打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. L" a- A7 x, H6 q4 U) c4 `5 a) H
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
魔力私服,最新魔力宝贝私服技术交流# o0 k5 g5 N. b% E" w7 ?0 `
用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。 bbs.mocwww.com" r9 u9 _( m+ p9 i# s& k
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp " V9 U5 l2 E) L, `1 t  Q# u& I( {
.text:08074099                mov    ebp, esp # j1 t' F8 P3 N0 b( R# Y
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh 魔力私服,最新魔力宝贝私服技术交流% e/ V" `, {* J, V: ~
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com7 D) a- j' e! C
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 d/ J2 A1 L. L( X, s
.text:080740A9                push edx
.text:080740AA                mov    eax, edx & i  F% c& |3 |
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& x4 g# C' _+ I1 \$ l! c( `( H
.text:080740B2                imul eax, ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 f8 i2 K( t# R4 l6 Q0 _9 N
.text:080740B6 loc_80740B6: 魔力私服,最新魔力宝贝私服技术交流2 f- @0 f) h% C8 h# }$ k# C
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:                         魔力私服,最新魔力宝贝私服技术交流8 H* u. [/ l6 W$ y
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] " [7 a% |5 f+ a% F0 I* g
.text:080740C7                jmp    short loc_80740B6 bbs.mocwww.com& i- S- q) S6 \+ Q# g! F, I

粗糙的解释下这段代码的意思 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: n6 e( G: S$ b9 q: {2 U

Push             edp bbs.mocwww.com8 ^. b" ?* \! m7 V2 o6 T) ]; C
Mov       ebp,esp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" s1 c0 W- d* D0 F% Z# A' n
Mov       edx,[ebp+8] . J" w# a( e6 q& E' |
获取当前等级的下一级存到edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( z; M2 b+ N# q. M
魔力私服,最新魔力宝贝私服技术交流) O+ f" n& X7 b# F
Cmp             edx,7eh
将edx与7eh也就是10进制数130比较魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 _4 E6 d' X  C: [) |5 g2 K1 ^

Jbe       shortloc_80740C0 魔力私服,最新魔力宝贝私服技术交流! S5 a* E6 w: V4 j
如果edx小于7eh则进行跳转到80740C0
魔力私服,最新魔力宝贝私服技术交流. u1 ?9 v5 O* W. @! b
Push    ecx bbs.mocwww.com* i& }; R- K3 o% Y5 ?% t/ K9 O3 O8 c
Mov       ecx,7 魔力私服,最新魔力宝贝私服技术交流- I2 o' y& d" S9 m0 E
给ecx赋值7
妖城在线论坛8 \$ p* M% o0 a8 Z, Z: D" k  e
Push             edx 魔力私服,最新魔力宝贝私服技术交流* b# h* u8 G3 J" P
Mov       eax,edx
把当前等级+1的值给eax bbs.mocwww.com" q) I/ I; @- ]4 \# y0 m3 R

Imul             eax,edx
把eax与edx相乘，结果存在eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 K. }" d1 C) L# O( B
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  q8 h) t5 H6 }9 l! v9 d; I/ k* i
Imul             eax,ecx & h/ X( d7 {# A. v( b+ L
把eax与ecx相乘，结果存在eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  y$ ^( w, }' p& i) m( g
Leave
Retn
退出这个过程吧，大概

Mov       eax,dwordptrLevelUPtbl[edx*4] 妖城在线论坛8 m( t& g1 @; N/ t, y& s
这里是读取经验表的内容给eax，也就是查表读经验魔力私服,最新魔力宝贝私服技术交流5 {4 x; q1 I2 r6 q  E

jmp    short loc_80740B6
强制跳转到80740B6
bbs.mocwww.com' H# r4 K, ]' S! _% L% ~( Z& m; K9 C
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。 bbs.mocwww.com3 T& X# J0 `6 ]' x

