初步了解tgs插件的写法(一)

编写需求条件:

. J  `+ j2 x+ N5 X3 t* e    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
9 _, j4 ]* {" }7 B
' E. @, y1 l0 q! ~# n
" M) g7 Z- l3 v1 @. f编写过程

: J# w: r9 C! M6 v/ b+ |- m* ]第1步:
  u0 v- H, h6 N9 C( C
4 H+ E# D2 u) E, g+ R/ v$ @% J' E    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
; i& a, I2 I: v: G- T' ?" i

第2步:

1 Z& J4 m* e3 ]" o    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

    启动客户端进入游戏(后面要用客户端)
; ^6 J$ N; |! {( q1 |* Y
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe
& @. C& l0 F3 I( T' O6 C+ ?
    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
. G$ Q3 F; s8 v" Z% j
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到

3 Y0 ~7 s( L- \; X! p: N* x$ R# C    od停在

# T3 P- l% |* f: j9 i    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

$ q- M9 T4 M; b) }7 r1 |0 |    双击这一行 再次看到od定位在汇编代码显示页面
1 o% c0 U1 S5 {6 i: C% `
# G9 d" l/ w  w* @( a& x3 I+ X
" d) v* h5 V5 H+ Z: H( b( x        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
1 |" a' V- K/ g- M+ I$ P        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
4 j& O, j; \: _        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
. d* H- o: i/ M* F        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
# s. @3 f/ P; z. t        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
$ K3 X, _: z8 k, K3 d! f
  U- q9 e3 ?8 k& d  H3 j    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
" F6 Q8 W& ?5 V   
6 M- z3 q* J6 b3 ^. b    这时od会被中断, 断在刚才下的断点处, 这时按下F8
3 v+ J5 k! V0 y3 [3 J, w4 [: O& T
! n  B# ?' S, G    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端
& `* s0 [/ [9 A' d
   
5 u7 V  `1 J  h+ N* S) ~    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
( y6 {' I/ x- \- S        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46

2 ?  U& M# h2 a- |4 T    eax 这里是3 一路F8比较下去到下面这里
7 e8 j3 i- Y. }8 q# w3 e% `$ e  ^2 Y
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
9 X/ J; o! l( ^2 d        0053BCE5  |.  E8 EA54F2FF   call    004611D4
. x# E; ^/ r+ O* a9 x! K
$ D- m0 o2 j5 d0 _3 S    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb