妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 [打印本页]

作者: zaozao 时间: 2009-7-19 11:31 标题: 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  H! q3 E8 o- w/ g- M& B1 M
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ g% u+ h, }) i- X1 }; \6 m9 R' [# u' b
.text:08074098 CHAR_GetLevelExp: 6 @" r( n! [$ }
.text:08074098                push ebp . J0 W7 D! l" ]
.text:08074099                mov    ebp, esp 魔力私服,最新魔力宝贝私服技术交流2 E/ h& Q3 c2 v4 v8 z
.text:0807409B                mov    edx, [ebp+8] 妖城在线论坛9 L/ z* a  I: ~/ U
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 A8 Q4 [8 M4 h( r
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx bbs.mocwww.com7 K' r6 u( j  s/ `
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流( h8 h: F+ r& v# ~+ a
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6:
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6
妖城在线论坛9 a4 ?6 v% f+ ^, k8 l9 f5 e# ?, a
粗糙的解释下这段代码的意思妖城在线论坛* |. Q0 c- R4 B/ {! K! l

Push             edp 妖城在线论坛5 U  R$ k& i) P+ @  k& s( _% Z9 @
Mov       ebp,esp
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx

Cmp             edx,7eh
将edx与7eh也就是10进制数130比较
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% L/ Q, p- i" G8 w) b3 F* t
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 y' ]# [3 R/ H. ]

Push    ecx , @+ H7 n. y  t! i* x
Mov       ecx,7 妖城在线论坛3 o% ]* l1 Q1 U7 a+ w
给ecx赋值7
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; ~* L3 d6 E5 E9 k' h
Push             edx
Mov       eax,edx 魔力私服,最新魔力宝贝私服技术交流! p/ P+ O5 A) k3 T" c  c
把当前等级+1的值给eax

Imul             eax,edx
把eax与edx相乘，结果存在eax 妖城在线论坛" K) P5 h( T  V) N
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ x2 O8 _( Y% D" ^9 L, S, Y
Imul             eax,ecx bbs.mocwww.com" o# H+ j. B4 k+ N& Z
把eax与ecx相乘，结果存在eax 妖城在线论坛+ \8 W8 ?& X2 G1 @4 {* Z- J

Leave 魔力私服,最新魔力宝贝私服技术交流" ~* {/ V6 p2 c% T4 V
Retn 魔力私服,最新魔力宝贝私服技术交流# V' L2 H- {* v# s- C
退出这个过程吧，大概
魔力私服,最新魔力宝贝私服技术交流% w1 o" |' S1 c+ E4 w+ e& h$ z
Mov       eax,dwordptrLevelUPtbl[edx*4] 魔力私服,最新魔力宝贝私服技术交流; e: x5 T7 g) f" d& p
这里是读取经验表的内容给eax，也就是查表读经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ N9 _; B; S2 l: h; Z
妖城在线论坛2 n$ ]  y1 `7 \4 v8 T* ]$ Z5 E
jmp    short loc_80740B6
强制跳转到80740B6 魔力私服,最新魔力宝贝私服技术交流( D4 u8 e9 }; n  i" I
9 Z$ I$ D; R: @7 s5 ]
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
魔力私服,最新魔力宝贝私服技术交流2 j9 @) o7 v; q9 o
分析完了之后开始修改了，上面的代码具体作用如下：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) E5 c( U7 V% f
判断等级下一级是否小于7eh，是则跳转到查表。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ A2 @1 p2 a) |8 l% d0 x
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 d5 ]0 T9 f% v4 U6 d+ J9 I: u3 L
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 Q, j( F' r4 G7 I& \
.text:080740AC                imul eax, edx 3 Q$ x4 S# K  I7 n5 a# _
.text:080740AF                imul eax, edx bbs.mocwww.com5 I; [1 |9 v8 o3 T* F4 O
.text:080740B2                imul eax, ecx . F0 y' x1 N( B
也就是eax的三次方乘以ecx，这里可以改成我想要的。

我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. N4 r" w" b% J5 _/ t7 z3 _
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( b; G- L8 W8 z$ Y' v1 o
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: bbs.mocwww.com" r- o9 n7 L: H+ m/ ^
.text:08074098
.text:08074098                push ebp 妖城在线论坛; e, h7 Z) L3 j  h5 a4 E+ w% b
.text:08074099                mov    ebp, esp 魔力私服,最新魔力宝贝私服技术交流1 n  z0 m/ t' g3 |
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; c4 O! x6 ~& R. g& q
.text:080740A4                jg    short loc_80740C0 $ U/ K4 b2 |5 j7 g; R. M  P
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 g8 |1 u# A- j" d
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx 妖城在线论坛4 S$ u7 e: u/ g
.text:080740B8                mov    edx, [ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 p' U& q8 e8 B" Z* ?* z! v
.text:080740BB                imul eax, edx
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave 3 ^" H& X, K9 t
.text:080740BF                retn
.text:080740C0 loc_80740C0:                      魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( i/ A; [2 R# |& m* N7 P9 [
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 妖城在线论坛4 Z* k3 o% j7 o$ O+ E! [
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ V9 T3 T* q: p  U
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0 妖城在线论坛+ P9 w: H, ~! e0 J; T
判断等级是否大于255是的话跳转80740C0 bbs.mocwww.com- I. P' P! s& s8 K( _
否的话进入我们的等级公式：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, @6 m. f) S0 P9 u
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* X! ^2 Y  {; t3 F: q, q
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。妖城在线论坛2 B& i7 y9 E" D+ y/ r" Q+ ]

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax 妖城在线论坛* ~6 K1 i# |/ @
Imul             eax,edx       将eax,edx相乘，结果存到eax , {' R; g5 Z8 W# k
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验 bbs.mocwww.com$ A2 d$ g/ s( {& K( \, r9 {
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流% f. [$ U  ?) ]" A9 I. \8 x6 X
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' V6 z% b* W" q2 |
好了，这样就完成了运算过程。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 L% ~+ A7 ~1 a# g
.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。魔力私服,最新魔力宝贝私服技术交流% R) {2 O( Y0 u% J0 J

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, X+ w9 F* N9 m
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。
魔力私服,最新魔力宝贝私服技术交流/ @6 `+ f" g6 k/ u( `, L) @
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

作者: Maldiniymx 时间: 2009-7-19 11:49

好文章，可以帮很多入门的来修改~

作者: 小狐狸 时间: 2009-7-19 12:20

看不懂.............

作者: lingjin3 时间: 2009-7-19 13:04

学习学习
谢谢楼主分享经验

作者: 剑帝 时间: 2009-7-19 15:18

感谢楼主分享，顶！

作者: feifei1937 时间: 2009-7-23 14:17

很不错~呵呵~

继续深入，到call语句的调整和为自己的语句腾空间还有搜索无果而必须自己对着opcodes写机器码就有趣了……

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)