初步了解tgs插件的写法(一)

编写需求条件:
, S* X& U6 ?7 x! ]
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
0 w2 c1 `, _% D$ x# L$ ?
( C! U+ S5 }! J" O9 `1 Q
; a' E% @. }% b) t编写过程
3 p% f) x9 S3 a; ~% z5 x
第1步:
# `6 y+ N' q) z" t/ C
8 P/ Z7 q: n# j& i- o6 P    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
; n3 i$ }! [0 m, [

第2步:
0 g" R' ?0 n1 r) t8 U; k9 N( ?
+ z: o/ V* u# _    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
8 g4 A$ j9 A  E' g# z6 i! Y& Q% ?
0 F+ N' g% e+ p9 t    启动客户端进入游戏(后面要用客户端)
) m7 M6 o' |7 r2 u. R
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
, A# w  F# _1 B- ]. A
4 C; _9 w/ t" }3 Z# G# U3 X) [    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
9 W) C. C# P& l# m
    od停在
" L* A3 ]% _& A/ p
    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "

! ]) w$ Q( M7 w' q    双击这一行 再次看到od定位在汇编代码显示页面

: I: b1 v& q5 c7 w3 ?
9 i! T* K+ p5 P0 a8 a8 ?2 A        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
0 |1 {: I& Z3 X: l, G* I; o. \        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8
" U7 b2 K, v; P- s4 \  y6 i" {
5 \2 \/ q/ s2 ^+ L    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
. W- [: w* h+ g' t( F! {
3 k' [4 p; k2 k0 \4 v/ d3 [    同时发送数据给客户端
" j! d% T* T& Z* a
5 I4 P4 i, J; y1 L- z5 W   
. I! j; \, M5 q# X* K! O5 S    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
' s5 W- s- N& B: U1 }5 O) ]  
3 A3 n! L' U8 p2 O        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
        0053BBFF  |.  0F87 41020000 ja      0053BE46

    eax 这里是3 一路F8比较下去到下面这里
$ v/ B) k; j( U8 c# X- g
        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
- l* z, E5 C' o8 j        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4
7 n; O& |  w8 p: M* q; C5 [. o
    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
4 i2 r% U( {9 M! a* ^9 {) k) e   
% _* V; W# G+ N( c    call    004611D4  就是调用 winrgb