没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
$ N: D) X) g0 abbs.mocwww.com使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
* p n& C( z5 ?. K/ b4 k1 c
3 I! d( S7 J$ G" h& Abbs.mocwww.com用IDA载入gmsv，分析完成后进入Exports选项卡。
* g( p; l( d* S! v' l- s* w妖城在线论坛搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
9 O# J0 e$ V6 O.text:08074098 public CHAR_GetLevelExp
$ l. v' ?( b, Z8 H# U) M8 d+ M& a魔力私服,最新魔力宝贝私服技术交流.text:08074098 CHAR_GetLevelExp:
# D- x; X3 W: r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:08074098 push ebp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( _8 M L* s3 I. Q9 R( o
.text:08074099 mov ebp, esp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 w+ e! N7 ^8 w+ ?& Q3 m
.text:0807409B mov edx, [ebp+8]
2 _ q4 L M9 m/ N+ e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:0807409E cmp edx, 7Eh
0 S& P" i3 K/ o5 C, [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740A1 jbe short loc_80740C0 魔力私服,最新魔力宝贝私服技术交流0 t3 K' D5 |6 v- `" i
.text:080740A3 push ecx bbs.mocwww.com$ Q2 s1 e$ g1 i) [0 i7 o
.text:080740A4 mov ecx, 7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート d' `; L$ D5 U& _ g$ Y
.text:080740A9 push edx
+ I5 j) x/ l7 v5 G" O( P魔力私服,最新魔力宝贝私服技术交流.text:080740AA mov eax, edx
& W. ^, S9 n2 b; @* \; E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740AC imul eax, edx
8 J, W3 a) I8 {' I4 [0 @( F( ` T魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740AF imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート E8 @8 R, k; t n4 @
.text:080740B2 imul eax, ecx
1 o0 U' u% G( Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740B6 loc_80740B6: bbs.mocwww.com$ ^) ?4 ]& B- w' l" Y$ W" U
.text:080740BE leave 魔力私服,最新魔力宝贝私服技术交流/ i# v$ `2 @6 _( J% h, P
.text:080740BF retn
& L, X2 D/ V6 F" m0 Q* x. c3 ^—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740C0 loc_80740C0:
( ?+ ~$ ]7 \, ?.text:080740C0 mov eax, dword ptr LevelUpTbl[edx*4] 妖城在线论坛" n5 Z* a+ |& S" l( t; \, p, P
.text:080740C7 jmp short loc_80740B6
0 _9 E" q3 e g( n1 `bbs.mocwww.com
& e/ Q5 W: r% T6 p妖城在线论坛粗糙的解释下这段代码的意思 妖城在线论坛% V+ [( f3 N/ v( s6 K, ^
妖城在线论坛: D4 n+ g. q5 A
Push edp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ {4 V7 e. Q0 ?4 C- `; C7 d. d
Mov ebp,esp bbs.mocwww.com+ e. F% B6 X2 O. G
Mov edx,[ebp+8] 魔力私服,最新魔力宝贝私服技术交流" |, E+ A5 u% S9 G A6 }) Z
获取当前等级的下一级存到edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- ?3 ^" E. g* d) E Q8 Z
魔力私服,最新魔力宝贝私服技术交流/ c) f I9 p$ ^2 A' | F
Cmp edx,7eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- e0 k0 x( \2 d, q
将edx与7eh也就是10进制数130比较 魔力私服,最新魔力宝贝私服技术交流0 ~, p" ^2 ]1 y7 y- W$ q f
! X9 o# I% W' Z- ^3 mJbe shortloc_80740C0
7 `1 O6 a6 p6 q) z. j5 t% o妖城在线论坛如果edx小于7eh则进行跳转到80740C0 bbs.mocwww.com# K3 F' X5 E/ L
9 R3 [* @! {7 C2 O魔力私服,最新魔力宝贝私服技术交流Push ecx
7 A2 {) Q: S M魔力私服,最新魔力宝贝私服技术交流Mov ecx,7 , K/ \ V7 ~' K* Y
给ecx赋值7
3 M; V8 K! ~/ [4 g# x+ M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( C1 k5 A2 b9 ]
Push edx
' I% A6 j/ x5 V/ @$ \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMov eax,edx
' X% @- S8 ^7 j妖城在线论坛把当前等级+1的值给eax
9 V" |' d' G: A' I2 R& t3 J魔力私服,最新魔力宝贝私服技术交流
3 V4 E# Y4 w& i# m! wImul eax,edx
1 v7 B8 y: p0 w' b妖城在线论坛把eax与edx相乘，结果存在eax
8 v( l/ ?6 p9 o) ], M( d* u$ Qbbs.mocwww.com
; S( P) I2 P8 W- Q2 _/ sImul eax,ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ l/ W- M# r7 O
