|
晨晓 妖使
- UID
- 4017
- 精华
- 2
- 积分
- 1435
- 威望
- 1 度
- 性别
- 男
|
阁楼
大 中
小 发表于 2014-4-9 09:48 只看该作者
给新人，仿GA添加自己的头饰系统
了解GA的都知道，GA有一个头饰自定义系统，可以无限添加头饰效果，很实用的一个功能。
# P6 D; N4 C# v3 |妖城在线论坛具体请看: http://cgdev.me/forum-viewthread ... t-%CD%B7%CA%CE.html魔力私服,最新魔力宝贝私服技术交流$ X: Y$ V5 ?2 K8 J) U$ f
4 |1 j9 r# W( e3 ] n+ E魔力私服,最新魔力宝贝私服技术交流今天我们要做的就是让韩服GMSV也同样支持这个系统，工具呢，我们今天准备了IDA和GDB，下面就让我们来分析并实现我们想要的头饰系统。
3 L3 K8 t: h9 T& z$ ^. R& x5 {
& O: n: l: c* Q6 J8 V3 D- {妖城在线论坛首先我们打开IDA，载入我们的GMSV，打开Function。
& f& `7 Z/ X( Bbbs.mocwww.com妖城在线论坛, G# g' B9 L* y8 ^# }7 V
哇，好多函数，是不是眼睛都花了？别着急，我们当然不是挨个找了，事实上有很多种办法来找到自己需要的函数，我们就先从一个笨但是比较直接的方法开始--搜索相关函数。在函数窗口里面按alt+t打开搜索窗口，头饰的英文肯定和head有关系,聪明的人可以立即知道是headcover,我们就先从head搜索开始:
( v4 R: N" {3 M8 Y! rbbs.mocwww.com: [. b* x4 }; p; ^8 F7 I. ]
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' }# m5 d# m- Z
这2个看起来都不是，pass，继续alt+t 妖城在线论坛) O4 ]0 q! U7 {2 P
9 b" @* Q$ x* g
魔力私服,最新魔力宝贝私服技术交流, o( S" ~, w, `! w2 N4 m4 A
运气真好，第三次就找到了，checkheadcover，即便不是头饰，那也绝对可以帮助我们分析，OK，让我们进入这个函数。
& X1 E' n' o/ M2 ~妖城在线论坛
N4 f z$ v; c" U7 G7 p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
妖城在线论坛: f0 A6 a! {. a. n- r6 z; v
可以看到，这个函数引入了一个变量，这里我们要判断变量的含义，用GDB可以很容易的实现，联系上下函数也能知道，这里我们假设传入的是玩家的指针（事实上除了对socket操作的，很多对人物进行更新的函数引入的都是人物指针） bbs.mocwww.com$ |6 z' L. X+ Y; v. D
妖城在线论坛( X" Q% W5 ^0 n4 o$ M
我们往下看 复制内容到剪贴板 代码:push ebp
mov ebp, esp
push edi
push esi
push ebx
sub esp, 0Ch这里是函数保存堆栈用的，无视 复制内容到剪贴板 代码:mov edi, [ebp+arg_0]
cmp dword ptr [edi+0Ch], 1
jz short loc_80E973A解释： 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" {, E! J2 x! P6 t* Q2 f
设置edi=参数0
8 V+ q0 ^7 e% b( ?9 ^: W, M% U( Z j魔力私服,最新魔力宝贝私服技术交流对[edi+0Ch]与整数1进行比较 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; E0 U7 Z) X& |0 B' ?
