妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 [打印本页]

作者: zaozao 时间: 2009-7-19 11:31 标题: 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。妖城在线论坛, D: h6 T( Q* A- L4 q# y0 Y
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& k7 F4 w; D) p8 g! f
用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ s$ ?0 c, `/ U& S
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp , T1 v8 [* `0 [% v! A" d; g
.text:08074099                mov    ebp, esp : S; _! Z5 A8 m6 ]8 t0 ]# e) i; c
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 魔力私服,最新魔力宝贝私服技术交流5 x% D- f/ ^* H; g
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 V& O! p9 L" w, D
.text:080740AA                mov    eax, edx bbs.mocwww.com4 L+ U/ J( |! j# C9 d0 I4 T
.text:080740AC                imul eax, edx bbs.mocwww.com( Q4 G. \7 E; D# I: Y8 m3 U0 x
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' A8 R0 f' b! C! J8 Z* p! j% E! Z. ?
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6: —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; t; H  X# S2 z/ u6 ?
.text:080740BE                leave
.text:080740BF                retn bbs.mocwww.com8 ]: ~  d/ w$ a( j
.text:080740C0 loc_80740C0:                         bbs.mocwww.com& n* O, y) w* D; W2 J
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6 2 G$ Y1 t3 }: M# X4 r6 u

粗糙的解释下这段代码的意思 bbs.mocwww.com- d+ W+ q& x: i3 [8 n1 F
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! l2 a. u9 B; R( I" l/ J9 P7 a4 p
Push             edp
Mov       ebp,esp 妖城在线论坛3 ^) L. n$ n- u3 s! F& c4 C- x
Mov       edx,[ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  ?2 Y$ h9 F" {0 G
获取当前等级的下一级存到edx bbs.mocwww.com3 ~; h3 s; g% c9 f
bbs.mocwww.com8 u9 y, a% x$ v7 A
Cmp             edx,7eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 o. w4 E/ A$ E! ?+ j8 G& G) A
将edx与7eh也就是10进制数130比较 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. R1 y0 ~6 k: @! Q) E% V3 M- {9 }
/ m7 r2 F, F8 w  {; ?; q. B
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0

Push    ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ L# ^) c4 }/ q# Q4 j. z
Mov       ecx,7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 F: {6 w6 b' R' t
给ecx赋值7

Push             edx
Mov       eax,edx
把当前等级+1的值给eax
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ M# |: ]. ]& F. G* ~) g
Imul             eax,edx
把eax与edx相乘，结果存在eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 w9 y( m7 [2 g' y, ~6 f

Imul             eax,ecx 妖城在线论坛9 M8 w, F( h2 t9 b( v$ ]
把eax与ecx相乘，结果存在eax
魔力私服,最新魔力宝贝私服技术交流% K( o6 M* r! {0 s
Leave 妖城在线论坛  k5 A  q1 f4 E+ {
Retn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 T7 g9 i3 {6 ~7 T7 C# A9 B
退出这个过程吧，大概

Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验

jmp    short loc_80740B6 魔力私服,最新魔力宝贝私服技术交流) {2 h: R( c/ {  u4 H9 H( I. ^
强制跳转到80740B6 bbs.mocwww.com+ _$ K: @5 H( D$ E9 q
妖城在线论坛% O3 Y( ^: |; x% O0 g7 X! A6 k. m3 r
好了，这段代码就这点意思，逻辑上不难理解。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 S* `. n+ D0 b. c1 R/ R- i8 d" K
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。 ( X& O3 X$ W6 R3 E! e+ E2 _

分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% ?5 ?8 g5 O8 P( B& T; a7 d$ m
否的话也就是大于7eh时，按照下面算法运算妖城在线论坛0 Q" J6 l: v! b
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 ! N) T- l1 a! j. p. B
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# ?2 J0 q+ Z4 ^" i8 l
.text:080740AA                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) ]7 `: f6 V0 g/ W5 U
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流7 M6 k. X3 g3 L5 z
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx bbs.mocwww.com& ~8 u8 b5 x" |' }( b! j
也就是eax的三次方乘以ecx，这里可以改成我想要的。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; t) o2 r% O" E; s' s9 M% z/ u* f8 T