把eax与ecx相乘，结果存在eax
& `& X0 B' `2 u8 K& L! R- G
% g4 ^( D, u% U1 P( _) x1 o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートLeave
/ z s+ H/ j7 I. J妖城在线论坛Retn
. C) h; v* T. ^0 n% y退出这个过程吧，大概 7 y' n$ { Z5 T! l- j
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* Q" f& r" Z- J' R, k
Mov eax,dwordptrLevelUPtbl[edx*4]
5 a# n: Y D8 R; R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这里是读取经验表的内容给eax，也就是查表读经验
6 J3 s T3 ~- [7 ?) T3 p妖城在线论坛
9 A4 `+ f9 u" s% p% U/ G1 v7 w6 X- Kjmp short loc_80740B6 bbs.mocwww.com0 q. _) M; q f1 H _
强制跳转到80740B6 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& j9 Z* H, k6 Q
: l9 ?; ~) [+ ]* M* [# t妖城在线论坛好了，这段代码就这点意思，逻辑上不难理解。
2 N/ U, @+ m$ t7 T/ vbbs.mocwww.com虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
* p, j# c: m, S2 o魔力私服,最新魔力宝贝私服技术交流
2 W2 n" Z5 T, s3 ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート分析完了之后开始修改了，上面的代码具体作用如下： 魔力私服,最新魔力宝贝私服技术交流# M$ I- }" k$ u& `
判断等级下一级是否小于7eh，是则跳转到查表。
0 d' x5 M' m9 q! W9 R* R/ L. }7 _' `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート否的话也就是大于7eh时，按照下面算法运算
9 j8 n* x( m2 s+ B. t魔力私服,最新魔力宝贝私服技术交流.text:080740A3 push ecx
" p: i# k( X) b4 N) S.text:080740A4 mov ecx, 7
1 x ` }- t: ~; p& |2 ~. ?3 H E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740A9 push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' h' g) x* ^% A( @6 F; ~, z+ n
.text:080740AA mov eax, edx
7 G6 b5 \7 @6 Q* n# b3 N3 t( q& o妖城在线论坛.text:080740AC imul eax, edx
! X7 f/ b: m+ g" f% l7 ]+ R6 H魔力私服,最新魔力宝贝私服技术交流.text:080740AF imul eax, edx
* T5 c2 t" E" {6 F6 P( K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740B2 imul eax, ecx
- d: p8 k1 {8 b妖城在线论坛也就是eax的三次方乘以ecx，这里可以改成我想要的。 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& Z- x/ A2 w1 z/ f# ? r3 R/ n
妖城在线论坛5 e. W# J4 S' F* f
我的目标是改称等级的四次方除以50，但是问题来了。 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 I$ a- k' B: M% C# [
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。 " w4 F$ C# i f3 |& i
0 g+ u5 Z% G( ^% n妖城在线论坛.text:08074098 public CHAR_GetLevelExp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 a6 e3 B F. y1 H1 N0 P( A
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛7 K0 i# F1 j( X) `
.text:08074098 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' S! k* h0 x' v$ [# {$ X
.text:08074098 push ebp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- @) N: R( |6 \" w& D$ y9 f
.text:08074099 mov ebp, esp
3 }6 p8 A. w% _! x6 d. V; }" ^妖城在线论坛.text:0807409B mov edx, [ebp+8]
+ V' s( E6 A- n$ C' H魔力私服,最新魔力宝贝私服技术交流.text:0807409E cmp edx, 0FFh
9 r; U5 P/ n/ C; b1 t8 D3 H魔力私服,最新魔力宝贝私服技术交流.text:080740A4 jg short loc_80740C0 0 k" i: E2 Q6 e% c
.text:080740A6 push ecx " H: k" L2 R/ g% c. P: [
.text:080740A7 mov ecx, 32h
- M T. l5 u9 X% ^2 U妖城在线论坛.text:080740AC push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 C. B' t" x- x9 o' F) N
.text:080740AD mov eax, edx
! [5 e- E& T. R# A5 j魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740AF imul eax, edx
: Y5 _4 Y: {$ t# ^0 c0 c5 j% Q魔力私服,最新魔力宝贝私服技术交流.text:080740B2 imul eax, edx 魔力私服,最新魔力宝贝私服技术交流+ ^. g+ I/ C/ h- y
.text:080740B5 cdq 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 I/ i5 y8 q" S- z5 H
.text:080740B6 idiv ecx
+ g; U8 r V. i* e魔力私服,最新魔力宝贝私服技术交流.text:080740B8 mov edx, [ebp+8]
# h) c) T! l+ A* h+ Q: T' o5 z6 ]魔力私服,最新魔力宝贝私服技术交流.text:080740BB imul eax, edx
, P* A5 R5 N0 V2 s" X.text:080740BE
