打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
+ v& e: ~1 ~6 P+ ~4 [% T6 }/ _
用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp 妖城在线论坛0 X" a5 S! s- _. v4 u* N4 T) J
.text:08074099                mov    ebp, esp 妖城在线论坛4 c5 I* V2 [1 d) b' {
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx 妖城在线论坛. K0 O2 |0 e8 |5 p
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流; q8 z% f! b1 L& `3 @+ r' {
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx # U4 T: k% X7 Z; V# r( o' Z0 s
.text:080740B2                imul eax, ecx 妖城在线论坛0 P+ m7 S6 \& r2 h
.text:080740B6 loc_80740B6:
.text:080740BE                leave bbs.mocwww.com2 [% `1 }+ ^8 I
.text:080740BF                retn ; O" t: |% [4 t" `/ b; U% z8 X5 L
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思
妖城在线论坛$ O9 F" l% d2 s: b6 j) r
Push             edp
Mov       ebp,esp
Mov       edx,[ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ X; Y; M' l( A& D0 m7 f
获取当前等级的下一级存到edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 w2 T# c; c, B2 @9 v/ Q

Cmp             edx,7eh
将edx与7eh也就是10进制数130比较 1 m& ^; V! N8 E+ g* l

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0

Push    ecx
Mov       ecx,7
给ecx赋值7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, f% e+ p2 x8 y6 j
bbs.mocwww.com* P( @  H) F0 M9 K. D6 E4 a
Push             edx
Mov       eax,edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 y- r! |* I( A* L+ y' q. d
把当前等级+1的值给eax 魔力私服,最新魔力宝贝私服技术交流3 U( h* E  H' D% Q9 B
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ W) ^4 i5 |' o- K' x- w# I
Imul             eax,edx
把eax与edx相乘，结果存在eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! J$ H8 z! b% k3 w0 {: f
Imul             eax,ecx
把eax与ecx相乘，结果存在eax
bbs.mocwww.com& G: ?$ S. I. b+ R3 x# o: g, k* u9 W
Leave
Retn
退出这个过程吧，大概
妖城在线论坛' g6 O7 i  r" m1 i# Y5 Q3 V
Mov       eax,dwordptrLevelUPtbl[edx*4] 3 [( l8 O# G' y: D1 G5 \4 I
这里是读取经验表的内容给eax，也就是查表读经验
魔力私服,最新魔力宝贝私服技术交流! N/ S* Z" G% ^: C0 i2 G/ }
jmp    short loc_80740B6 妖城在线论坛- K- @# P) W0 y# i% Z* I
强制跳转到80740B6 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ l. J+ q" U$ A

好了，这段代码就这点意思，逻辑上不难理解。魔力私服,最新魔力宝贝私服技术交流" z3 C" V$ Y: L; H
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下： bbs.mocwww.com8 g1 ?1 ]7 v  e. S0 B
判断等级下一级是否小于7eh，是则跳转到查表。妖城在线论坛! F3 ]* ]) H9 ^* M5 S7 f0 n
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力宝贝私服技术交流' h) C+ \0 O9 c$ M% Z
.text:080740A9                push edx bbs.mocwww.com  [( ~/ H& \8 ^. A9 b/ l
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 [' _# \% @; [% G4 A
.text:080740AF                imul eax, edx 妖城在线论坛/ D" b2 ?$ c+ _- A6 }& n
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。 : z. ]) i9 c+ d" j8 T  [. t0 m
魔力私服,最新魔力宝贝私服技术交流3 r; T1 Z1 K# \" o& g
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
魔力私服,最新魔力宝贝私服技术交流, T8 Z& {0 D  K. x
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 G' {3 V* S# V/ ~( G3 e8 x: N4 m
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛( [4 D( M: `# p' X
.text:08074098
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] bbs.mocwww.com% Y7 ~4 o/ e4 m& f( k
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h 妖城在线论坛& P! s! Q$ W: v, @8 t9 Z* k' q
.text:080740AC                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 G: j9 N3 t) L
.text:080740AD                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; l3 R- @2 w/ g' x1 o
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx
.text:080740B5                cdq 魔力私服,最新魔力宝贝私服技术交流- i& H" |: z- r
.text:080740B6                idiv ecx 妖城在线论坛' i5 l# W8 }. _. @( E5 f
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx
.text:080740BE 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" n6 G/ [# a7 I1 ^& F: B
.text:080740BE locret_80740BE:
.text:080740BE                leave
.text:080740BF                retn 妖城在线论坛2 Q9 h0 H/ e( y- x* V1 x7 L- b
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' x! c# }, I) u
.text:080740C5                jmp    short locret_80740BE
+ e! |+ X& K& g) d% e) e( V( `0 ^
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力宝贝私服技术交流7 z' c* n1 i; z
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 j' O* d9 Q5 D% t, m# Y
也就是等级三次方除以50再乘以等级魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ p- L- D  e# I( {5 M% L: G
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  f4 M: q4 C0 K9 E9 ]
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 8 a: k* Q( ^# X6 m9 s* Z

接下去做公式：魔力私服,最新魔力宝贝私服技术交流: d- @5 Y* q) A9 o8 X. _
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax 妖城在线论坛3 T' a3 C7 |. e
Imul             eax,edx       将eax,edx相乘，结果存到eax bbs.mocwww.com: i- @. d& G0 z: o
Imul             eax,edx       同上魔力私服,最新魔力宝贝私服技术交流. n. O/ p1 g3 `3 v7 R6 H: D
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# R9 z: U1 R' x9 O
Mov       edx,[ebp+8] 从新获取下一等级的值 bbs.mocwww.com  Y5 L2 [9 h  V, Z$ z+ O/ N+ }: ?$ l
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流+ S0 n4 h0 R! y% B3 W

好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:                      魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; H. y8 e) b7 c) X4 [8 h+ E% I
mov    eax, 0FFFFFFFFh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( @& N+ j2 B0 n6 z4 K0 k2 `! `
jmp    short locret_80740BE —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 y" o8 B" t5 K3 f' q2 U4 ~+ H
这一段代码就是等级超过你设置的上限之后返回-1。 bbs.mocwww.com% H6 x# [  V0 d$ ?( E
& M- r6 _9 Y2 K
3 ]2 d# S! H3 [
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应： bbs.mocwww.com+ O5 ~7 D: {. B5 e
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA 妖城在线论坛0 _- T& e: s- W
mov    ecx, 32h                   B9  32  00  00  00 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ D, |, A; Z* e+ ^$ X) k( @

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。