打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 P4 x- [8 R& p' A/ ?
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 4 C5 [* S7 r4 C

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp bbs.mocwww.com. q9 v* _+ S6 T+ b; ?
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 H# ?; G4 I  h$ ?* ^8 S
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] ! M$ ]) n4 }" D+ Y1 |
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 魔力私服,最新魔力宝贝私服技术交流) d# Z  s4 @- p% m# m# S
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 Z( q' s# ?; H& r& ^$ T2 Z* c% z3 y' W. u
.text:080740A9                push edx bbs.mocwww.com$ y4 [# ~+ y* Q' f+ K) `% b
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 妖城在线论坛! H0 I7 @5 n+ g  `7 M5 c& Z" b/ T4 N) x
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx % H4 l3 g/ M- f- U
.text:080740B6 loc_80740B6: bbs.mocwww.com! x9 L9 f5 x5 r7 x# Z
.text:080740BE                leave 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- l2 I4 ]( ~" ^# N4 }1 X/ w
.text:080740BF                retn 魔力私服,最新魔力宝贝私服技术交流2 L3 V0 U8 `# {  C* n9 x+ T
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思
( g3 U; H. ?1 z. c# E3 B4 W  P3 B. f
Push             edp bbs.mocwww.com! N. z5 D: z1 _: M6 |( c
Mov       ebp,esp
Mov       edx,[ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  K" e/ u& a* j% j  _; A
获取当前等级的下一级存到edx
魔力私服,最新魔力宝贝私服技术交流8 L" s) ~; |# J& o9 V! ]$ o1 j
Cmp             edx,7eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( l  r0 E: q) x0 t" ?  |2 I
将edx与7eh也就是10进制数130比较
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) Q; t1 v5 v  ^+ v7 r6 B# w' u
Jbe       shortloc_80740C0 bbs.mocwww.com( i. j. D) i0 ~5 _# T" j% Y+ u0 t2 T) K2 X
如果edx小于7eh则进行跳转到80740C0

Push    ecx
Mov       ecx,7
给ecx赋值7 ' K0 J/ T3 G' ~
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! z* q& o( G$ ~3 n
Push             edx
Mov       eax,edx bbs.mocwww.com) B- X+ j! ^2 {6 n
把当前等级+1的值给eax
妖城在线论坛0 ^+ f7 }4 n5 D& Q) {+ j
Imul             eax,edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& r: z1 v5 ?+ M
把eax与edx相乘，结果存在eax bbs.mocwww.com7 [3 E) K) c! y: ]9 J& |
bbs.mocwww.com, g3 n+ t0 K. D
Imul             eax,ecx
把eax与ecx相乘，结果存在eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- y8 o" Y/ c+ Y7 o

Leave 妖城在线论坛7 `: g, [% i: z, N2 u
Retn
退出这个过程吧，大概 bbs.mocwww.com7 p8 {7 ?  Q; \. H, [
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, D4 z- i% j$ T& T/ l+ x
Mov       eax,dwordptrLevelUPtbl[edx*4] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 M; `  C- x. g% j9 s( M) u
这里是读取经验表的内容给eax，也就是查表读经验

jmp    short loc_80740B6
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。魔力私服,最新魔力宝贝私服技术交流  d  T$ @% j5 E0 @% j
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& v3 o  S7 q' `1 H# U" u9 y# H
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx bbs.mocwww.com5 B) f  `( h* h  v
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) ]5 o& `% I* t
.text:080740A9                push edx 妖城在线论坛" g! O+ N4 x) @& W  u1 j* ]8 G
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# }; F; p8 T, O
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 M6 X; j0 {0 m3 Y
也就是eax的三次方乘以ecx，这里可以改成我想要的。

我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
bbs.mocwww.com/ S8 |# z  D7 i! q2 k
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力宝贝私服技术交流6 E) Q) u6 v% w5 x
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛) W4 Z! U3 E! s/ y. O* [
.text:08074098
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] 9 w) N. O5 ~7 ]; d
.text:0807409E                cmp    edx, 0FFh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 q- b  c  g4 x- i- }
.text:080740A4                jg    short loc_80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ J* g1 X* D0 d/ R; F6 X6 i% ^
.text:080740A6                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: ?, _; [  [" ?+ B( s
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx 魔力私服,最新魔力宝贝私服技术交流7 q* A2 ^8 [7 _* V0 y
.text:080740AD                mov    eax, edx 4 C- [" ^2 Z- x9 k
.text:080740AF                imul eax, edx bbs.mocwww.com  N: o& V, s0 F" `, y
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# Y/ O# k/ a( K$ @
.text:080740B8                mov    edx, [ebp+8] + N7 e3 F8 V% M
.text:080740BB                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 a9 u- H: C  y" a
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:                      —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" S& X+ B1 ^6 ^4 O
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 妖城在线论坛4 i$ m. U6 l. o
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: R8 [! _5 g* o% M
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" w) u/ {& n' B6 W
否的话进入我们的等级公式： 4 d) Q% b7 o9 N, p+ k& I
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级妖城在线论坛8 O0 E; w2 T9 t* f; }
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。妖城在线论坛- J! P0 ~3 O- p: L% Y* D; E* ]
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* |( r% L- \& o) |8 T: e- F# b9 q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! A+ g* ?+ j; n" ]* e
接下去做公式： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 Q  _& D. x, M8 E
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验妖城在线论坛3 t8 C* R# }) u0 ?( F$ N! ^) P
Mov       eax,edx    将下一等级的值赋值给eax 魔力私服,最新魔力宝贝私服技术交流% t2 R8 x& a3 R/ {! H
Imul             eax,edx       将eax,edx相乘，结果存到eax bbs.mocwww.com$ X7 |# ^" K: }. w7 ~8 h
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 L; q: }5 ?+ b$ @2 t9 F7 R4 h8 y
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值 bbs.mocwww.com3 B7 v  i- J2 X- E# w' u( y
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 `9 D" _  L& }0 g  g

好了，这样就完成了运算过程。 5 h$ Q% S) w+ O; P( D, i# \

.text:080740C0 loc_80740C0:                      —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 ]8 Y4 p% E, V6 p2 e
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE 妖城在线论坛: n8 s6 s1 E1 }* V) Y8 D
这一段代码就是等级超过你设置的上限之后返回-1。 bbs.mocwww.com1 P3 x0 t/ o' l/ P2 j8 x0 U
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 S& c& [8 |( U. u: `

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 6 A0 X6 I' l7 b
如下对应：   v/ d  l; A) \. C: ^4 s$ y
Cmp             edx,0ffh                      81  FA  FF  00  00  00 2 N/ v  M, H. W4 q
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00 bbs.mocwww.com# t6 ^$ b" M& B2 d- D9 `
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& d! ^+ k8 h  L# a0 L
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。 bbs.mocwww.com7 c3 |2 t- s2 m' m9 z6 K% \
: U( y# d& G& h, H  E3 A, n$ f
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。