打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" E+ J6 Q/ [/ v) R' C
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。妖城在线论坛, E" l" f: [' h$ C
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: - p  K; `) Y+ W: }1 T; _% m  P! w
.text:08074098                push ebp
.text:08074099                mov    ebp, esp bbs.mocwww.com" }, l( u7 Y4 X. T
.text:0807409B                mov    edx, [ebp+8] 妖城在线论坛: _# v* T4 p" S- X0 U! Q1 ?
.text:0807409E                cmp    edx, 7Eh , b4 }3 m( R9 ?
.text:080740A1                jbe    short loc_80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( R* `9 `2 n/ k8 k
.text:080740A3                push ecx bbs.mocwww.com1 U' |0 s1 v& i
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* l* D9 T% h$ }
.text:080740AF                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) K7 m, G# {5 f/ a
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6:
.text:080740BE                leave
.text:080740BF                retn 妖城在线论坛' w+ b& y- ]# k$ g, B4 q! W/ f  R
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] bbs.mocwww.com) e0 D3 e) [* h* o! J
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思魔力私服,最新魔力宝贝私服技术交流6 W5 {% s! P- [. V5 S2 E' ~/ L+ P% A9 D
妖城在线论坛' Y& y1 O# A4 t$ \
Push             edp 妖城在线论坛7 p9 T# g" P0 d" `# ^; D
Mov       ebp,esp   B+ ?# Z7 K7 S4 g' m
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx
% V) t4 p3 n3 K2 v* ?  b
Cmp             edx,7eh
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 V# w2 }& ^& o; Q- N$ L
Push    ecx
Mov       ecx,7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, w! z, F2 F5 W# o7 U. {% b
给ecx赋值7
bbs.mocwww.com9 K8 Y2 M: S- r. r3 P2 C: o  u0 o
Push             edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ m6 m4 z2 k% K' i; y
Mov       eax,edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) j0 k, W2 s: t, O$ @" B
把当前等级+1的值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; }6 p1 j8 A8 _; \! a  q! [
妖城在线论坛" G1 z5 m3 [0 q  ]( U" Z
Imul             eax,edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 T3 P' G7 b" V* J( K9 n
把eax与edx相乘，结果存在eax

Imul             eax,ecx ( x6 v5 m/ z- g  t
把eax与ecx相乘，结果存在eax
魔力私服,最新魔力宝贝私服技术交流; O0 L( y, M4 u  I& E$ ?
Leave
Retn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" X! C2 }3 @4 l, Z+ ^+ U
退出这个过程吧，大概

Mov       eax,dwordptrLevelUPtbl[edx*4] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ [6 O+ {) ]0 R" H7 i
这里是读取经验表的内容给eax，也就是查表读经验妖城在线论坛; H- y/ c: a# i( N4 I0 _0 r
% h5 S4 h9 Y9 `! w1 x" L+ j
jmp    short loc_80740B6 ) W" ?8 J1 [0 {6 X9 e8 U2 C, a2 w; ]
强制跳转到80740B6 魔力私服,最新魔力宝贝私服技术交流' x+ L( }  `  Y; G
- z( I. M: y, z
好了，这段代码就这点意思，逻辑上不难理解。魔力私服,最新魔力宝贝私服技术交流( u, l& T8 p7 ]  e) V
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。魔力私服,最新魔力宝贝私服技术交流2 A* D5 _  n9 A1 T/ S: N
否的话也就是大于7eh时，按照下面算法运算妖城在线论坛( ?) p2 |5 |# T
.text:080740A3                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 o( x5 }  I- }/ R1 M! C; S
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 A( ?7 f: J  z8 H- v- j+ F
.text:080740AA                mov    eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) t  Q' T% j5 V+ N5 S6 s
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流- ~& r8 m: x. E% h$ s
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。妖城在线论坛9 r$ b' G0 {. x8 H

我的目标是改称等级的四次方除以50，但是问题来了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ N" x, F/ c5 |0 f
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。魔力私服,最新魔力宝贝私服技术交流" Y, ?+ Y1 [0 F

.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098             魔力私服,最新魔力宝贝私服技术交流5 q5 ^. F' `" D* E" x5 b
.text:08074098                push ebp
.text:08074099                mov    ebp, esp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- n8 u( V. Y+ |3 ?) C
.text:0807409B                mov    edx, [ebp+8] 妖城在线论坛. M. r: q2 A( {6 R2 ~+ J1 D$ T. R- J
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx bbs.mocwww.com2 F/ l- v" S1 j+ O- B2 F9 T
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" s9 ]( z& B5 ~1 M7 R9 |
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8] 6 H) V& c" C: `7 @) g+ [* D1 Q" R- G8 ~
.text:080740BB                imul eax, edx
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave
.text:080740BF                retn —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  M  [& z* V3 ~# z. C9 H' f. c
.text:080740C0 loc_80740C0:                      妖城在线论坛4 f  Z5 \' z5 a0 I, j  [" p2 S
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 妖城在线论坛  s$ J3 [# P3 G8 Z* D
妖城在线论坛' ?& i3 u) f6 H- E2 T$ i# b
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力宝贝私服技术交流& {, e4 ?; f* B
Cmp             edx,0FFh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- {1 F3 O" [, c' w
Jg          shortloc_8074C0 * G. ]4 ^! Y: ?# x6 z9 G7 c
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( x3 a, \$ W% y) z$ a  N
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级妖城在线论坛9 B) ^$ S% Z; Y+ q8 h
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 C) S6 D. E  X3 N- I2 P( `
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& e+ x& K* x$ M
接下去做公式： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 f! ?# a9 `' b+ Q( a3 j
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax 魔力私服,最新魔力宝贝私服技术交流: v1 v2 f- Q$ I
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& M1 d) }2 ]7 b9 M" L3 |
Mov       edx,[ebp+8] 从新获取下一等级的值 . @6 v8 {& ?3 B
Imul             eax,edx       将eax,edx相乘，结果存到eax bbs.mocwww.com& t% @8 F7 D5 }& G6 _7 h2 i
. k3 }/ t. b: ^. T8 l7 }
好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00 妖城在线论坛) ]# K& A1 T8 Q! `0 e+ M6 ~
jg    short loc_80740C0       71  FA 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! z# P9 v' o0 V2 `( Y/ ^+ `
mov    ecx, 32h                   B9  32  00  00  00 bbs.mocwww.com. I, t5 u6 v5 s/ q, l+ [; U' x

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. c' s3 L/ O& [* Z
这个挺有乐趣可以自己慢慢享受摸索。妖城在线论坛, V8 ~1 N8 }( p& F/ R/ U( h- i

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。