妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 [打印本页]

作者: zaozao 时间: 2009-7-19 11:31 标题: 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。 bbs.mocwww.com& _, k. B: A" M6 S0 X  d
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! i9 v' Z* s2 h( J
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛) y7 ~6 M5 y$ G/ {3 `
.text:08074098                push ebp
.text:08074099                mov    ebp, esp 魔力私服,最新魔力宝贝私服技术交流# S  v: M; v# w/ K4 o" O# R8 x
.text:0807409B                mov    edx, [ebp+8] 魔力私服,最新魔力宝贝私服技术交流6 ~0 O% c# k7 H* l4 d8 V
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 9 J: c% A4 U- C' D" R8 j, e
.text:080740A9                push edx
.text:080740AA                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& p% l" Q( h  x2 W+ l: u
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流8 A8 ^+ P/ L$ J; O" Y
.text:080740AF                imul eax, edx 妖城在线论坛4 M. J) z$ Y3 u; J& L! ^6 C$ |
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6:
.text:080740BE                leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 Y1 n; \2 U/ d& g( c
.text:080740BF                retn
.text:080740C0 loc_80740C0:                         魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# I8 i" f3 k! G5 K
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思 8 y- L0 p& q/ \

Push             edp 2 |6 \! U& e6 u# |: a3 ^: h. R7 A
Mov       ebp,esp 妖城在线论坛. s* E9 q7 R# U% ^
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 l6 c5 k* w8 O9 P# U- ^; e6 s8 j7 o
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 X) ~/ j( ?6 G
Cmp             edx,7eh ' j4 f8 _" w$ d" ]
将edx与7eh也就是10进制数130比较
bbs.mocwww.com! s: |) L5 \" H  V% y
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0 ) W# ]% \& R7 ^5 G' P5 K2 w

Push    ecx 妖城在线论坛; h) g. c; a2 s+ L5 R6 P% U( s% m
Mov       ecx,7
给ecx赋值7
妖城在线论坛/ S4 E: z) X% A& F; V* g
Push             edx
Mov       eax,edx bbs.mocwww.com6 _5 D$ s/ ~1 l! T3 U
把当前等级+1的值给eax

Imul             eax,edx
把eax与edx相乘，结果存在eax

Imul             eax,ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 q4 g4 _& r/ q' f$ U( ^: L
把eax与ecx相乘，结果存在eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% A  ]" V9 _0 q4 t4 [, u' ]( u' c
Leave 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ z# Z* g) |( e# {4 Q
Retn
退出这个过程吧，大概 % a2 k. T9 l* N. x0 U6 N

Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验

jmp    short loc_80740B6
强制跳转到80740B6 妖城在线论坛& [& z* _1 W" p" n
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 d5 H* }1 e& b1 z$ r5 i$ L8 G
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。妖城在线论坛. G3 f& q" c% o1 B  R8 ^8 o# `* ~8 V

分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。妖城在线论坛& Z/ I, f- A, h  G1 h4 G8 t! ^
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 妖城在线论坛- A  x5 m0 c6 ^
.text:080740A9                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" \- L- W( y6 t4 L7 h% v9 L
.text:080740AA                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 X; B  T' W3 v5 z2 l- B$ \& b5 U% R& L
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; i8 i2 |* R; `! e& S2 g0 x2 F
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( L- U5 V8 S% `) H) X8 x
我的目标是改称等级的四次方除以50，但是问题来了。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* I2 K! r5 O. a, V7 n
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
妖城在线论坛/ N( ?. O% U3 h8 U- w( s% ?" A
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098             魔力私服,最新魔力宝贝私服技术交流7 @1 ~+ C8 B0 G0 T; y4 V
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh 魔力私服,最新魔力宝贝私服技术交流- m7 Q) C. E7 N1 A. K
.text:080740A4                jg    short loc_80740C0 妖城在线论坛" G- @3 v9 d4 Y+ G+ d% J& h9 W
.text:080740A6                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  E* R# I( Q! ]3 r9 @. d( x, ~
.text:080740A7                mov    ecx, 32h 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 `3 F0 j6 m6 l! ], [" z! V* g
.text:080740AC                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  T/ x! F2 l2 u6 z& |& I( O9 o0 Q
.text:080740AD                mov    eax, edx 妖城在线论坛% ~7 W8 b& y' l  M/ ]5 P' P
.text:080740AF                imul eax, edx 妖城在线论坛  x( H6 ^; u+ t5 z4 _) Q
.text:080740B2                imul eax, edx
.text:080740B5                cdq 0 r1 v: z- {- T% q
.text:080740B6                idiv ecx bbs.mocwww.com% v( \! ^0 k! ?' D4 M# W$ S  i7 J
.text:080740B8                mov    edx, [ebp+8] 妖城在线论坛9 }/ H/ h1 z# V: S  n) K
.text:080740BB                imul eax, edx
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave bbs.mocwww.com% _8 {2 \9 x% P  H' F' T
.text:080740BF                retn
.text:080740C0 loc_80740C0:                      妖城在线论坛5 P0 o0 t# f" X6 i
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- H1 n( S* R  B% R
bbs.mocwww.com$ [# {7 Q, a& n- \* D+ Q: q3 E
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级魔力私服,最新魔力宝贝私服技术交流/ P+ c. o; N0 {
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。 ( t$ P5 I9 P# `2 ~
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 L% m7 _- v2 F. F5 h
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。魔力私服,最新魔力宝贝私服技术交流6 |7 K$ V& x; ~" }0 d# r) _( ]
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 z) `7 I% f% y& Q; i
接下去做公式： & ?1 P! r" K0 l7 Q# S. c' T5 f- ]
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax 8 y# \  J$ L: [0 `0 u/ o" i
Imul             eax,edx       将eax,edx相乘，结果存到eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: Y2 K8 G! A5 ~4 u) i# N
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机 bbs.mocwww.com# W' l) `8 k: r- i
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: G! l2 ^0 a. s) a# ?
Imul             eax,edx       将eax,edx相乘，结果存到eax
3 f; A+ t( [$ G. e/ t* U& P
好了，这样就完成了运算过程。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 j( A/ n$ Q! ?2 h+ ^! R

.text:080740C0 loc_80740C0:                      魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, q' Q4 S3 z; v' w8 _, v4 d
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE 2 S% Q9 |+ b" F- K: }4 J) ~# E
这一段代码就是等级超过你设置的上限之后返回-1。

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) |& O) m& O1 Y) A6 g" l! W1 `
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。魔力私服,最新魔力宝贝私服技术交流6 y! Q3 q$ n3 i% t  [: g& x
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" g& H* C9 y6 _, `+ Z, C
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。魔力私服,最新魔力宝贝私服技术交流+ v1 z- Z* p4 H! P5 P" i* ^: K& ]
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA 妖城在线论坛  _* ]; |( |( r! l; z
mov    ecx, 32h                   B9  32  00  00  00

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

作者: Maldiniymx 时间: 2009-7-19 11:49

好文章，可以帮很多入门的来修改~

作者: 小狐狸 时间: 2009-7-19 12:20

看不懂.............

作者: lingjin3 时间: 2009-7-19 13:04

学习学习—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 O! B9 [+ m$ \
谢谢楼主分享经验

作者: 剑帝 时间: 2009-7-19 15:18

感谢楼主分享，顶！

作者: feifei1937 时间: 2009-7-23 14:17

很不错~呵呵~

继续深入，到call语句的调整和为自己的语句腾空间还有搜索无果而必须自己对着opcodes写机器码就有趣了……

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)