我的目标是改称等级的四次方除以50，但是问题来了。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ m9 l8 f; e1 e9 W
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
魔力私服,最新魔力宝贝私服技术交流5 p; K6 V0 E0 o; \4 V$ N: }
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: L3 z2 Y4 ]7 U; d$ g0 S1 ?
.text:08074098 CHAR_GetLevelExp:
.text:08074098
.text:08074098                push ebp 妖城在线论坛+ I5 Z- ~- Z- d9 ~6 r3 k6 I
.text:08074099                mov    ebp, esp bbs.mocwww.com; E* f, h% @3 L9 l5 F  o8 r' F
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* ^$ `# Y+ V  r
.text:080740A4                jg    short loc_80740C0 bbs.mocwww.com0 v& R. K7 ^+ O, O3 ~0 H8 M- i
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, B% x8 j' o5 N8 w
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx
.text:080740B5                cdq 魔力私服,最新魔力宝贝私服技术交流. ]$ E+ E  V. n
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ G+ L. c6 o; _/ d6 |
.text:080740BB                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 z9 |: w& `' w! s8 l4 e
.text:080740BE 妖城在线论坛  x) F; M/ y* d  d& j: v, j# N
.text:080740BE locret_80740BE:
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE
魔力私服,最新魔力宝贝私服技术交流0 E, [$ l- \: Q! {% f+ o7 H+ H; c
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0 魔力私服,最新魔力宝贝私服技术交流0 @' L$ x. H8 n0 w8 D( r, A
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式： bbs.mocwww.com2 O: a, \8 v) j7 W# R0 x
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* R0 Y+ A3 D+ p: R) D$ z- m
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 - K2 B9 Q4 P) k) u8 U0 U" [
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式： bbs.mocwww.com+ F. i( p" r5 S+ h% k2 i
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力宝贝私服技术交流! N3 F3 _# ?9 L' R, c1 f
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流: q4 a/ X+ p. y
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值 4 R; i( Y" Z9 \. z( g; T
Imul             eax,edx       将eax,edx相乘，结果存到eax bbs.mocwww.com5 O0 o( i0 b) R' L* v4 `
妖城在线论坛# J2 F1 c! n7 C/ F  H
好了，这样就完成了运算过程。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 a" u4 M, z# q# Z  B, Y% p/ @
.text:080740C0 loc_80740C0:                      妖城在线论坛3 l' }' T7 R( T, L. T& s; C
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( t" Q: B( m) a& V: H( C
这一段代码就是等级超过你设置的上限之后返回-1。 bbs.mocwww.com) W8 m: w8 A% R! H
妖城在线论坛! r6 A$ N, e0 W% e9 u8 H
魔力私服,最新魔力宝贝私服技术交流# z3 x: F& s/ c& d) x
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。 bbs.mocwww.com" Y3 e- }  N& L7 K( ~( x% ]
这里就要用到FlexHex了。 bbs.mocwww.com" Z" I8 l7 `! y: e6 R8 c" u

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 ]  Q+ y2 z$ U# S2 h# s8 F
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00
; \: e5 }4 l  L+ [1 P, y( Y9 k
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) P% e1 j* f& O" i4 [
bbs.mocwww.com) A- {/ g+ R" {- ~) v! u
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

作者: Maldiniymx 时间: 2009-7-19 11:49

好文章，可以帮很多入门的来修改~

作者: 小狐狸 时间: 2009-7-19 12:20

看不懂.............

作者: lingjin3 时间: 2009-7-19 13:04

学习学习
谢谢楼主分享经验

作者: 剑帝 时间: 2009-7-19 15:18

感谢楼主分享，顶！

作者: feifei1937 时间: 2009-7-23 14:17

很不错~呵呵~

继续深入，到call语句的调整和为自己的语句腾空间还有搜索无果而必须自己对着opcodes写机器码就有趣了……

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)