初步了解tgs插件的写法(一)

编写需求条件:
& w1 b+ p/ w  K& Y5 p) d& ]( f! p
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)


编写过程
+ B0 z/ _. a+ L4 |% N
. B( A, L' S  p- M第1步:
7 p( `  s9 L" C& L
    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面


第2步:

    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
0 ?5 k" S! x# F  b7 x9 x: R3 Y; O
    启动客户端进入游戏(后面要用客户端)

    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
0 d" ^. f9 t( F" S0 S9 a
. Y  E* \0 c1 `' p    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

. d9 G& P! b4 v, G5 Y$ G9 |    od停在

3 z! S% w% q% n- e% z4 K$ o    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

    双击这一行 再次看到od定位在汇编代码显示页面
) w+ }2 a' c3 z& j" u- e' a5 B
" Y$ C9 h8 f9 U2 t
. A6 f/ K+ e, O, q$ w. s        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
$ K2 L, i2 Y& ~; E. c  A# L6 K% z7 S        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
1 [" S. N, h+ w: @9 N! h        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
' `' L+ o0 h, d" ~5 A        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

+ `, g8 W5 I6 [- U    同时发送数据给客户端

  [3 C& t, o6 ?+ u8 @   
: t+ [  k3 @! h$ @& r    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
6 `, d- e* q$ ~. A; D  c/ T  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
! m0 E' C  u: _) B        0053BBFF  |.  0F87 41020000 ja      0053BE46
: n7 X' p. c* Q; @! Z
2 p% H! s. t9 v. F7 y    eax 这里是3 一路F8比较下去到下面这里

        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
+ r1 j! ?* X, o" q        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
- q% g, M; i5 V: ^        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4

    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
9 C6 J; T9 L+ ]' t# w' o  n7 J" T. k/ Y) n   
; I! Q+ S; z: G    call    004611D4  就是调用 winrgb

8 y4 Q; X& Y( O, p7 n7 b& ~7 X