没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
7 [- X7 u( Q/ J- ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 魔力私服,最新魔力宝贝私服技术交流6 S# I' g( m% C7 t. i" u# `) o) [
( ~/ r- ^) F3 A- C4 ?2 x0 B: |: p用IDA载入gmsv，分析完成后进入Exports选项卡。
8 |, E1 J4 u' N搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。 魔力私服,最新魔力宝贝私服技术交流! i7 [, U u: c9 r
.text:08074098 public CHAR_GetLevelExp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, v5 m! U# |/ }5 s
.text:08074098 CHAR_GetLevelExp: 2 n+ f% B5 A# n
.text:08074098 push ebp
9 U$ W, S* m* `5 i# ?8 y妖城在线论坛.text:08074099 mov ebp, esp 魔力私服,最新魔力宝贝私服技术交流* t3 |. q8 e+ ~
.text:0807409B mov edx, [ebp+8] bbs.mocwww.com! Y9 L! X" X& {6 a- p. f; M/ l
.text:0807409E cmp edx, 7Eh bbs.mocwww.com! ?% ^5 l5 r1 s9 [& P, z
.text:080740A1 jbe short loc_80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& [. u8 z/ \' c
.text:080740A3 push ecx
v" r4 l2 z$ _1 S9 h# H, b2 z魔力私服,最新魔力宝贝私服技术交流.text:080740A4 mov ecx, 7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 I8 t4 R1 W6 F1 f, _" |
.text:080740A9 push edx
- G- H9 e0 t6 S! i. u6 P' Z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740AA mov eax, edx
9 t. D, k! @$ ^& r魔力私服,最新魔力宝贝私服技术交流.text:080740AC imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 }: b1 Z: {; R9 n1 c
.text:080740AF imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 |7 T5 L @6 t, \( s* U& u
.text:080740B2 imul eax, ecx
/ g/ R4 b: l( ?2 v1 C2 T9 hbbs.mocwww.com.text:080740B6 loc_80740B6:
( X' n+ ^$ c. u8 I) G( s妖城在线论坛.text:080740BE leave
. q2 h% s9 z& e3 v/ O8 U9 t! a.text:080740BF retn
7 m* F3 L" k9 Z" P6 ]魔力私服,最新魔力宝贝私服技术交流.text:080740C0 loc_80740C0:
, e0 W) I$ }5 B6 b2 J3 V4 F4 Y魔力私服,最新魔力宝贝私服技术交流.text:080740C0 mov eax, dword ptr LevelUpTbl[edx*4] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ g3 p; j0 @) v [3 X n- r
.text:080740C7 jmp short loc_80740B6 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 j) I. ?" C1 r
/ e2 c) O: ?' o: M9 s7 v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート粗糙的解释下这段代码的意思
- f3 v3 Y( i" {5 i3 a妖城在线论坛
/ B# j5 e, x9 n% G妖城在线论坛Push edp
) ]0 s K. @4 NMov ebp,esp
! x9 D# t' B) Z9 L1 E$ u妖城在线论坛Mov edx,[ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 e9 m" O$ u& o3 {) q
获取当前等级的下一级存到edx 妖城在线论坛 S2 }; U2 b" v# `9 z* O/ p
+ y# ?" ?9 g* N/ @( l8 abbs.mocwww.comCmp edx,7eh
( ~- f ^! I& [—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート将edx与7eh也就是10进制数130比较
W8 {4 W9 K( t7 qbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流! G: T1 m% ^! @ z, f
Jbe shortloc_80740C0 魔力私服,最新魔力宝贝私服技术交流; v. @+ J* m1 r9 j- I( U N. t
如果edx小于7eh则进行跳转到80740C0
q% w- z( T( l; z x6 v魔力私服,最新魔力宝贝私服技术交流
. ]& d& V, P! n( g _2 P妖城在线论坛Push ecx
' ^! z X; J5 s; xbbs.mocwww.comMov ecx,7
6 I v% ?0 z1 c, v给ecx赋值7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! z3 v' H( H, x* F. o! r
6 |5 k' y) a2 {/ j/ x" T6 N R7 b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Push edx 4 M3 k$ y& m. q5 e1 e
Mov eax,edx
9 K* v. D' Q& G& u% K妖城在线论坛把当前等级+1的值给eax
! G, U' @0 a8 m. G8 b魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- k+ I3 Z, Z9 Y* r R7 ^
Imul eax,edx 妖城在线论坛2 {. u) ?5 b' ^) b8 d3 R$ t; s
把eax与edx相乘，结果存在eax
$ _3 c" Q- x3 l6 O6 D6 A3 [妖城在线论坛+ _) m |- r3 r1 w+ L4 Q" l
Imul eax,ecx
0 D; \ r5 B: t& t9 N% w9 t. v; C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表把eax与ecx相乘，结果存在eax
