增加的函数判断比如
* d6 S4 V1 {+ F4 t
6 b# M% I8 o8 O3 z/ c    delphi代码:

    var
      EndAddr1_0053BBFF : Dword = $004F470C;
      EndAddr2_0053BBFF : Dword = $004F44CB;
2 d. o3 r1 ~! l  j: E# G! k      EndAddr3_0053BBFF : Dword = $004F4736;    //色彩彩赋值结束跳转

   CallAddr1_0053BBFF : Dword = $004611D4;
      CallAddr2_0053BBFF : Dword = $004611D4;

6 q" D2 [! p  [' f    procedure proc_0053BBFF();
1 y; l- F9 p" \' Z+ w" I, q    asm
0 I% |4 A+ b3 h7 R/ q$ S      cmp     eax, $10                        //与预先设定的 最大17比较
      JLE      @OldCor                        //小于就跳转到默认16种色彩赋值

      cmp     eax, $10                        //比较是否等于16
2 @: D& e3 \" R3 u% F3 \      jnz     @Seventh                        //不等于就跳转到第17种色彩判断部分
- Z  l; t' F( I: r+ I/ W2 I) A; m
      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
. N& ~7 {/ ~/ u) _      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
9 M/ U2 d) O; m/ z      mov     ax, $A
      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+1], ax

. Y) c, M: Y" o+ Y& Y' P4 |, k      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
4 V+ ?5 p, ^) x      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
& g7 u0 `; r& U# u      mov     ax, $10
      call    CallAddr2_0053BBFF
      mov     edx, dword ptr [ebp-$14]
      mov     word ptr [edx+3], ax
      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
/ {6 {* q# c# K5 {
5 R" E$ j* {! U# m+ F    @Seventh:
      cmp     eax, $11                        //比较是否等于17
0 D) Y2 l5 N0 `      jnz     @out                            //不等于就跳转到默认部分

4 V. U* v! y8 B% e# J( ~( W% H+ {      mov     cx, $A       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $A                          // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
      mov     ax, $A
      call    CallAddr1_0053BBFF
      mov     edx, dword ptr [ebp-$14]
- f% W3 w4 ^4 L$ H1 b      mov     word ptr [edx+1], ax
) C3 W( L( C$ |! X- e: w2 f
      mov     cx, $10       //字色或背景色? 没有去详细了解请自己测试
      mov     dx, $10       // 可以通过修改赋值给ax, cx, dx的值 不超过$FF
/ A0 O* t& V1 M& G      mov     ax, $10
      call    CallAddr2_0053BBFF
6 B5 _1 u) [' v& p3 T/ F1 \      mov     edx, dword ptr [ebp-$14]
* L* W- w! M+ r# ^: b  c      mov     word ptr [edx+3], ax
4 {8 |0 l2 k' t# o      jmp     EndAddr3_0053BBFF               //色彩赋值结束跳转到tgs
                                               //
    @out:
      jmp     EndAddr1_0053BBFF               //这个是跳转到默认的点

    @OldCor:
      jmp     EndAddr2_0053BBFF               // 跳转到原来16种色彩赋值
# V) x  {: p6 @! g' G  v6 E% N    end

* {- U+ N) m7 _0 E) g