妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 [打印本页]

作者: zaozao 时间: 2009-7-19 11:31 标题: 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ A2 |- v9 ?# T
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* E6 r! @' ?! ]& j6 e6 j; N. P+ R

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp bbs.mocwww.com0 _7 Y& i+ }0 Z
.text:08074098 CHAR_GetLevelExp: : Y' R, Z+ F( z' h  z
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com! ~0 R. y2 M! T% ]3 m3 H( s
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 }" l9 O+ t7 {) v2 h. Y( x
.text:080740A9                push edx 魔力私服,最新魔力宝贝私服技术交流9 @$ o% |% ~% x" _8 N& i* l
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流8 B  ?/ ?% }" j) Z6 ]/ T% P9 h
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流% l- e3 D9 ^, {+ [, S
.text:080740AF                imul eax, edx bbs.mocwww.com2 f0 t0 K! h4 V8 i# C, K4 \
.text:080740B2                imul eax, ecx 魔力私服,最新魔力宝贝私服技术交流" _& c2 R; @: F5 C6 B
.text:080740B6 loc_80740B6: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' E7 e5 e$ Z% ^1 X' G
.text:080740BE                leave
.text:080740BF                retn 魔力私服,最新魔力宝贝私服技术交流% K5 _7 i+ ?0 u0 M$ J
.text:080740C0 loc_80740C0:                         # j7 |9 f6 s& U% c7 m) i1 ]8 ^
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6

粗糙的解释下这段代码的意思

Push             edp bbs.mocwww.com0 b" \; g; ?; g& H2 ]( {- u2 u
Mov       ebp,esp , M6 k- m) i, }) @
Mov       edx,[ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, z! g" W9 Z0 H! y! W
获取当前等级的下一级存到edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& g4 P8 a- v$ x6 z' Z! M

Cmp             edx,7eh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% A: I: T9 g: d) J& i
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0 % b% [/ X* \7 b& P) ^7 D
如果edx小于7eh则进行跳转到80740C0 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 }2 J+ m; H5 F# R

Push    ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 k  u+ U5 q1 Q* P+ N8 W+ q/ r
Mov       ecx,7
给ecx赋值7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ b* M" L6 b; P- F# T

Push             edx 妖城在线论坛% {+ q+ [3 l' h0 O. W% f4 F
Mov       eax,edx 魔力私服,最新魔力宝贝私服技术交流$ h* ^) S) b- z, Z# U9 I  s; J4 u3 v
把当前等级+1的值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" C( u; U' h; B3 H5 |1 U' U& B
bbs.mocwww.com6 q, u! J$ ~% j$ Z& `
Imul             eax,edx
把eax与edx相乘，结果存在eax

Imul             eax,ecx
把eax与ecx相乘，结果存在eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 X6 o$ L4 d" v/ z4 v5 f

Leave
Retn
退出这个过程吧，大概妖城在线论坛- P  F3 l3 r: w- T
妖城在线论坛4 ?  x/ J7 k+ f
Mov       eax,dwordptrLevelUPtbl[edx*4] 魔力私服,最新魔力宝贝私服技术交流) o- c! n( ]! p" v  K. I# X* a
这里是读取经验表的内容给eax，也就是查表读经验

