妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 [打印本页]

作者: zaozao 时间: 2009-7-19 11:31 标题: 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。 bbs.mocwww.com4 K& X4 T! u* _7 |, g& D& ?
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp 妖城在线论坛6 Y* w) g6 r. m9 r- K, A; T! s
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp
.text:08074099                mov    ebp, esp 妖城在线论坛6 @4 R5 j3 \2 T% r4 h3 a8 ~* c
.text:0807409B                mov    edx, [ebp+8] bbs.mocwww.com7 ^* E+ C; W' S$ U$ i
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com5 e. p+ N' ~) e0 }5 y+ f7 `" j
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力宝贝私服技术交流6 w! [2 w+ }& N
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 妖城在线论坛9 B" V) O2 a- p; Y. T- N: c
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6: 魔力私服,最新魔力宝贝私服技术交流+ j( R; y( j/ w9 d5 A8 _
.text:080740BE                leave
.text:080740BF                retn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( B8 ^9 c3 G& Y% C8 w
.text:080740C0 loc_80740C0:                         ( b+ d  U* M3 i/ Y* B$ V
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6 bbs.mocwww.com3 {, V7 G7 O% f- `
魔力私服,最新魔力宝贝私服技术交流: s9 e1 }+ ?, v8 X9 _% p* y
粗糙的解释下这段代码的意思
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& q* i4 o) w" F; u$ W' s  `
Push             edp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& e1 Y6 |$ `* W$ p- v- W; k' o- |1 }
Mov       ebp,esp 魔力私服,最新魔力宝贝私服技术交流3 @# T. y$ }( s' y, k
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx

Cmp             edx,7eh
将edx与7eh也就是10进制数130比较妖城在线论坛. ~2 j6 y% W$ B1 k
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. e- g. l1 ?3 `  ^5 p8 a2 z' F
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0
妖城在线论坛% T% o, y! i9 _3 v, C, j( O
Push    ecx
Mov       ecx,7
给ecx赋值7
魔力私服,最新魔力宝贝私服技术交流- K+ O2 O0 p, c$ m
Push             edx 妖城在线论坛4 t; K6 F# H: g. @1 z: \
Mov       eax,edx 妖城在线论坛+ K. ^' T4 f, }
把当前等级+1的值给eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 Z! [$ d* w+ ?
Imul             eax,edx , Z- u; n5 V$ h$ d
把eax与edx相乘，结果存在eax
妖城在线论坛5 J3 a" A6 E& u/ l3 I. R* v
Imul             eax,ecx bbs.mocwww.com( o. N, S7 g0 t8 _& E" x3 T# g
把eax与ecx相乘，结果存在eax
+ r( d( }0 G; Y
Leave
Retn bbs.mocwww.com2 M9 ~- C( c+ l# E/ q/ x1 ]" x/ h
退出这个过程吧，大概 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& J( F0 x* e+ P! p

Mov       eax,dwordptrLevelUPtbl[edx*4] 妖城在线论坛0 Z, ^# f* F  h% X  d9 a% f
这里是读取经验表的内容给eax，也就是查表读经验
魔力私服,最新魔力宝贝私服技术交流1 i, z/ H$ k* P4 i$ p
jmp    short loc_80740B6
强制跳转到80740B6
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. f& X/ B  P( Y( c' E* v
好了，这段代码就这点意思，逻辑上不难理解。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 ^) B9 l! C# D( G; P
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
魔力私服,最新魔力宝贝私服技术交流4 B# j8 t# P2 X; K; b' T. H$ N
分析完了之后开始修改了，上面的代码具体作用如下： . b* C! g  _/ [, c3 G
判断等级下一级是否小于7eh，是则跳转到查表。魔力私服,最新魔力宝贝私服技术交流+ t' Z7 q( x: m- X4 {! v
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx 6 c6 N, ]0 S9 Z- U" x, O  }3 [
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  z2 H2 a. b  v  x6 Z! V( H6 n
.text:080740AC                imul eax, edx bbs.mocwww.com6 p" A6 Q" A* Q' V. ?
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx bbs.mocwww.com: r4 ~7 T# ~& H; Q
也就是eax的三次方乘以ecx，这里可以改成我想要的。

我的目标是改称等级的四次方除以50，但是问题来了。 - v' n" Z6 e% o( i  K
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098             魔力私服,最新魔力宝贝私服技术交流* o& r2 v4 ^3 o9 ~2 x
.text:08074098                push ebp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' }# @5 `2 h3 I4 |) o8 A
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh . S# a; z+ O# A, K7 O3 B% g
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx 3 V6 B3 B5 P! O* h" }( K; }
.text:080740A7                mov    ecx, 32h bbs.mocwww.com" D. w+ ?+ H5 H# ?8 l
.text:080740AC                push edx
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& ?& ]( z" x4 o. N$ I8 v
.text:080740B2                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  m! E+ c* w( F6 ^# E* r
.text:080740B5                cdq
.text:080740B6                idiv ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. E1 l: F6 a2 ^  w2 m2 ~3 g
.text:080740B8                mov    edx, [ebp+8] bbs.mocwww.com/ Q5 a: ]& P# [' C; h' H
.text:080740BB                imul eax, edx bbs.mocwww.com4 n+ {9 V/ C) W# Q5 n
.text:080740BE —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. D& ^* a* ?1 z* E
.text:080740BE locret_80740BE:
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh 2 i5 Q& u- M" S* i4 J0 x
.text:080740C5                jmp    short locret_80740BE 妖城在线论坛: O4 K2 B8 e$ O; L) `5 `7 L; g

方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; w% x2 J- E3 D6 P% n
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ r9 y4 x) b2 ?9 O/ i
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 d$ R, l2 ?8 a7 \
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 X2 L* P% ~" x
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ d- J9 k3 V" q' f
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上妖城在线论坛1 m- ]. f! B+ b4 i: \
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验 2 y/ M) I% W5 P$ T3 C
Mov       edx,[ebp+8] 从新获取下一等级的值魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 k' m. U8 P3 V6 ^4 y$ D
Imul             eax,edx       将eax,edx相乘，结果存到eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ _+ Z4 H' c' h( f# X
好了，这样就完成了运算过程。 bbs.mocwww.com/ _5 k" L* F" q/ Q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ ~( k0 X) G# b/ Y# m7 f
.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE ! ~% K9 I) B* L, Z/ d9 T$ Y
这一段代码就是等级超过你设置的上限之后返回-1。妖城在线论坛2 a" D, @4 W" S' M5 y

妖城在线论坛0 k- B4 n/ |8 m0 R  J
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 _( R% j( a# [$ `
如下对应：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ Z. W8 g6 R3 M# S+ A( [) P
Cmp             edx,0ffh                      81  FA  FF  00  00  00   n7 @6 H, N3 p  o
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。 ' L! b! d8 g( @5 ]5 o$ W, D
这个挺有乐趣可以自己慢慢享受摸索。
妖城在线论坛! k" d6 P$ p& Y( _( F( z7 W, [
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

作者: Maldiniymx 时间: 2009-7-19 11:49

好文章，可以帮很多入门的来修改~

作者: 小狐狸 时间: 2009-7-19 12:20

看不懂.............

作者: lingjin3 时间: 2009-7-19 13:04

学习学习
谢谢楼主分享经验

作者: 剑帝 时间: 2009-7-19 15:18

感谢楼主分享，顶！

作者: feifei1937 时间: 2009-7-23 14:17

很不错~呵呵~

继续深入，到call语句的调整和为自己的语句腾空间还有搜索无果而必须自己对着opcodes写机器码就有趣了……

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)