游客您好
  • 点击联系客服

    在线时间:8:30-18:00

    客服微信

    Wkr-3000y-kf

    电子邮件

    3000y@wenkeruan.com
  • 手机版

    随时掌握游戏动态

  • 扫一扫二维码

    添加微信客服

Lv.5 解脱境
277号会员,0活跃值,2022.10.27 加入
  • 207发帖
  • 173主题
  • 0关注
  • 0粉丝
这个人很懒,什么也没有留下。
独家推荐 更多>

[安全工具] 初步了解tgs插件的写法(一)

[复制链接]
快要发癫啦 发表于 2023-1-4 09:08:12 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
编写需求条件:6 V9 I8 t  y7 C& I0 s
8 W# k; F; k3 _* B- P7 {
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)2 I0 u3 f  [/ D, _% A8 n

7 e; w  x5 h7 f- q

5 u7 i- S8 s5 P* q; y1 U% ^* M
编写过程
. C, Q0 k: B9 c' p, c7 I+ T1 A
4 G% Z& _9 ^: ?' x7 M; u
第1步:
- K3 {% K; _' J# c0 n* i! d( m. a- x

) X6 m, e6 `, {- w5 D
    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
2 b6 n+ E$ Q$ t( i. O: S

3 ~! j* O6 H5 B
+ ]/ |& K4 u5 g  T  |* j6 L- c
第2步:% j2 y- u3 b# E
2 t  i: C4 v9 h; W6 G* |3 v
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
  f4 E4 u" V* Q" S! ]' H; ]5 J

, h/ P  T7 Z9 f
    启动客户端进入游戏(后面要用客户端)
. {( G% L- a, w8 v& y% M  T: z

; q# m3 q& ^/ q$ ?& t3 }' y
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe+ \/ p0 N8 t2 K! [1 W
9 Z  g( u* n- I) ?# r; w  i& ]
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
7 j4 B& c/ O; }0 T; Z# ?- W

, a1 T$ _( U: ^0 O2 G
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
& \& {2 N+ _# i8 G& T9 v

: e. p$ D) F+ X' H
    od停在
7 P4 c9 n+ j% B/ C: P! E

5 r2 f% A% L) D4 A' b
    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
6 T" [- E. J# B3 j+ G7 d4 a
. J4 {/ p5 I9 C9 A
    双击这一行 再次看到od定位在汇编代码显示页面  x- q* Y" C0 J% i% w
* G6 V4 P" d+ C5 t, W$ |
$ F% Z7 {( r4 [" B
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
( g9 H# ~& }9 i
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                " f1 Y8 F' W% j4 T
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容' [: Z# S; @; y6 s' Q/ E  h
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
" x8 P' \3 D' C5 }  J  |
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
6 W4 h+ w% r# B3 B- ]
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
! |% n: ^3 o5 b) t* F+ \& V
1 k3 I  F( H* @, |% T2 L- {* O, h
    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
  J. i0 l; U7 l
   
* f5 [6 w8 [* D% i9 B9 q
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
# M  O7 {2 x+ l3 I4 q
6 l3 g) |, k+ k% i* s
    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
6 B* L+ O" J6 W; m
: ?$ A) I4 I* j) V9 K
    同时发送数据给客户端& F# P# i; h) [! c- S

; A2 X$ d! G/ _" ^( L/ m: l
    6 B0 C" e9 G- u
    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
4 `. T" }+ `% J" J# ~5 N7 V6 R- T
  
( U! D8 p7 C. o
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)0 U$ [. J, [, u! Y6 ]
        0053BBFF  |.  0F87 41020000 ja      0053BE46
& f8 Y4 o7 K  E; {
" C( M% _1 f  g) j0 S
    eax 这里是3 一路F8比较下去到下面这里$ u- E( X+ T. {' B7 |5 M4 K
8 R! K" c/ R9 q% F2 }( U
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC# X+ Q( G, y4 {3 }* l1 [
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F/ y2 R$ z+ T) N: i7 j
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
9 e! p% H; ~  k6 J3 [
        0053BCE5  |.  E8 EA54F2FF   call    004611D4+ q- q+ K/ D$ |% y. r

- c/ E. v0 f: {  H+ ~
    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数 3 V" o9 {+ g; M8 n
   
7 W- `& V/ Z& g' L
    call    004611D4  就是调用 winrgb

/ d$ P$ t, u+ i' G9 w; ^
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

三千游戏官方客服

扫一扫二维码

添加qq客服

Powered by Discuz!X3.4 ©2001-2013 Comsenz Inc.闽公网安备 35099902000100号增值电信业务经营许可证 闽B2-20220593 闽ICP备2023014375号