打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& U, ?0 w5 ]6 n/ ~
用IDA载入gmsv，分析完成后进入Exports选项卡。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 K* U0 k5 X* `1 |
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. p0 F" d) T* |! `3 V; H/ o1 k
.text:0807409E                cmp    edx, 7Eh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& U3 P. N  v2 N
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com6 v, Y! q5 Z6 Q$ @
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; g. p: G4 [3 Q1 ^2 G
.text:080740A9                push edx 魔力私服,最新魔力宝贝私服技术交流* u, B0 K6 T8 ?0 @
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 妖城在线论坛0 O$ i5 y8 W( r0 z1 U
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 B! T4 r6 Z' k  j$ A) n# i
.text:080740BE                leave
.text:080740BF                retn 妖城在线论坛) Q; p: _, j1 U" l! s+ x( n
.text:080740C0 loc_80740C0:                         魔力私服,最新魔力宝贝私服技术交流% j1 e% W# l& y! c! z8 o6 C' M
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] 魔力私服,最新魔力宝贝私服技术交流# y! P, F9 X/ }7 Y/ K, X2 P) X
.text:080740C7                jmp    short loc_80740B6 bbs.mocwww.com6 |( u9 ?- }9 |! }
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. R" ^" X% a1 h7 l: Q
粗糙的解释下这段代码的意思

Push             edp 魔力私服,最新魔力宝贝私服技术交流  x, n* B2 B1 R, }6 j! q: [, f
Mov       ebp,esp
Mov       edx,[ebp+8] 妖城在线论坛9 g! [' I/ i% s
获取当前等级的下一级存到edx
) H# N2 m" N+ a: c' I( a$ P/ p0 K3 Q
Cmp             edx,7eh
将edx与7eh也就是10进制数130比较 / ~8 Y! f4 Y# ~& C

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0 妖城在线论坛7 a* j; E3 O" Q* P3 m
bbs.mocwww.com5 s9 ?3 {" ], z& t" m: |
Push    ecx 妖城在线论坛0 f2 ]0 e' @9 q4 [/ l+ M8 [- E
Mov       ecx,7 5 G* M+ e* E: \( Y
给ecx赋值7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 P# [3 a0 [: y# V2 I/ Y7 p9 G  a

Push             edx
Mov       eax,edx
把当前等级+1的值给eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 b% O4 N% Q0 ?% w% g% @. s2 c

Imul             eax,edx
把eax与edx相乘，结果存在eax 魔力私服,最新魔力宝贝私服技术交流4 }6 |" ^2 _: X4 q5 z
魔力私服,最新魔力宝贝私服技术交流5 F  i* B0 u! S$ H4 A, k$ [
Imul             eax,ecx
把eax与ecx相乘，结果存在eax
bbs.mocwww.com; W8 L( r2 O8 ]  Z
Leave
Retn
退出这个过程吧，大概

Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验

jmp    short loc_80740B6 魔力私服,最新魔力宝贝私服技术交流0 U. ^/ [9 V+ [) T
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。魔力私服,最新魔力宝贝私服技术交流, j' w9 s  O+ Y( W
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。 & b1 u, |" m& L6 L

分析完了之后开始修改了，上面的代码具体作用如下：魔力私服,最新魔力宝贝私服技术交流, _2 P  x1 v4 k" p9 o0 ^( [0 M) h
判断等级下一级是否小于7eh，是则跳转到查表。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% {1 @0 y( ~  D3 j5 r1 S
否的话也就是大于7eh时，按照下面算法运算魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: U2 N( x2 h) j! [6 J7 q
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 bbs.mocwww.com7 B4 b* ]: l- v) u. H" D4 k' `1 u
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流  }! X3 y5 ^. X) Z1 z' ]) `6 z- F
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  O5 O( Y7 V" I7 T: p
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。
魔力私服,最新魔力宝贝私服技术交流. X" C3 k* F! m/ E) _
我的目标是改称等级的四次方除以50，但是问题来了。 bbs.mocwww.com2 X8 q  P) A& Q5 V7 k, c2 A  l
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
( J2 C! y& o9 j" a0 G
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098             ( z: M0 w# e1 S" ]' @# w
.text:08074098                push ebp
.text:08074099                mov    ebp, esp * q; J$ M1 n+ P' c, o- }  m2 c
.text:0807409B                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 a) n, i* e2 V; F0 o. W
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 U* _0 P1 F# `6 P- |4 n7 }: g! k
.text:080740AC                push edx
.text:080740AD                mov    eax, edx bbs.mocwww.com# H3 F+ Y$ [$ I& a
.text:080740AF                imul eax, edx 妖城在线论坛1 b5 Y6 |( T9 `8 R- {" r
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 J* h8 b' o# y
.text:080740BF                retn —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. I' I, l, d+ ?2 e
.text:080740C0 loc_80740C0:                      —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) f6 T& S! \! J  Y& U+ ]
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; M: F2 d) t$ j5 j# e8 {

方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力宝贝私服技术交流% D6 L1 \. \) Q. D5 G; p
Cmp             edx,0FFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 \, T3 R  l: H) s
Jg          shortloc_8074C0 ; c2 Y9 G2 k# ~( L5 i' M) E; ]
判断等级是否大于255是的话跳转80740C0 + H7 K1 `* o4 g% ?& x, j& u
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 R' ^# H/ C( a$ m- j: v
接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: o. E3 B7 z  q  Q* L5 C/ c
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上妖城在线论坛) P9 \6 n5 {4 G+ U/ ]# o. }# j& \
Cdq                            这个做除法不加就会出错，用户登录后服务器当机妖城在线论坛* L& Z. e( y+ r
Idiv       ecx             eax除以32h算到50倍经验妖城在线论坛5 m2 s  B6 h9 B7 j: I* Q
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax 妖城在线论坛  R  l/ T8 n" |+ C  y  N) R% R
妖城在线论坛0 T+ r6 \& {+ v
好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:                      bbs.mocwww.com* A, B7 K5 X* M$ g& k. o. r' O; p( |
mov    eax, 0FFFFFFFFh 妖城在线论坛% B3 c% H' k% M/ K9 y8 a; U2 \
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。魔力私服,最新魔力宝贝私服技术交流2 `( e3 \7 ?5 F) }2 Q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ F+ }* R' t  s# A( N" C. P( O
7 C; m5 c6 n' h( O
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。
妖城在线论坛5 F* l) }7 C1 v
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: ]( {- J4 l. O! }: w  `. N- M
mov    ecx, 32h                   B9  32  00  00  00
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 J% |0 c& D/ F2 |4 y4 E8 n; n
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。