打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
魔力私服,最新魔力宝贝私服技术交流# V, i& B1 J# U) t
用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp 魔力私服,最新魔力宝贝私服技术交流$ V+ N7 \* G  L, c3 r" R  q# q
.text:08074099                mov    ebp, esp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' k$ |% T3 C( K2 s
.text:0807409B                mov    edx, [ebp+8] 魔力私服,最新魔力宝贝私服技术交流( ^! i# V! P  Z9 a1 v- e
.text:0807409E                cmp    edx, 7Eh 魔力私服,最新魔力宝贝私服技术交流% W; F4 U4 {5 S. K
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com( y9 g  t0 M" [7 {% W) e
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ ]& I( p! n4 @# G, F" B& b
.text:080740AA                mov    eax, edx 妖城在线论坛+ o% a  J; s$ v% y  o5 J1 H
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流1 V/ Y# j) H8 r! @: K
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6: bbs.mocwww.com6 e  ?# M6 o! n
.text:080740BE                leave # i3 ~- @: H: P
.text:080740BF                retn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( y0 P5 `  L6 r) t
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 B3 Q6 a) O. y% K/ L; ?& P
Push             edp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 Z. n/ Z( s. E. ]
Mov       ebp,esp 4 K, I) ~" F1 e* S8 I
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx

Cmp             edx,7eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# Z0 r+ s5 H2 r4 X
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0

Push    ecx
Mov       ecx,7
给ecx赋值7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 f- [0 f; l9 R
妖城在线论坛' b2 w" _& {( W4 Z/ w
Push             edx
Mov       eax,edx
把当前等级+1的值给eax

Imul             eax,edx
把eax与edx相乘，结果存在eax 魔力私服,最新魔力宝贝私服技术交流! Y  _0 l& \2 ?0 e2 l
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 @! f8 h7 Q2 y0 p8 p
Imul             eax,ecx bbs.mocwww.com" i  \: x( ^. D) Z1 ?* t% N
把eax与ecx相乘，结果存在eax

Leave 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 q+ ^  \3 ?- M7 E
Retn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ E* E( V) Y5 O9 U/ h+ L0 x
退出这个过程吧，大概 & E4 j0 P0 n7 k3 x' f7 l
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 j+ W7 n2 v( {3 Q. M" t( C9 L
Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验
4 T3 j/ F6 u2 o, ?/ W* y4 U' |2 |2 u
jmp    short loc_80740B6
强制跳转到80740B6
bbs.mocwww.com* u: ?6 x0 z" x3 C
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 b  _5 ^" G$ H2 m9 b
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 q( N3 q9 V, k# o( J3 T
分析完了之后开始修改了，上面的代码具体作用如下：妖城在线论坛, `# x% S5 P  H( v6 S& b# M
判断等级下一级是否小于7eh，是则跳转到查表。 bbs.mocwww.com  q# u: J/ M: c
否的话也就是大于7eh时，按照下面算法运算 0 z; I+ R$ ^8 ^: |
.text:080740A3                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 ?" _* ?' S& q( m% g3 \
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx - z; e! h2 W. b6 M7 o
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流+ g* d4 v$ z# T9 j
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。 1 n+ C; ^+ m  y* _. k! E" z

我的目标是改称等级的四次方除以50，但是问题来了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) [: O6 v1 |9 _/ I/ ?
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。魔力私服,最新魔力宝贝私服技术交流- D7 K, w4 M4 V" r8 n( y- z; m

.text:08074098                public CHAR_GetLevelExp 妖城在线论坛; F' n$ `5 Q, z( [
.text:08074098 CHAR_GetLevelExp: —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 @1 Q1 r) c+ r0 `4 `0 R: D
.text:08074098
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] 魔力私服,最新魔力宝贝私服技术交流+ E0 M9 z8 |" l5 C
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: z6 j- V) a& x$ Z: F3 D! [
.text:080740B2                imul eax, edx 妖城在线论坛1 B' N, u6 E+ j" ]! w; q
.text:080740B5                cdq
.text:080740B6                idiv ecx 妖城在线论坛* P6 Y2 F/ N# w+ w2 o: a; Z5 Y
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx
.text:080740BE 魔力私服,最新魔力宝贝私服技术交流8 k0 [" Y' Q3 p* @8 \5 Y
.text:080740BE locret_80740BE:                   妖城在线论坛' J/ u. m9 [7 ^: j
.text:080740BE                leave
.text:080740BF                retn 魔力私服,最新魔力宝贝私服技术交流% n/ U# W6 ^6 p6 e; ]8 M6 s0 H
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh 妖城在线论坛: o) k$ M$ A& T
.text:080740C5                jmp    short locret_80740BE
8 e7 \0 v' \7 V3 b* Z
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力宝贝私服技术交流  c$ F2 k% }1 L2 p: S4 ?
Cmp             edx,0FFh $ v% y3 g, \) H" F  g+ p5 v2 ?
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。魔力私服,最新魔力宝贝私服技术交流8 p9 ~9 m; I% L1 `! V# a
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。魔力私服,最新魔力宝贝私服技术交流4 {  }' |+ |' y2 {0 E: L: u/ M
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 u3 v5 v$ X# W) S
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax ! H$ w' I- Q: B
Imul             eax,edx       同上 bbs.mocwww.com6 Y" |3 `' N, \1 N# D9 W
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, i2 F* x5 B( j. J, V) M0 T* D- {) L
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax 5 O  \  w) A$ h9 P  B: X# H5 @
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& L# C( c6 _* Y, o1 G  b* @
好了，这样就完成了运算过程。
魔力私服,最新魔力宝贝私服技术交流! q$ O$ Z3 {8 U$ f
.text:080740C0 loc_80740C0:                      魔力私服,最新魔力宝贝私服技术交流) [' d  U2 C6 s% k# p8 e
mov    eax, 0FFFFFFFFh 魔力私服,最新魔力宝贝私服技术交流( u% n& D: X; F1 @5 s
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。魔力私服,最新魔力宝贝私服技术交流0 s6 ?$ Q; g8 q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 B; ]3 e5 Y( I- R' X

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。 bbs.mocwww.com5 J) A& k4 n0 J
这里就要用到FlexHex了。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 l9 H  U# a" A- }" e; K
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。魔力私服,最新魔力宝贝私服技术交流. D+ f4 J9 ?8 \3 ~; y
如下对应： 4 _( M6 H+ ?4 }
Cmp             edx,0ffh                      81  FA  FF  00  00  00 妖城在线论坛% u5 p# ?9 b* Z! M! V! t
jg    short loc_80740C0       71  FA ' h) o; ^% n- s$ _/ s6 z; I/ b
mov    ecx, 32h                   B9  32  00  00  00 bbs.mocwww.com2 ?( I5 E! K2 |( {

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。魔力私服,最新魔力宝贝私服技术交流; I1 w: O, k/ w
这个挺有乐趣可以自己慢慢享受摸索。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! n$ A3 d2 ~1 o5 S" W0 s" Z
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。