4 q" s- J3 y0 j r妖城在线论坛魔力私服,最新魔力宝贝私服技术交流8 w r: v* U# C
Leave bbs.mocwww.com r9 ? _! ^! {2 ~$ Z
Retn
$ Z6 O) T5 ]/ O% Q& o魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表退出这个过程吧，大概
* X: d: A6 {- t1 _5 i妖城在线论坛9 N2 t5 y/ ^4 W# Z @, k
Mov eax,dwordptrLevelUPtbl[edx*4]
$ w; A9 e* i& I+ a" j这里是读取经验表的内容给eax，也就是查表读经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, m8 r. ]% q% A) x) U
2 z& z' s+ c$ L& }1 y7 L% n魔力私服,最新魔力宝贝私服技术交流jmp short loc_80740B6 妖城在线论坛. X/ z# m8 ^1 i! n
强制跳转到80740B6 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; H+ M7 C5 N* v3 J6 T
# F* i) ~9 v6 zbbs.mocwww.com好了，这段代码就这点意思，逻辑上不难理解。
4 m$ U7 [0 k! y) K$ S0 T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。 魔力私服,最新魔力宝贝私服技术交流 m" X( l3 R6 B9 ]$ ^) J8 E
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, ^( W' u& Q. N/ o/ y) v& X
分析完了之后开始修改了，上面的代码具体作用如下： 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. q- A- j& |) I, |8 l
判断等级下一级是否小于7eh，是则跳转到查表。 妖城在线论坛$ K( i. b, Z0 {9 e% F0 Z
否的话也就是大于7eh时，按照下面算法运算 bbs.mocwww.com3 Q# h- S% \5 b2 y( G6 k( m& [* ^
.text:080740A3 push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表 R2 q, z6 ]3 f
.text:080740A4 mov ecx, 7
]3 ?9 f7 S+ y! f.text:080740A9 push edx
. d; r# o, j* V5 g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740AA mov eax, edx bbs.mocwww.com) S! e$ x. \& M z, [1 m# Z
.text:080740AC imul eax, edx
* d9 O/ o0 H0 k1 [bbs.mocwww.com.text:080740AF imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ \" ^9 k6 Y8 C' E1 [8 S/ C
.text:080740B2 imul eax, ecx 0 ]4 m6 V0 t8 o
也就是eax的三次方乘以ecx，这里可以改成我想要的。
: |' G" Q. s8 J6 L魔力私服,最新魔力宝贝私服技术交流
, s8 M% M- n. M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我的目标是改称等级的四次方除以50，但是问题来了。
8 o( ] H. D3 \$ ` H( F* qbbs.mocwww.com怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 Z) X2 Y H2 ?3 u4 ^
7 b0 Y* n6 m/ s- C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:08074098 public CHAR_GetLevelExp 妖城在线论坛* k R$ K' ~/ { p* r0 U
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 u2 i2 t6 `/ G" B; c
.text:08074098 妖城在线论坛. w- Q5 `/ [6 p. L/ `4 i) n& A$ x
.text:08074098 push ebp 0 G4 p0 k* `% r( y( [6 L/ G% `
.text:08074099 mov ebp, esp
& \. s! S& s3 F, V: V; y4 W4 t5 T9 _* C妖城在线论坛.text:0807409B mov edx, [ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ _8 F" b) ]7 C( d2 V0 J8 ]8 @* P
.text:0807409E cmp edx, 0FFh
, ]% l: u/ i# p+ \2 V n; U7 g5 Z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740A4 jg short loc_80740C0
* i) z9 F B' t1 jbbs.mocwww.com.text:080740A6 push ecx 魔力私服,最新魔力宝贝私服技术交流" u& d: ?( P! N1 B5 Z' K" j i
.text:080740A7 mov ecx, 32h
& o6 k y5 ?1 ?* s; X9 Ubbs.mocwww.com.text:080740AC push edx - t+ f0 p4 Y5 [- [9 U2 t0 S! E
.text:080740AD mov eax, edx
: p+ e6 y5 ?& t3 y8 q3 @魔力私服,最新魔力宝贝私服技术交流.text:080740AF imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" i0 ~" O: C; s5 h5 \
.text:080740B2 imul eax, edx
6 j% f7 A" N9 P( F/ y7 ~5 Jbbs.mocwww.com.text:080740B5 cdq
& G9 {, Y D8 L$ O6 J+ g.text:080740B6 idiv ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 `0 N9 A& T4 Z2 W: X& w8 M1 ]
.text:080740B8 mov edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 \( X# T7 L( F5 i
.text:080740BB imul eax, edx
: s( Y! R- f3 d魔力私服,最新魔力宝贝私服技术交流.text:080740BE