; R( G9 t4 ]# e& R9 ?) \# N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740BE locret_80740BE:
2 o: `1 q4 L4 Z: q& \" x% T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740BE leave
# H5 H& {# ]+ Z+ g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740BF retn
1 j, E8 X! b6 U魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740C0 loc_80740C0: / X! `6 U3 S" X8 E5 e4 X$ D8 v/ ^# N
.text:080740C0 mov eax, 0FFFFFFFFh
5 q/ w8 }$ G. O8 [) o6 A" l魔力私服,最新魔力宝贝私服技术交流.text:080740C5 jmp short locret_80740BE
; }- j i1 ?; r6 V! e/ m—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& `! v2 t4 ~# ~( y& h
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
$ t1 X, L, t* n% ^! ~魔力私服,最新魔力宝贝私服技术交流Cmp edx,0FFh
, L5 ~6 z$ }+ O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Jg shortloc_8074C0
. t! a% W( L; S1 Q/ x判断等级是否大于255是的话跳转80740C0
, ?6 c% B& j/ G; D6 v否的话进入我们的等级公式： & L. s% M0 r, ?! ~0 `
（等级*等级*等级除以50）*等级
2 @# y( u1 g3 ^ ^—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート也就是等级三次方除以50再乘以等级 妖城在线论坛2 s# \7 ?& W9 [9 H
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
: A$ m* j `+ a) y8 o) r2 n( b魔力私服,最新魔力宝贝私服技术交流216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 b+ |0 H% T/ ^8 _
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 妖城在线论坛- ?, n1 C! E% C1 S5 m
/ z3 _. [9 F" s2 j魔力私服,最新魔力宝贝私服技术交流接下去做公式：
& M0 t @( o! Y9 n9 g: Abbs.mocwww.comPush ecx,32h 这里是经验倍率，就是公服经验除以ecx等于你的经验
2 Z1 {5 N3 j2 d" d9 y5 WMov eax,edx 将下一等级的值赋值给eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 c- P- x( m( w0 Z
Imul eax,edx 将eax,edx相乘，结果存到eax bbs.mocwww.com" j' n! |' k6 ]( h* r* ~; O7 U
Imul eax,edx 同上
) f2 G! a. w5 Y- d9 g妖城在线论坛Cdq 这个做除法不加就会出错，用户登录后服务器当机 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. |. N- C" n: v' K0 I
Idiv ecx eax除以32h算到50倍经验 # N* b8 O' I7 j5 O0 S4 `& V; X* Q
Mov edx,[ebp+8] 从新获取下一等级的值 魔力私服,最新魔力宝贝私服技术交流 @7 I- ]6 W- p7 [" D B
Imul eax,edx 将eax,edx相乘，结果存到eax
9 }4 m0 u O- h% C# f
# i$ n% U3 f' c$ B好了，这样就完成了运算过程。 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 w, j% i/ k. K7 y$ f# U7 c
( M* @' O- A& x! A. R' p8 q: y+ H* Tbbs.mocwww.com.text:080740C0 loc_80740C0:
7 w% F! |. n6 z妖城在线论坛mov eax, 0FFFFFFFFh
! Q: \# U( u* b. c+ g" a! w& V" d( ljmp short locret_80740BE bbs.mocwww.com4 x4 O1 [( H! Y
这一段代码就是等级超过你设置的上限之后返回-1。
! A5 Z! \* U& X, ?* q9 v7 u; S6 ]. r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# [! ]! y9 q! I
, I. z5 o% y1 t. c. O0 P$ z下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
# n* u$ R0 J' d! e- }4 E魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这里就要用到FlexHex了。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, N; S% K a3 E
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" c" j% Q& S( Y2 [8 J- x
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
0 i3 W3 U6 B: U/ p" o魔力私服,最新魔力宝贝私服技术交流如下对应：
( J) Q) @& f2 T: ^Cmp edx,0ffh 81 FA FF 00 00 00
. R* S) _8 P$ \6 V' j5 Q! xjg short loc_80740C0 71 FA ) Q+ l- I* g0 i
mov ecx, 32h B9 32 00 00 00
4 f; Q- h$ L8 @) l- ^. W$ M2 l1 \魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
1 ~+ [, \; b3 j/ |- |魔力私服,最新魔力宝贝私服技术交流依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
. o% z$ B! Z* o4 s$ A' {! m- o魔力私服,最新魔力宝贝私服技术交流这个挺有乐趣可以自己慢慢享受摸索。
2 [2 }0 Z+ m% r& r魔力私服,最新魔力宝贝私服技术交流
- w" A t9 X& u2 J$ k. \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。
