打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 bbs.mocwww.com* D9 ~% h  t% w  o3 ]" [& k
妖城在线论坛' h5 P! i$ X, Q1 |. G  I
用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。 . m$ C; f( I4 E0 y: N. [; d7 _
.text:08074098                public CHAR_GetLevelExp bbs.mocwww.com1 y/ U* l5 t: ^+ e  S
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' H5 e& n# K3 K" d& |$ `
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  X! L! J+ F( ~
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com& n( }' M' \* ]5 K
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ o3 \* h# U  I
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流6 P3 S5 d& i" ~& n  \+ r
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx * W* l& g+ l3 [' |
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6: 魔力私服,最新魔力宝贝私服技术交流6 R4 `/ ]0 ^# X+ o! N$ G4 ~4 k
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 ^3 y$ l1 N3 G6 w5 ^

粗糙的解释下这段代码的意思 bbs.mocwww.com" V/ V* i, T1 e( U7 Z

Push             edp
Mov       ebp,esp
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx bbs.mocwww.com# D( n6 ?$ n% R+ P3 h/ l

Cmp             edx,7eh 0 j' Y9 a8 R% ~* P6 q
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0 bbs.mocwww.com2 x: b/ h0 x$ R1 \3 @
如果edx小于7eh则进行跳转到80740C0

Push    ecx
Mov       ecx,7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ ]8 E* {7 C) G& X6 T# d- O
给ecx赋值7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- X5 C. q' U; y. ?

Push             edx
Mov       eax,edx bbs.mocwww.com* K2 L# F4 Y) A6 a" D- z' N
把当前等级+1的值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# @* O5 P3 j9 P3 k  [  N

Imul             eax,edx 妖城在线论坛0 C% }2 d+ I. l; R# Q: P
把eax与edx相乘，结果存在eax

Imul             eax,ecx
把eax与ecx相乘，结果存在eax 魔力私服,最新魔力宝贝私服技术交流- F  G* l& |$ M  m
bbs.mocwww.com- C# c) p3 b, h. Q
Leave
Retn 魔力私服,最新魔力宝贝私服技术交流) v" B5 F' U6 S8 u. y  C, D0 I
退出这个过程吧，大概 bbs.mocwww.com& l9 i' r# Z; p, ]$ M2 m( i% r

Mov       eax,dwordptrLevelUPtbl[edx*4] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- D% j2 C. G' K2 Z% f
这里是读取经验表的内容给eax，也就是查表读经验妖城在线论坛" w* x* I( D& ?4 S5 k, Z& m( [

jmp    short loc_80740B6 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 J& d6 |% o* V
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。 bbs.mocwww.com+ b" B3 X5 B, d% u+ _) m
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
bbs.mocwww.com) d; v6 K9 f/ A( q( ?
分析完了之后开始修改了，上面的代码具体作用如下：魔力私服,最新魔力宝贝私服技术交流, w5 X& v; W/ D1 H
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算妖城在线论坛5 E4 L5 C& i% o) U7 x: W. B0 B
.text:080740A3                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ v) k8 _/ \) ~1 s# Z2 W
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& x; W# |' ]; q% A
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx 妖城在线论坛9 ~& U9 @# D$ _& I: O( t
也就是eax的三次方乘以ecx，这里可以改成我想要的。 ; e$ a* y+ y2 q; o% l

我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- V: @# {! V. }( p
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛( f- S5 v! y' `
.text:08074098             魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 D8 m9 Q7 R" K- k/ [" d* I
.text:08074098                push ebp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ ?1 D# J% O0 @- Q# |" W0 k
.text:08074099                mov    ebp, esp 魔力私服,最新魔力宝贝私服技术交流- D' v% X) r  r( G, i) L1 \
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h & V& H0 P& a9 x- }
.text:080740AC                push edx 魔力私服,最新魔力宝贝私服技术交流; P. r' F7 w# F: Y9 B1 ?
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx 4 S3 T8 d7 d: S% D
.text:080740B5                cdq
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- M9 [! G/ w2 Q8 m, \* P
.text:080740BE
.text:080740BE locret_80740BE:                   魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; M. h9 s# y7 f  g4 J3 z6 ]8 \  X
.text:080740BE                leave bbs.mocwww.com1 V5 y$ D# \4 \- z  M! z+ Z
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE

方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* r2 y9 F2 q2 c/ Z/ Q" w
Cmp             edx,0FFh 8 i$ I6 S1 b- P6 d
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式： bbs.mocwww.com  Y& z) R1 J* o6 t7 H( j9 M
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" U3 ]' t$ M/ E7 |, e4 c3 u
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) l4 S" [; Y$ P; y2 J' n

接下去做公式：妖城在线论坛+ h2 E( z6 o  {, M& H2 e
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 e2 N" M; B( `3 R5 h- a8 Q: M
Mov       eax,edx    将下一等级的值赋值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ D- v! U/ j2 q8 \2 [
Imul             eax,edx       将eax,edx相乘，结果存到eax bbs.mocwww.com, H7 U0 x( ]% a  E9 g
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax
魔力私服,最新魔力宝贝私服技术交流7 l- g0 a/ d  A1 q  ~5 C+ a: a
好了，这样就完成了运算过程。妖城在线论坛2 ^" B5 a9 a% H7 e7 C
妖城在线论坛+ E0 k7 m2 R* v  l- }; p" F( L9 v
.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。 bbs.mocwww.com1 L% v, E5 u7 D- L) _

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& `8 s& d6 Z7 g) N, l
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。 . H/ j# d& A8 C8 x1 `
这里就要用到FlexHex了。魔力私服,最新魔力宝贝私服技术交流& G. X  Q6 ^& F2 m4 ]; R/ }- L) z
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 N. s1 i6 \4 B9 E  n  c% N
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。妖城在线论坛  ~6 B& E% B( }. X: I& G
如下对应： bbs.mocwww.com$ W  I' C% s$ s; {6 R/ @" n
Cmp             edx,0ffh                      81  FA  FF  00  00  00 魔力私服,最新魔力宝贝私服技术交流: j1 G" J0 |! a: S6 D7 {
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00 妖城在线论坛" {8 O* p$ H4 Z8 |  a+ V
& B" n4 y- F0 c* J9 B' s" }1 K
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。妖城在线论坛; K( C% _& L1 X1 N  y* H
这个挺有乐趣可以自己慢慢享受摸索。妖城在线论坛. ^1 N$ ?# d) h9 }

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。