" P9 o3 R: t l9 R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740BE locret_80740BE:
4 Q A" I2 e$ |+ P0 [2 X妖城在线论坛.text:080740BE leave
# u @, p7 W- x' {魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740BF retn
& s* K3 f/ a# I, E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740C0 loc_80740C0:
+ o: O5 U [0 q5 t7 j& L. m/ N魔力私服,最新魔力宝贝私服技术交流.text:080740C0 mov eax, 0FFFFFFFFh
: f) f* A: H' d% j魔力私服,最新魔力宝贝私服技术交流.text:080740C5 jmp short locret_80740BE 3 U& D+ R9 o9 X8 t2 s- G
bbs.mocwww.com" d* J3 n3 y) N% E/ K8 g9 |2 W
方便起见这里直接把我改好的代码贴出来，与原来不同的地方： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 m+ i# W1 I, L9 Q* C& Q
Cmp edx,0FFh - m& G& k3 z$ s$ w/ X$ p
Jg shortloc_8074C0 bbs.mocwww.com5 S5 R2 v2 H& E" Z1 ]
判断等级是否大于255是的话跳转80740C0
. f: L0 e& ~, U v9 }1 T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート否的话进入我们的等级公式：
1 T C1 R/ }3 L) b/ U+ N: obbs.mocwww.com（等级*等级*等级除以50）*等级 妖城在线论坛9 {3 c9 J3 w# I( x' M" R7 d2 K
也就是等级三次方除以50再乘以等级 魔力私服,最新魔力宝贝私服技术交流+ ]( G0 m; W/ }1 c; t
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。 : N/ z1 m/ v8 [+ B2 e
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 妖城在线论坛5 C: r" C1 G+ W+ n( I- P
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。
) L7 b B+ Q) l# z) I
+ J0 d* J! ~! _* U* _5 X* c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート接下去做公式：
9 d- Q5 ~, h8 V9 WPush ecx,32h 这里是经验倍率，就是公服经验除以ecx等于你的经验
0 h; Y4 U# V; C1 C, i1 S—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMov eax,edx 将下一等级的值赋值给eax bbs.mocwww.com% e: N# \/ Q; d# m2 z
Imul eax,edx 将eax,edx相乘，结果存到eax 妖城在线论坛) m& V( H" j$ n
Imul eax,edx 同上 & A9 W) {" x+ I5 S2 k0 u6 l
Cdq 这个做除法不加就会出错，用户登录后服务器当机 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 S# [- `9 E/ \7 B. o
Idiv ecx eax除以32h算到50倍经验
9 g+ E& @' A8 k7 A8 G$ G/ j) GMov edx,[ebp+8] 从新获取下一等级的值 ! h, {6 I/ W3 w- S9 a
Imul eax,edx 将eax,edx相乘，结果存到eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ a; T4 c1 ?: m0 X' @
" z6 F% ]* r. q, A
好了，这样就完成了运算过程。
' [ ~' W) d- Q5 C, I魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 X$ m K2 H: j. r3 t8 {. K1 r
.text:080740C0 loc_80740C0:
' B! C, ^' g" ^6 m! m' k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表mov eax, 0FFFFFFFFh
! W6 t3 R( c9 cjmp short locret_80740BE
$ C! z0 b3 o6 L4 L0 W4 V魔力私服,最新魔力宝贝私服技术交流这一段代码就是等级超过你设置的上限之后返回-1。
. q1 O( h9 ? W* H& z5 R. {! k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 @5 ~9 W5 m& y) N( t$ S6 ^# s
5 s# T# A. A5 R* S; I+ @: d
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
7 `0 \9 T' a5 r) `# \' Y! H3 d妖城在线论坛这里就要用到FlexHex了。 妖城在线论坛3 e! L6 s$ F5 e, E5 q. O6 i
: K! }$ d; k# x9 ^! c
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 魔力私服,最新魔力宝贝私服技术交流+ z a( U% i) d% J$ K
如下对应：
# w9 }8 f9 ]% n2 K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートCmp edx,0ffh 81 FA FF 00 00 00 妖城在线论坛 F6 Y$ A' K( p' W4 b/ ~9 i, n! E7 p
jg short loc_80740C0 71 FA
9 X* Y1 K8 B# }3 i9 b6 w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表mov ecx, 32h B9 32 00 00 00 妖城在线论坛# d: `+ C, T6 p
1 d, e# Y# M! O依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
% y+ n7 z2 H$ |4 C魔力私服,最新魔力宝贝私服技术交流这个挺有乐趣可以自己慢慢享受摸索。
. Q ]; x' \8 U3 o; @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
& ]8 \& F* g- i) E/ c' N妖城在线论坛以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。
