初步了解tgs插件的写法(一)

编写需求条件:
; |- j( D6 U: R3 a0 T
    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
& y1 T+ m) q% O! j" |4 C* R( O

编写过程

第1步:
% P; M# a0 y/ C8 n; M: q" B: ?1 |
    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面
% Z& u7 u$ p* w/ u
' J, m( i. p: D- l; E! b) C
( A, @% P6 a$ S! @第2步:
8 C5 J9 A( _  S- a2 c
    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序

$ A0 }$ k/ R4 Y) U* L+ B5 T    启动客户端进入游戏(后面要用客户端)
+ y: H$ j: O& x# s  Q
    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

" T$ j3 {* G( E    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序
  G2 F9 a  s5 G; a
    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
0 c8 W6 M$ d2 M2 v- M8 N9 M- o
    od停在
! B: k7 P9 K7 n* w" A
    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
. t5 Y: X' E! S, t5 E
    双击这一行 再次看到od定位在汇编代码显示页面


4 @+ r0 R- R% v+ h' W        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
) l# i  k  N6 Q& E2 \8 V* j" y        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
9 w9 t* t# {1 r" L! [3 V( P9 o   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8
! \- e6 u5 z4 {: c# u, O
+ X3 G3 r) T4 {1 F2 y    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩

    同时发送数据给客户端

8 d0 {( W; W, ]$ b$ ^+ |3 ~8 Q0 E   
+ Q! e  T0 x4 c0 C    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  
        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
1 N4 g8 B# V3 b% l( `$ N' Z        0053BBFF  |.  0F87 41020000 ja      0053BE46
8 W, P1 U. }! r, t& v
3 o; h3 `/ _3 d3 L4 a7 K& u' F    eax 这里是3 一路F8比较下去到下面这里

% m( {) `9 a, k: M2 E/ i& l& M        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
; @  B# g3 Y1 U3 u* S: U        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4
1 r+ K8 g( s. ~% T1 s  N8 h
2 t) Q1 F1 j3 e% R; |$ X+ M4 z    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb