妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 [打印本页]

作者: zaozao 时间: 2009-7-19 11:31 标题: 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。魔力私服,最新魔力宝贝私服技术交流$ {9 q  ~+ ~5 b" L8 R! D. W
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" o5 T& X5 X7 ~4 z4 z4 l$ v

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力宝贝私服技术交流4 F5 x+ g, \) e4 n
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" p+ K/ m: l0 g7 g9 s8 F. V$ c2 T8 p
.text:080740A1                jbe    short loc_80740C0 ' W/ A# d+ ?1 m5 D  x3 E& I
.text:080740A3                push ecx 妖城在线论坛9 C3 u9 \  i5 E# b; e1 P
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6:
.text:080740BE                leave 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 ^& Y0 j3 N4 ?; q2 j5 v
.text:080740BF                retn
.text:080740C0 loc_80740C0:                         —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: r# f. L8 n) ~! m' ~( u# b+ K
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* L6 Y' z4 l7 W6 l9 E
魔力私服,最新魔力宝贝私服技术交流. L% G& f5 X, u- _7 \
粗糙的解释下这段代码的意思妖城在线论坛9 Q; G, t9 L1 R" x8 L1 L% U9 u1 a

Push             edp bbs.mocwww.com! r4 V5 l! e9 U8 @, J
Mov       ebp,esp bbs.mocwww.com' c: @- s+ B% ^/ d- G' \0 t% h5 W# g
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx

Cmp             edx,7eh 魔力私服,最新魔力宝贝私服技术交流) i. r5 `( C2 L  X6 e
将edx与7eh也就是10进制数130比较
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ M/ q0 ?3 T) X/ k
Jbe       shortloc_80740C0 魔力私服,最新魔力宝贝私服技术交流2 r  P) S. q! ^) i! M  u5 ]6 g
如果edx小于7eh则进行跳转到80740C0 妖城在线论坛5 m' F2 W7 p% K+ w1 T; l% O

Push    ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% {/ D5 T0 x! {
Mov       ecx,7
给ecx赋值7 ! f* r" D! \( `

Push             edx
Mov       eax,edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 o& v$ G4 ?0 i8 T8 v
把当前等级+1的值给eax 妖城在线论坛6 c% N+ n0 e. C' g4 r5 h2 q7 R( S

Imul             eax,edx
把eax与edx相乘，结果存在eax 妖城在线论坛6 O6 G- O9 u7 C) {' f* k% u! F' B

Imul             eax,ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  F' `' J( \0 U- k" \( [! N
把eax与ecx相乘，结果存在eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' _% z) S, y2 r* m! w
bbs.mocwww.com. S) \+ v3 l* _  {- B
Leave
Retn
退出这个过程吧，大概
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) M/ A$ W5 \* `, c
Mov       eax,dwordptrLevelUPtbl[edx*4] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* |% S3 M* I0 k% @) K& W: u
这里是读取经验表的内容给eax，也就是查表读经验
+ P& E3 p* E7 |7 b$ x0 C  Y
jmp    short loc_80740B6 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 U( E) O: n) z$ Q
强制跳转到80740B6
魔力私服,最新魔力宝贝私服技术交流3 z" m+ B$ c1 r8 Y5 k" ?# h5 Y
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
魔力私服,最新魔力宝贝私服技术交流& Y) H# U' n. R. y! y/ c7 x, h, X
分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 bbs.mocwww.com) }! I; S6 N) ?9 Y& w
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 T. I" u6 E( T& u, q! v5 D& y
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流( y7 u6 q+ N$ c0 V' q% R! h; X
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流  z7 a4 k4 S# I7 M$ C
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。妖城在线论坛0 |; i" Z" y$ i0 v7 g& @  y5 J

