初步了解tgs插件的写法(一)

编写需求条件:
% a  S9 |' q% p0 u: \
( A" t" A) a; }% M4 E. ^    od工具(看雪论坛有下), 程序编写工具比如(delphi, vc++)
1 ^3 j$ w8 f: a2 d4 q

9 o0 V- x& a; z' P编写过程

第1步:

    用编程工具写一个注入程序, 可以dll注入到tgs1000.exe 里面


: g; W( J. ?( r& n* l4 v9 S第2步:

" ]; D/ F: h5 n* }    打开od工具, 调用菜单打开功能 读入tgs1000.exe F9运行程序
  B) J7 W; n5 S2 Q  E
* g5 d* r# Y# b) C    启动客户端进入游戏(后面要用客户端)
9 t+ ?8 R+ Y* _
) |6 }  Z. l8 a0 \" e) Y7 _+ _    调用 菜单->查看->可执行程序 看到列表里面 双击路径是tgs1000.exe

8 S. j0 a# y1 a    在出现的界面上右键 菜单->查找->所有参考文本字符串  od 会扫描程序

# T; a/ x, A; T: R- U    提取出参考字符串, 然后右键 查找文本 输入 <system> 字符, 这时可以看到
# m4 B6 p8 }5 _! _
  z  ~( \/ J/ h+ a* C  ?    od停在

* M! \- _: n" z: s- D& Z7 K    0052A0C7 mov     edx, 0052FDD0   ASCII "<SYSTEM>: "
3 c9 P( Q. G' x2 A  U
( A5 W9 B+ e+ e4 ^    双击这一行 再次看到od定位在汇编代码显示页面
1 H' _. N) G; v5 V6 U! ^
, D: Y' v0 p7 y
        0052A0C7   .  BA D0FD5200   mov     edx, 0052FDD0                    ;  ASCII "<SYSTEM>: "
; A) d  c6 T  \$ a        0052A0CC   .  E8 C7A5EDFF   call    00404698                                
: r. F) ?/ Z; b& R- z        0052A0D1   .  8B95 ACDEFFFF mov     edx, dword ptr [ebp-2154]        ;  赋值edx 为中间屏幕显示的内容
: i* I$ P' R, ~& `, ?+ `: B  c3 ]3 E        0052A0D7   .  B9 03000000   mov     ecx, 3                             ;  这里是色彩的选项 后面会调用
        0052A0DC   .  A1 70855600   mov     eax, dword ptr [568570]             ;  这个是UserList地址 参考侠中道代码可以知道        
        0052A0E1   .  E8 D21A0100   call    0053BBB8                         ;  屏幕中间喊话的call 0053BBB8

    定位在 0052A0C7这一行 在这里双击下断点, 在客户端用GM喊# ?????
+ s1 R: q. [" ]  D* x   
    这时od会被中断, 断在刚才下的断点处, 这时按下F8

    到call 0053BBB8 部分 按F7 进入call里面 这里是根据ecx值 取得喊话色彩
7 p! R; L8 Z* r  I& m1 y, z# c
* v6 F% x- K7 V) @    同时发送数据给客户端
8 M3 G' c6 U: o4 V7 h
   
5 F5 n* o8 T" ^4 a    进入call之后 一路F8 到下面这里 这里的 eax 就是刚才ecx值 在上面部分已经交换过
  w: F9 n2 u' n; P4 s2 t4 [, q7 Z  
1 Z7 N( ?. |3 a0 `- `$ S        0053BBFC  |.  83F8 0F       cmp     eax, 0F                          ;  Switch (cases 0..F)
4 N* [7 K  B6 n. _& c" g4 ~0 |        0053BBFF  |.  0F87 41020000 ja      0053BE46
  S' w0 O0 U& W
% }7 \" o6 o8 L% t% Y* Y0 b" n    eax 这里是3 一路F8比较下去到下面这里
9 ^3 e2 [# |9 X
2 x( {# s' i" d4 s# q" u8 A        0053BCD9  |> \66:B9 1F00    mov     cx, 1F                           ;  Case 3 of switch 0053BBFC
# r1 P( @, Z6 ?        0053BCDD  |.  66:BA 1F00    mov     dx, 1F
        0053BCE1  |.  66:B8 1F00    mov     ax, 1F
        0053BCE5  |.  E8 EA54F2FF   call    004611D4
1 r& g; L# u% l: d3 l% }
    这里的 cx, dx, ax 看到过侠中道代码的就知道是 Winrgb(r,g,b:word) 的3个参数
   
    call    004611D4  就是调用 winrgb

( j' S& }" \! [* i4 s; `9 B) z