妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 [打印本页]

作者: zaozao 时间: 2009-7-19 11:31 标题: 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 bbs.mocwww.com. P' H3 B& ?3 L$ n
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。 . l" e8 K' t" b1 S
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 ?& Y: l' T$ @- r8 m
.text:08074098                public CHAR_GetLevelExp 妖城在线论坛7 ]# b/ {: \6 q) D7 M4 G
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛  k( j+ f- q8 p2 X( D  A
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 D3 k* J6 t1 O/ i1 x- A
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx / h6 {- R! t5 s7 i$ E+ z. v
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流5 X8 q/ l* b5 J9 M3 y6 X! B
.text:080740AF                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( E' V, X+ Y5 l' P* Q' v4 f
.text:080740B2                imul eax, ecx 妖城在线论坛( U, V2 o  ?. F
.text:080740B6 loc_80740B6: bbs.mocwww.com2 B# X* z- H: g+ ]; M2 l) |- R
.text:080740BE                leave 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 N: U* f# U8 v# V" j
.text:080740BF                retn 妖城在线论坛1 U& Z. d6 h6 `
.text:080740C0 loc_80740C0:                         —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ q$ R, B! `- A6 ~1 n" m) Z  \
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思
- N% K9 A: p4 n; g9 \2 q
Push             edp
Mov       ebp,esp bbs.mocwww.com0 z1 K9 F5 r# \8 O9 r7 Y1 W
Mov       edx,[ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; y* O% u$ [$ D) o1 T( K
获取当前等级的下一级存到edx

Cmp             edx,7eh
将edx与7eh也就是10进制数130比较
% P8 V# M8 ~6 Y  t
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0

Push    ecx
Mov       ecx,7 魔力私服,最新魔力宝贝私服技术交流/ `7 z2 Q' M* n0 v* m' \9 e) a7 [/ |
给ecx赋值7 8 M3 }1 M5 o7 R) A$ Y# x

Push             edx
Mov       eax,edx
把当前等级+1的值给eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 z8 @: D- G! g& U7 o
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 ]: g' z* l$ c1 R8 _2 J2 W
Imul             eax,edx bbs.mocwww.com- u1 M/ i' u2 j) A3 Z0 ]9 ?+ V
把eax与edx相乘，结果存在eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 f- l* g) r# z
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 G  [5 l7 R- y
Imul             eax,ecx
把eax与ecx相乘，结果存在eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ \) f* ?  k9 m; U8 o& P* T9 c1 Y

Leave
Retn
退出这个过程吧，大概

Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验
; @/ E; h/ q* X$ S" Y4 d! ?
jmp    short loc_80740B6
强制跳转到80740B6 妖城在线论坛7 |! s( J8 J+ M5 G4 m
  h' A1 ]3 M$ q: P
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。 / M4 O8 u" b1 J6 N* d
bbs.mocwww.com' C4 [. ^" B, E, Z: ~
分析完了之后开始修改了，上面的代码具体作用如下：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 Q2 o( n  |* g5 ?
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流) I4 p3 a' h7 A2 K
.text:080740AC                imul eax, edx 1 @/ U; p/ |% P  |/ {; d
.text:080740AF                imul eax, edx 0 O0 O  L2 a% F4 _, C8 V& G
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。
魔力私服,最新魔力宝贝私服技术交流# j! @* Y3 e  |9 b. V) p
我的目标是改称等级的四次方除以50，但是问题来了。 & x0 g8 x6 Y/ F6 W
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。 # r+ a$ t' K7 J% W9 C% K; d+ u+ k1 N

.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098             ( Y0 e) a0 d$ B& C
.text:08074098                push ebp 0 l5 D7 s% [$ \, ?# G( U8 u5 t$ |" G
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh 妖城在线论坛* o- `& H' Y/ T6 R/ F: V3 W! H
.text:080740A4                jg    short loc_80740C0 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ Q+ U6 W: V8 y
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' S6 \& s0 s6 c! z3 Q. [3 q. t- v
.text:080740AF                imul eax, edx 妖城在线论坛1 b+ X, U2 I& e2 `1 F! q
.text:080740B2                imul eax, edx , J5 E6 I+ n. E  }2 U. h
.text:080740B5                cdq
.text:080740B6                idiv ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' K$ N, N- F9 r! P/ u; O
.text:080740B8                mov    edx, [ebp+8] bbs.mocwww.com. H# X& Y) R  d* w, ~
.text:080740BB                imul eax, edx
.text:080740BE
.text:080740BE locret_80740BE:                   魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  o4 O  N1 F/ c# A% @
.text:080740BE                leave
.text:080740BF                retn 魔力私服,最新魔力宝贝私服技术交流5 x/ N- A: J% Z0 n, \
.text:080740C0 loc_80740C0:                      , M+ O3 J( C. k( h
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE bbs.mocwww.com7 Z0 A# t4 \$ H9 f) A1 J7 k! ?# g3 u
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( j. V7 [& t6 M$ }. s+ s
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 O% o& m! v3 H) @7 k4 [  Q/ I; W
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。魔力私服,最新魔力宝贝私服技术交流. ?" q/ s5 ~  z7 b
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式： bbs.mocwww.com( u& Y1 |$ K$ i5 T
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机妖城在线论坛5 L+ ^4 h$ a8 `, x6 v% X1 }4 w
Idiv       ecx             eax除以32h算到50倍经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: ]. y' w/ i$ H, W- l9 Y+ }
Mov       edx,[ebp+8] 从新获取下一等级的值魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ w) j1 x( c. y/ O- J: h0 j+ V: F
Imul             eax,edx       将eax,edx相乘，结果存到eax
魔力私服,最新魔力宝贝私服技术交流) A) t4 Y' n7 j: J
好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:                      —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 n) S9 n# b. r9 M
mov    eax, 0FFFFFFFFh bbs.mocwww.com7 _. N2 ?) u3 y
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。 bbs.mocwww.com5 B" x4 \: |6 f+ F( O* t$ a6 M
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- e  G# F/ O  T0 g2 T- I

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。
, Y. \' h4 m0 r4 I1 j8 Z
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 3 }, G0 L( i( J6 d1 k$ z3 ~  B4 L
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00
妖城在线论坛. \4 g. ~2 T! F7 N! I, F" j
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。 bbs.mocwww.com3 o5 m) ?: h, F' M% ~
这个挺有乐趣可以自己慢慢享受摸索。 bbs.mocwww.com# _( g3 i# L" z2 U, L6 o! j! x' h

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

作者: Maldiniymx 时间: 2009-7-19 11:49

好文章，可以帮很多入门的来修改~

作者: 小狐狸 时间: 2009-7-19 12:20

看不懂.............

作者: lingjin3 时间: 2009-7-19 13:04

学习学习+ Y( x7 E* ~7 I+ g
谢谢楼主分享经验

作者: 剑帝 时间: 2009-7-19 15:18

感谢楼主分享，顶！

作者: feifei1937 时间: 2009-7-23 14:17

很不错~呵呵~

继续深入，到call语句的调整和为自己的语句腾空间还有搜索无果而必须自己对着opcodes写机器码就有趣了……

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)