事实上看到这里我们可以确定参数就是指针了，0Ch正是对象内存里面是否为人物的一个判断，如果此值为1，代表这个指针就是玩家指针。
$ f8 Y; L: d+ b) p魔力私服,最新魔力宝贝私服技术交流我们当然是1，所以我们跳转到loc_80E973A： 复制内容到剪贴板 代码:loc_80E973A:
mov dword ptr [edi+974h], 0FFFFFFFFh
xor esi, esi解释:把玩家指针+0x974处双字类型的内存赋值-1，聪明人应该就想到了，没错，这个应该就是头饰内存了，到底是不是，我们一会再说。
+ Z' w# w3 c- F p1 k, D8 l我们接下来往下看: 复制内容到剪贴板 代码:loc_80E9746:
push esi
push edi
push 0DECh
push offset aItemItem_c ; "item/item.c"
call _CHAR_getItemIndex
add esp, 10h
cmp ds:81F06C0h, eax
mov ebx, eax
jle loc_80E98E4call _CHAR_getItemIndex 根据字面意思，这个是是获取玩家身上的物品指针，我们同时也看到，从这里开始，是一个很长的循环，一直循环到函数结尾(IDA内绿色的粗线代表的是循环)
6 d* F+ M0 I: X妖城在线论坛循环中间我们先不要管，我们来到循环的结尾: 复制内容到剪贴板 代码:loc_80E9874:
inc esi
cmp esi, 7
jle loc_80E9746解释:esi自增1，然后判断esi是否小于等于7，小于等于的话就跳转到开头，这样我们就知道了，这个大循环其实判断的就是我们身上0-7的道具栏里面的物品某个值是否和头饰匹配，那么这个值是什么呢？当然是ID啦，具体如何判断的我们不再赘述，我们往循环的后半部分找，把函数往上拉: 复制内容到剪贴板 代码:loc_80E9860:
xor edx, edx
mov ecx, offset HeadCover
nop看到了吗？这里就是关键
) n- K* u0 h/ b/ h; D: e+ J$ Amov ecx, offset HeadCover
2 O% `) b8 `. z& B) n/ _. X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート把HeadCover数组的首地址赋予ecx,HeadCover这段内存里面到底存储的是什么呢？我们可以双击HeadCover然后选择Hex View来查看它的16进制数据
& F5 @5 ?0 `3 d5 p: S1 S% l0 L: d+ V—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート没错！这里就是 道具ID-头饰形象 的对应关系了！每8个字节代表一个头饰，前四个是道具ID，后四个是头饰的地图编号。
; y" [$ w' \3 V* m4 q: X# z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流- T* l s/ {5 t e0 t3 X
回到视图界面，继续查看: , f" X/ V3 R/ ~/ L. I/ Q
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* Q, z. y& v! f引用:loc_80E9868:
/ C: M& j: P! C, ~- B5 D1 n妖城在线论坛cmp eax, [ecx+edx*8]
* Q6 O6 O( {; G* @0 M* \+ }- c* g魔力私服,最新魔力宝贝私服技术交流jz short loc_80E9883
解释: bbs.mocwww.com4 Q$ B( o3 m' i. m: Z) \2 b+ @; q# X
判断eax的值是否等于[ecx+edx*8] 1 ?/ X, x0 W; z A; J
ecx事实上就是头饰的首地址，那么[ecx+edx*8]我们可以理解为,头饰数组的首地址+edx*8 edx在上面已经清0，这里只是作为一个循环数字，所以这里其实是判断eax是否等于第一个头饰所需要的道具ID，由此我们也知道,eax内存储的值其实就是道具的ID，这里其实就是CPU的一个寻址过程，继续往下看:
! n# a/ s" L# S6 m魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. }* W' Y7 i! h# X引用:inc edx—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ S+ [5 d; {; l4 f, q( q; t( h5 X
cmp edx, 52h9 `- R9 d2 `7 ^0 m" S! i9 c; \7 A: A6 p
jbe short loc_80E9868
edx自增1，如果edx小于等于0x52的话，就回到开头继续循环判断。
& n/ z9 i9 C: n& m! ]妖城在线论坛到这里我们就清楚了，GMSV一共支持0x52种头饰,每个头饰占用8个字节，前四个是道具ID，后四个是道具ID所对应的头饰图档。 妖城在线论坛2 P* ~9 j8 I5 W1 C1 I0 z- E- V; D
我们来看一下匹配成功以后的跳转 复制内容到剪贴板 代码:loc_80E9883:
mov eax, [ecx+edx*8+4]//[ecx+edx*8]是道具的ID号，那么[ecx+edx*8+4]正好就是头饰的图档编号啦。
mov [edi+974h], eax
jmp loc_80E9732本段的意思就是将人物内存里的0x974位置设置为道具ID所对应的头饰编号，由此也印证了我们在文章开头所说的0x974应该就是头饰内存的判断。
; l3 D& l- K! o* v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
( t" K% b# }$ ~; h. l& i Y: d魔力私服,最新魔力宝贝私服技术交流分析到此结束，整个过程我们现在来理一下:
+ N3 |/ {0 |, H' W6 I: Bbbs.mocwww.com妖城在线论坛; G( h ]# j) G: w
GMSV首先判断人物装备0-7栏位的物品ID，然后用这个ID对所有头饰所需要的道具ID进行对比，如果对比成功，则将人物内存里的0x974位置设置为道具ID所对应的头饰编号。
8 d8 D2 g" ?- W% h. N- q3 g; T! r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛; c2 b: r6 ^% z' L
具体的实现方法，高手可以直接找个空白写，新手可以用shen的扩展库源码直接修改,在GMSV启动的时候读入一个txt文件，把道具ID和图档编号写入一个数组，然后修改mov ecx, offset HeadCover为你的数组地址即可,当然同时也要修改0x52这个头饰数组的大小。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; q! j) B- u# U8 f+ ~1 k8 p, h
妖城在线论坛5 f U5 D( F1 r
[ 本帖最后由 lenovo 于 2014-4-9 09:56 编辑 ]
|
