打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 G2 O  \+ s  i
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 \4 |1 b( q% `1 D4 S& w
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp
.text:08074099                mov    ebp, esp 妖城在线论坛& ]8 w/ M# `* E' G
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh 4 Y% L7 A' L, s' q" t7 K
.text:080740A1                jbe    short loc_80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- s9 B9 {  t* ?% T3 P7 d% g( w8 K
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 e7 o6 B$ W+ o9 j6 |* `- m$ J
.text:080740B2                imul eax, ecx 魔力私服,最新魔力宝贝私服技术交流8 M, t" l7 A7 A
.text:080740B6 loc_80740B6: —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) W/ O: O& l7 W; M* [: C4 v* j
.text:080740BE                leave 魔力私服,最新魔力宝贝私服技术交流+ w! \3 p& G+ ^" D7 F( l
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思

Push             edp bbs.mocwww.com3 x1 p0 z2 J, `, U8 h$ U- P
Mov       ebp,esp
Mov       edx,[ebp+8] 魔力私服,最新魔力宝贝私服技术交流5 U* e/ _  X3 ~2 \% ^7 x* ?
获取当前等级的下一级存到edx 魔力私服,最新魔力宝贝私服技术交流, O/ ^/ D, e, `0 n. P$ A( q' m
0 A% d( C) k# w6 A: J3 s+ I1 m2 `
Cmp             edx,7eh bbs.mocwww.com6 |! d  E% K+ L- I6 M  I) }) i# p1 _
将edx与7eh也就是10进制数130比较
bbs.mocwww.com- n* W9 G" v( V: v6 B: B
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 l$ ~( p, O  [* T

Push    ecx
Mov       ecx,7
给ecx赋值7 bbs.mocwww.com, o0 e7 S9 h7 ~& \
妖城在线论坛5 E6 o/ X" V' z5 i2 X& w5 W
Push             edx bbs.mocwww.com' n  {1 m0 O+ N# a' l+ y! F5 y
Mov       eax,edx 魔力私服,最新魔力宝贝私服技术交流1 }6 r$ x: V  @5 d/ o- `
把当前等级+1的值给eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* }8 w) j+ k  h$ `' P8 M; G) d

Imul             eax,edx
把eax与edx相乘，结果存在eax
魔力私服,最新魔力宝贝私服技术交流, D  c6 F# {2 c- t! E' m8 [
Imul             eax,ecx bbs.mocwww.com# e  @# T1 w" \* [
把eax与ecx相乘，结果存在eax bbs.mocwww.com! [7 ]1 L# A; c, R; x3 }1 Y

Leave
Retn
退出这个过程吧，大概

Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验魔力私服,最新魔力宝贝私服技术交流/ k, I/ ^! h( v, D. u* P
魔力私服,最新魔力宝贝私服技术交流. a' G. q  d& S4 k0 B: s9 d
jmp    short loc_80740B6
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  E8 K" O4 U, p5 o' _/ a
魔力私服,最新魔力宝贝私服技术交流: o3 h; S. ^0 h+ R: ?
分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算魔力私服,最新魔力宝贝私服技术交流4 z# @) G% S- B) R
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( t; ^) y' d5 D- n' s. L
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 妖城在线论坛: {# b- b6 X: {
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ _9 G/ f. r2 p. ?6 o

我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. W# z7 X9 [" H+ G: K/ i) i; Y7 p
魔力私服,最新魔力宝贝私服技术交流4 w# w9 g2 n3 h6 r; |# c8 Z7 x$ t) o& H
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 [0 i9 _4 o& T" l
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛- D+ E+ }$ s$ I% a6 h5 V, Y$ @
.text:08074098
.text:08074098                push ebp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: @- j" Q6 K/ H- m1 g( _- v
.text:08074099                mov    ebp, esp 妖城在线论坛, M# i9 k. @& F5 t3 p
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 t  z) j: [# L- |( p) ]) e
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& |( Q4 F& s" z/ ~* L  V: O
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流5 l4 U! G9 ?: f
.text:080740B2                imul eax, edx
.text:080740B5                cdq 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, _+ R7 U+ `! t; S* W) e. S  X) Y
.text:080740B6                idiv ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 t+ y8 ^; ?+ G* p" W! A4 e& ?
.text:080740B8                mov    edx, [ebp+8] 6 y$ {6 A* @- L' J# x
.text:080740BB                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流+ _4 E  n3 h  v8 P( Y0 t5 n% U
.text:080740BE
.text:080740BE locret_80740BE:                   —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! C# Q; U0 Y) k& Z: m* ~) l" ?' {
.text:080740BE                leave
.text:080740BF                retn 魔力私服,最新魔力宝贝私服技术交流% A) F+ v, p3 I0 F1 b
.text:080740C0 loc_80740C0:                      bbs.mocwww.com  Z1 }' R) s4 O5 W8 f, o  ^
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 5 B6 ~& h& o( P5 r1 [' X5 O
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 C  C+ W  f" T( G1 D+ l
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh 魔力私服,最新魔力宝贝私服技术交流0 }& A1 \, t5 t
Jg          shortloc_8074C0 妖城在线论坛7 z  z. `' g2 D, B9 g! K
判断等级是否大于255是的话跳转80740C0 : L* \$ z0 o. i  x$ ^
否的话进入我们的等级公式：妖城在线论坛6 C6 ]# y4 L- W) Z4 O% ?
（等级*等级*等级除以50）*等级妖城在线论坛" {6 y' \9 e1 t, R
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验妖城在线论坛$ e' M% Y+ \. U' \
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流5 ?/ d: O5 V7 z; d1 R- D* L' u

好了，这样就完成了运算过程。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  K; E: H' f8 g5 f3 G) [" {7 ?
.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE bbs.mocwww.com% i8 H7 z: M* t5 b5 Z; X. L
这一段代码就是等级超过你设置的上限之后返回-1。

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, H( p9 y3 q  _! ?4 P! Y. F( {
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ _& b1 r: k4 }+ T$ X
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。魔力私服,最新魔力宝贝私服技术交流4 F4 a- e* g* a9 G( p: H
如下对应： bbs.mocwww.com7 b& _, p# H4 u
Cmp             edx,0ffh                      81  FA  FF  00  00  00 魔力私服,最新魔力宝贝私服技术交流# G# l) `, b  F9 O
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- o5 S) {9 {; }0 G
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。魔力私服,最新魔力宝贝私服技术交流- i# Y" P- p. M3 d& r
这个挺有乐趣可以自己慢慢享受摸索。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 T: ?% B3 K; b8 M+ G3 f7 z
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。