我的目标是改称等级的四次方除以50，但是问题来了。 bbs.mocwww.com/ t( b, Q+ A0 ~) B" a; _! X
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
bbs.mocwww.com7 x4 V  W6 f8 Q+ b* x* D
.text:08074098                public CHAR_GetLevelExp ; S+ p; e" ~! t- c
.text:08074098 CHAR_GetLevelExp: 4 C- e* a, \' n. `
.text:08074098
.text:08074098                push ebp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 X9 u% Y5 b# ?' B* y7 o" J  ]2 H
.text:08074099                mov    ebp, esp 妖城在线论坛* [: K; b5 k+ v; E1 Y1 f# ~: N
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" Z5 m+ a+ [) G
.text:080740A7                mov    ecx, 32h —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" y1 n) u$ y- j( T/ l
.text:080740AC                push edx bbs.mocwww.com  M1 }8 `) y: L0 k
.text:080740AD                mov    eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ I1 y, ~! A; ]( D/ _; L/ B+ Z
.text:080740AF                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( W* V4 ~) i2 X' t% ^8 L% o
.text:080740B2                imul eax, edx 2 j; |$ V: w* ?/ V
.text:080740B5                cdq 魔力私服,最新魔力宝贝私服技术交流( R1 E3 T: \( U0 m  ^4 b
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% W4 Z# G4 Z+ z/ ~
.text:080740BB                imul eax, edx
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave
.text:080740BF                retn 妖城在线论坛% e6 M5 s; n. f# {
.text:080740C0 loc_80740C0:                      魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ t) o8 H+ r+ a) I7 V# E+ g
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 9 u( T2 R. J1 J% h& x+ ^# u" ~
bbs.mocwww.com: B- _% r5 O) J: j" L
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力宝贝私服技术交流' t& m" P0 Y4 d  Q" k
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0 妖城在线论坛$ O9 j6 X) \& t" ]
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% D; n1 Y1 H+ ^8 l7 f' }; i8 B
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。妖城在线论坛/ _1 h# S& k" L. R- t5 J
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ `# \# L, {! E" O( |
bbs.mocwww.com/ N- C' I5 @: s2 o
接下去做公式：魔力私服,最新魔力宝贝私服技术交流/ u! h/ R0 O9 _& I
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 e- `" R0 u5 f* B7 n! t
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上 bbs.mocwww.com! Y9 V2 m3 M! X4 T1 R
Cdq                            这个做除法不加就会出错，用户登录后服务器当机 : x+ E8 U7 u! O% `5 G; u
Idiv       ecx             eax除以32h算到50倍经验 ' _. k; Z+ j" h
Mov       edx,[ebp+8] 从新获取下一等级的值魔力私服,最新魔力宝贝私服技术交流% I& Z$ n' _4 A$ I
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流8 ~! j& J; u8 h  v6 m7 o( Z3 `# t1 p( i
妖城在线论坛3 V8 J" q5 L4 L& f3 _
好了，这样就完成了运算过程。
bbs.mocwww.com8 z7 s9 o& @: h8 ]" {7 E
.text:080740C0 loc_80740C0:                      —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 B  P' g( n5 C- y" G4 E. d
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。魔力私服,最新魔力宝贝私服技术交流/ O3 @" T& U; G$ P; D
: `9 j- T+ J: L4 L

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* A$ ]: n, X: U2 e7 T7 D7 B

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应： bbs.mocwww.com& X( k0 J4 y5 x7 Q& t+ F
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA bbs.mocwww.com( h" |7 E% p  v, b. m' Q
mov    ecx, 32h                   B9  32  00  00  00
bbs.mocwww.com8 W% R9 `$ ?' V* r  t- _; L
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

作者: Maldiniymx 时间: 2009-7-19 11:49

好文章，可以帮很多入门的来修改~

作者: 小狐狸 时间: 2009-7-19 12:20

看不懂.............

作者: lingjin3 时间: 2009-7-19 13:04

学习学习
谢谢楼主分享经验

作者: 剑帝 时间: 2009-7-19 15:18

感谢楼主分享，顶！

作者: feifei1937 时间: 2009-7-23 14:17

很不错~呵呵~

继续深入，到call语句的调整和为自己的语句腾空间还有搜索无果而必须自己对着opcodes写机器码就有趣了……

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)