打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
妖城在线论坛9 A  r0 z. }# A3 n0 c/ v$ H
用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 n. K* C0 Q4 s# s6 w& Q: w4 t( q
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力宝贝私服技术交流, R0 N, z# e% O% f, b; q
.text:08074098                push ebp 1 i( v1 q  X! \1 B8 m. r0 ]3 N
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] bbs.mocwww.com3 \. x9 [' ~, k: Z- Q1 P: q
.text:0807409E                cmp    edx, 7Eh 魔力私服,最新魔力宝贝私服技术交流( k4 p0 n: E& e6 g3 n6 w  Q5 b
.text:080740A1                jbe    short loc_80740C0 ( A: r  O8 [, d0 a
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 妖城在线论坛- ~) t1 S6 d7 A/ e4 e
.text:080740A9                push edx
.text:080740AA                mov    eax, edx bbs.mocwww.com4 f+ Z  N% s4 k: @* t( O
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 1 y3 S7 Y( f2 L
.text:080740B2                imul eax, ecx 妖城在线论坛" O# R& Z3 i" x: R
.text:080740B6 loc_80740B6:
.text:080740BE                leave
.text:080740BF                retn , C9 Q) g+ o+ A' L! W
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] 0 f9 T5 r6 o& N2 J1 F2 W0 T+ C
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思
魔力私服,最新魔力宝贝私服技术交流1 k1 _' k5 e& o* g
Push             edp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 U; o# a, }1 {3 L/ Z
Mov       ebp,esp
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 m0 x+ U/ s* d. s
bbs.mocwww.com# z' v( @. N! k  t$ I
Cmp             edx,7eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 K- p# Z. {0 Z4 ^; m
将edx与7eh也就是10进制数130比较 bbs.mocwww.com6 [+ n6 L% F. D7 Z  k
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 U" m3 n/ z8 O5 g* s: D
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0

Push    ecx
Mov       ecx,7
给ecx赋值7

Push             edx
Mov       eax,edx
把当前等级+1的值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  E# C+ V+ @/ e* @; ]9 U8 m3 u. u

Imul             eax,edx
把eax与edx相乘，结果存在eax 魔力私服,最新魔力宝贝私服技术交流' ]9 Q+ e4 r$ b3 |

Imul             eax,ecx 魔力私服,最新魔力宝贝私服技术交流/ T/ c, E& L, k3 ^2 R0 }
把eax与ecx相乘，结果存在eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& J) l( L6 H+ L- H9 m- U6 t

Leave
Retn 魔力私服,最新魔力宝贝私服技术交流* O8 [, J: f4 u2 p4 J# z1 [
退出这个过程吧，大概 * g1 y1 ~$ b" j: L; C

Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验妖城在线论坛/ N4 K5 B% F" @6 I
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 |& j' z- i% T9 ~% J
jmp    short loc_80740B6
强制跳转到80740B6 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 ^+ c" c2 ]- [& B

好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx 魔力私服,最新魔力宝贝私服技术交流, X# e: `; z  z# g- q  E) _
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ B5 |* s2 H4 _) Y  ]
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx bbs.mocwww.com7 s* P( F7 P+ M5 B0 D
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。
- a2 R6 c' Y; ]7 y  p
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
妖城在线论坛9 w  N9 j2 }5 N6 }' x, ~
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098
.text:08074098                push ebp
.text:08074099                mov    ebp, esp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( F1 u' c9 K- ^/ s
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx ; N' n2 @0 s4 e; t# [
.text:080740AD                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流0 q7 [# l2 Z- ?8 W$ `
.text:080740AF                imul eax, edx 妖城在线论坛$ W* t7 c" x5 w6 Q
.text:080740B2                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流9 b* ]4 N9 K" S
.text:080740B5                cdq
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8] 妖城在线论坛" {. m- H% @9 j8 H0 R
.text:080740BB                imul eax, edx 妖城在线论坛! i' r& D; ]8 o' g
.text:080740BE 魔力私服,最新魔力宝贝私服技术交流$ G# X/ q! a5 M4 b, g3 ]0 h0 T* c
.text:080740BE locret_80740BE:
.text:080740BE                leave
.text:080740BF                retn bbs.mocwww.com! g: h3 X( c9 ~; q7 a+ {
.text:080740C0 loc_80740C0:                      魔力私服,最新魔力宝贝私服技术交流: z8 U$ O" R1 T, |/ N
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE
妖城在线论坛9 s& c, {% x& D' O
方便起见这里直接把我改好的代码贴出来，与原来不同的地方： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 {- j) j* |: r5 A3 P& G; ]3 ^- u
Cmp             edx,0FFh bbs.mocwww.com5 B( F1 Y1 ?0 k; i, D& o
Jg          shortloc_8074C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( j) I3 D- [' Q0 {: M4 s
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式： bbs.mocwww.com2 K' c" H  y, Y& |" _" ?4 S- l; M
（等级*等级*等级除以50）*等级 9 v" M# T5 z% G, B1 o" a& v
也就是等级三次方除以50再乘以等级 bbs.mocwww.com: L- x9 t/ Z9 x0 \3 J0 |0 M
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。 bbs.mocwww.com+ R4 {: p! E4 @) B* v4 T
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。妖城在线论坛4 g6 D6 n3 Z0 h, ~9 T- \
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax ( F) Q  b* k( C7 y" B- H
Imul             eax,edx       将eax,edx相乘，结果存到eax 妖城在线论坛, y1 U% g/ Y! w( d% Q! Q
Imul             eax,edx       同上 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* R3 J0 g  r7 u- q
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- V) y" z$ w# [  t2 @
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax bbs.mocwww.com; c% @- T' {, \7 q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 z6 e4 y' z  \& x! f) ]7 M
好了，这样就完成了运算过程。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 l1 L* T5 W3 v
bbs.mocwww.com; w/ r$ c; p2 T# J1 W
.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh 魔力私服,最新魔力宝贝私服技术交流( W' ~+ c+ ?, L; x4 f& @3 Y8 G8 U
jmp    short locret_80740BE 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ J4 y, |4 c* d  @
这一段代码就是等级超过你设置的上限之后返回-1。魔力私服,最新魔力宝贝私服技术交流) D; t' p; t6 ^6 E: X
魔力私服,最新魔力宝贝私服技术交流# n8 m+ y; K% R! B* Q! n$ \: ]

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。魔力私服,最新魔力宝贝私服技术交流( F  v% Z2 e* e: |
这里就要用到FlexHex了。 ' {; ]! s" d  w7 \9 w- E2 A+ q

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 / \0 }0 r# b1 M  f! q
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# S( J! ^; C% s4 h$ B
jg    short loc_80740C0       71  FA —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 J2 A; Q0 g9 V4 V
mov    ecx, 32h                   B9  32  00  00  00 0 d3 i- a, j& F- P

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。 5 X5 A0 j$ [/ \
这个挺有乐趣可以自己慢慢享受摸索。 bbs.mocwww.com' n; g8 y$ f; _& ^) S; ]4 R
" J: j/ ^8 `( K0 ?
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。