打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。妖城在线论坛1 o) u2 m  X# d  F& Z
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。妖城在线论坛) P  b+ k0 v$ R+ H

用IDA载入gmsv，分析完成后进入Exports选项卡。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" n6 \' J7 P& |+ {
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! E0 i$ v$ m7 V' D) ^- W, p1 R2 q, I3 u
.text:08074098                push ebp 妖城在线论坛' E5 e# T: }4 \  U3 _2 Y9 f  t5 b1 M4 C
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" |: A4 E4 c* D2 r" R
.text:080740AC                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 N: [% \  @# Q- Y$ s  n, d
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx   f. q; c. Q9 L
.text:080740B6 loc_80740B6: 魔力私服,最新魔力宝贝私服技术交流/ W7 ~/ y! v2 z' B/ P
.text:080740BE                leave
.text:080740BF                retn bbs.mocwww.com7 P3 _) Q8 \# S, C! t( f
.text:080740C0 loc_80740C0:                         妖城在线论坛5 Z0 p7 b: H' Z( F3 ^) W
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] bbs.mocwww.com4 k5 r; A: j0 ?
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' V1 B1 s2 ~% n1 y6 S
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 f2 q5 s/ {7 e! V# w
Push             edp
Mov       ebp,esp
Mov       edx,[ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 J0 ~7 O2 X* a+ B9 a- f
获取当前等级的下一级存到edx
妖城在线论坛  c0 `2 z( z9 ]. m/ l: K  q
Cmp             edx,7eh
将edx与7eh也就是10进制数130比较 5 B/ c" x* F, n* G1 u

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0
; {* E# N4 S3 ^
Push    ecx
Mov       ecx,7 妖城在线论坛  [- G6 e* a& X7 F; I
给ecx赋值7
魔力私服,最新魔力宝贝私服技术交流* _+ k9 s, r3 ], w* M
Push             edx 魔力私服,最新魔力宝贝私服技术交流/ v0 L" `# y2 v/ l  {
Mov       eax,edx
把当前等级+1的值给eax 妖城在线论坛0 b, T6 X' i) D: k+ U0 e- P

Imul             eax,edx
把eax与edx相乘，结果存在eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& B# ?3 b5 Y0 w8 p, I- J

Imul             eax,ecx
把eax与ecx相乘，结果存在eax 妖城在线论坛$ n& F3 O; U* g3 B/ i
妖城在线论坛' ~% a" d1 S3 t
Leave
Retn —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# V) z& l. ]0 s5 A! v
退出这个过程吧，大概 bbs.mocwww.com! l5 t* x) w) U

Mov       eax,dwordptrLevelUPtbl[edx*4] 妖城在线论坛. \2 W+ p7 ~3 M9 n
这里是读取经验表的内容给eax，也就是查表读经验
魔力私服,最新魔力宝贝私服技术交流- I8 b. n, k' E" I+ `$ F
jmp    short loc_80740B6
强制跳转到80740B6 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; h# P6 Q9 r' k4 ^/ N

好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
妖城在线论坛# m$ Q# O1 h: b, S5 T. c# M
分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算 bbs.mocwww.com" z  P/ g, |' s! G
.text:080740A3                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ y3 i. R9 j6 H& Y8 @0 a
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" V( ?' t/ Z$ C+ q4 n
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, R$ C% ^7 L6 x
4 V1 h+ V$ j- [/ \* P0 ]. s
我的目标是改称等级的四次方除以50，但是问题来了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" }3 r0 T, O# e
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
, Y# o. [# B6 C6 ~2 p, Y" b$ D% l5 P
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 Y! j4 G) m3 u, |! c9 l
.text:08074098 CHAR_GetLevelExp:
.text:08074098
.text:08074098                push ebp 妖城在线论坛/ k0 \4 R$ \* S* c! a
.text:08074099                mov    ebp, esp ) e: l7 t1 M# {4 y" B3 x
.text:0807409B                mov    edx, [ebp+8] 8 a+ b* q1 L( Q! V( O4 r! `7 L. A4 q
.text:0807409E                cmp    edx, 0FFh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  Z6 _) N* W5 R( c. z3 l
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流) l/ f  l$ n7 F/ H$ U2 X
.text:080740AF                imul eax, edx ) T1 X% I! z# d# O, g- t! g
.text:080740B2                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% k) E1 _2 F. L3 Q7 ]
.text:080740B5                cdq
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. T2 `: l( e# e) q  a) p
.text:080740BB                imul eax, edx
.text:080740BE
.text:080740BE locret_80740BE:                   —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 D& [( X1 u9 W+ K$ Y8 _: r$ u
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 魔力私服,最新魔力宝贝私服技术交流2 J% n; ^) U& h
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 B; m2 N3 R1 V7 I' e* v  \2 l
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力宝贝私服技术交流) c8 P$ V' `0 @+ W; t2 Z! U
Cmp             edx,0FFh 妖城在线论坛3 B0 x! I( h) Y; e
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。魔力私服,最新魔力宝贝私服技术交流6 z" n2 c5 V9 w9 [2 i
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 T8 V9 Q0 Q7 `4 {0 n8 t  j
Cdq                            这个做除法不加就会出错，用户登录后服务器当机魔力私服,最新魔力宝贝私服技术交流' C; |( L% Q% S+ I: b2 M" \0 ^
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值魔力私服,最新魔力宝贝私服技术交流7 p4 V' U6 d4 F) r, d
Imul             eax,edx       将eax,edx相乘，结果存到eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( d+ J+ C  M% i
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. z( U- P% d+ u
好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。魔力私服,最新魔力宝贝私服技术交流3 L5 {3 J' M- b3 d

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应： % \1 L" S$ W% k3 H: r* C
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00
魔力私服,最新魔力宝贝私服技术交流3 p2 \4 [$ d7 x+ o  }0 \/ M
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。
魔力私服,最新魔力宝贝私服技术交流" Y; P7 z8 ?4 g% J1 o; m
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。