jmp    short loc_80740B6
强制跳转到80740B6
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 h/ A3 S( a) |( T* A# F9 m
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
妖城在线论坛+ f3 F/ w- a) E, Y- H9 J
分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。 ) A6 M) E  H3 k/ Q3 w: E( z
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx 妖城在线论坛( x1 M6 ~0 ^5 a, J4 _" |
.text:080740A4                mov    ecx, 7 - q/ p% O) C% ~5 e4 Z; ]
.text:080740A9                push edx 魔力私服,最新魔力宝贝私服技术交流; }2 ~, e. M5 Q6 o) H4 l
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 妖城在线论坛- e# W0 `3 t3 l0 \- ^3 B; k
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。妖城在线论坛) @- C4 C& I6 i& R, D6 O6 F
$ X. K6 \' E: O# [7 |0 T
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。魔力私服,最新魔力宝贝私服技术交流  y" t; b, K: |4 ~+ r( z
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 i& k/ [, ^4 m& S
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛- F1 u: W6 y$ ~5 W
.text:08074098             魔力私服,最新魔力宝贝私服技术交流# @7 a8 E' ~. r, b2 o
.text:08074098                push ebp 魔力私服,最新魔力宝贝私服技术交流& I4 b; F! h; Z! U0 X/ Y
.text:08074099                mov    ebp, esp 妖城在线论坛, b9 |+ f7 T  V
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh % ?" l* v$ E. T: \# i
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h 魔力私服,最新魔力宝贝私服技术交流. h6 P4 D! N3 d2 l' M
.text:080740AC                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* Y+ k1 ~5 x* S5 {, o9 r
.text:080740AD                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 T! J: ?" q  k1 s5 b% u& ]$ Z
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: [. F* [$ U+ H/ |1 E+ Z
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  {2 Z8 J" S: }: V
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx
.text:080740BE bbs.mocwww.com5 F! p  j% u1 R
.text:080740BE locret_80740BE:                   魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( R6 k# \% u  u. C* Q* ]3 j' [1 \$ \
.text:080740BE                leave bbs.mocwww.com6 @" k# I% h9 C* \
.text:080740BF                retn bbs.mocwww.com* i0 \# v( Q0 L" R& }
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh bbs.mocwww.com; M+ S6 T& R3 K. g' S5 q+ `) X4 Q
.text:080740C5                jmp    short locret_80740BE

方便起见这里直接把我改好的代码贴出来，与原来不同的地方：妖城在线论坛! Q# B) p4 \$ @6 Y( H5 A5 y
Cmp             edx,0FFh 妖城在线论坛6 R. h4 Y+ r/ x. l
Jg          shortloc_8074C0 妖城在线论坛1 u( Q% n+ l9 ]/ J! ?! I+ P
判断等级是否大于255是的话跳转80740C0 妖城在线论坛! Z2 b: O2 }6 n- k
否的话进入我们的等级公式：妖城在线论坛8 y% L( V% L* K# Z6 ~) d/ ]
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。魔力私服,最新魔力宝贝私服技术交流* Z3 \8 R" X1 \4 I9 Z" @) F
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 : @- |: ]" T. m5 j7 H! U6 {
魔力私服,最新魔力宝贝私服技术交流. F/ T3 i: r" [6 Q
接下去做公式：妖城在线论坛% q1 q9 Q: K/ V3 @8 B+ n
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax - z  [- H* [: ^' M1 \3 y
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机魔力私服,最新魔力宝贝私服技术交流+ c' @6 Q0 Y$ j4 e9 r9 S. o
Idiv       ecx             eax除以32h算到50倍经验 bbs.mocwww.com  G4 d9 b3 n7 @8 e
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax

好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: u: D" u, Q2 }) y' a* G. p
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。
bbs.mocwww.com* w. D* J" S  D* S

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。 bbs.mocwww.com3 n/ I& ]7 ?% Y2 a, S
魔力私服,最新魔力宝贝私服技术交流: O: C8 m" O) X: ?
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA bbs.mocwww.com) b9 J, O% y, m! m
mov    ecx, 32h                   B9  32  00  00  00 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 X4 }3 L  O, |

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。魔力私服,最新魔力宝贝私服技术交流0 n4 m0 |9 @. i( y1 e! d
这个挺有乐趣可以自己慢慢享受摸索。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 s! @( U7 v$ k" @9 h0 f! H( ]
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

作者: Maldiniymx 时间: 2009-7-19 11:49

好文章，可以帮很多入门的来修改~

作者: 小狐狸 时间: 2009-7-19 12:20

看不懂.............

作者: lingjin3 时间: 2009-7-19 13:04

学习学习
谢谢楼主分享经验

作者: 剑帝 时间: 2009-7-19 15:18

感谢楼主分享，顶！

作者: feifei1937 时间: 2009-7-23 14:17

很不错~呵呵~

继续深入，到call语句的调整和为自己的语句腾空间还有搜索无果而必须自己对着opcodes写机器码就有趣了……

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)