分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算魔力私服,最新魔力宝贝私服技术交流- Q$ s2 B6 V; {/ a0 R) h
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 妖城在线论坛5 |6 D7 W( b3 [2 d" d, o
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流& I. E3 c$ B4 t& f+ \! J
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx # d7 D- |- Z, a- D% ?7 {' X4 Y- o
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。 + w- W) A& x2 e. F8 U8 R
bbs.mocwww.com7 N7 Y$ V. w. r7 ?7 ]
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
bbs.mocwww.com0 r$ d  u4 C, K# f
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" s4 O/ O1 p' O- L
.text:08074098
.text:08074098                push ebp 妖城在线论坛2 @7 T' W4 f9 J$ h- S" o
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] 妖城在线论坛/ Z9 a3 Q+ }3 ]
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0 魔力私服,最新魔力宝贝私服技术交流) ^! m" U! [7 K/ r
.text:080740A6                push ecx 妖城在线论坛( ^8 H" t' ]) u7 X: i8 l- u
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx bbs.mocwww.com  ~0 l! W$ ]+ m( j' a" X/ g  Q
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" i1 N' }: m' e& X* U
.text:080740B5                cdq
.text:080740B6                idiv ecx bbs.mocwww.com, c5 ?. k' T3 @% [. |
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx
.text:080740BE 妖城在线论坛( z; c) f7 `3 I+ q3 D' V
.text:080740BE locret_80740BE:                   魔力私服,最新魔力宝贝私服技术交流5 N0 A7 i% Z. R, E
.text:080740BE                leave $ X. W6 V7 \: K- g' V8 o$ x
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh bbs.mocwww.com* X' t$ v" s5 B0 x' M, _+ q, g
.text:080740C5                jmp    short locret_80740BE 魔力私服,最新魔力宝贝私服技术交流4 P; o  F" [% ~
bbs.mocwww.com& z3 l3 m0 h3 B# B8 Z) T) [4 _# A
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力宝贝私服技术交流4 e; i3 q4 v6 J! q
Cmp             edx,0FFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& i0 r7 `+ X: l7 C: `) q
Jg          shortloc_8074C0 魔力私服,最新魔力宝贝私服技术交流4 Q, ]: r: D8 i% O' z; r; D: \9 A8 y  d
判断等级是否大于255是的话跳转80740C0 bbs.mocwww.com# d9 Z" Q; n( C  |9 n3 K1 Z) X
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。妖城在线论坛  w! g$ T9 }  S9 h7 d; ]' D
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. l9 |! g' ]& v: |. }; a0 K6 f! E
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。
bbs.mocwww.com! B3 o% s1 Q+ }6 L% T
接下去做公式：魔力私服,最新魔力宝贝私服技术交流6 M$ j& [& G8 Q3 t$ p1 z3 L
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力宝贝私服技术交流% p! p) D3 V: h5 {* [/ N. _
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 m: p% o8 H/ H4 l( I. O3 w8 Y0 ~
Idiv       ecx             eax除以32h算到50倍经验妖城在线论坛# P( Q; V, R% d- v4 u
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax
* [+ B( q5 ?6 a' a
好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh - j) I& n, @0 R3 H1 `0 ^
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。
魔力私服,最新魔力宝贝私服技术交流; b( n" x7 E5 ~) \; o
bbs.mocwww.com2 X: u3 U- K( K
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。妖城在线论坛+ Q8 E" H. Z, K
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00 妖城在线论坛0 w- L) z2 {5 |9 H
jg    short loc_80740C0       71  FA 魔力私服,最新魔力宝贝私服技术交流6 w5 i3 x3 g$ ?  w6 p8 D. D
mov    ecx, 32h                   B9  32  00  00  00 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 R0 k/ ^" b! t0 o/ w9 ?0 E
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ U. U0 p5 C4 r5 j0 p
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# y5 t$ r/ R$ j5 ~
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。