标题: 修改gmsv制造出我们想要的脚本语句【第二篇】 [打印本页]

---

作者: feifei1937    时间: 2009-8-5 12:26     标题: 修改gmsv制造出我们想要的脚本语句【第二篇】

这次给的图是我自己拼的，把整个函数都拼接起来了，比较方便一点，呵呵
/ ?) X' M, m& K; Q7 B# @. g) j魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表我们上次说到 set_level 这个函数，现在来一句一句分析这个函数的功能，看看gmsv是怎么执行这个脚本改变游戏里面人物的等级的。
9 [- A- Z+ [9 D# Q2 g: G  @bbs.mocwww.com
8 Y+ m5 c7 w/ R3 s妖城在线论坛注1：妖城在线论坛2 B# F  z/ i' V9 x+ s
上次我说每个子程序的开头都是这样，是为了使用堆栈考虑。下面解释详细些。
3 W: Q' t% C: Ubbs.mocwww.com准确的说是在linux下的gcc编译器在编译gmsv的源程序的时候，
/ w1 ]1 m( |. L8 c魔力私服,最新魔力宝贝私服技术交流（我们现在手上的gmsv不是源程序，而是由源程序编译产生的可执行程序，这个都知道吧 = =！）
! d$ ^" t/ ^# C, y魔力私服,最新魔力宝贝私服技术交流由编译器的机制导致的，就是说子程序存在注1代码这件事是gcc干的，魔力私服,最新魔力宝贝私服技术交流. a; u. F/ |/ W9 ^& h0 ~+ f
（你反编译其他的任何程序，子程序几乎都以这样的语句开头）妖城在线论坛& [% k1 G& c5 ~  q* ?& J
并不是程序编写人想这样。这个跟我们理解程序没什么太大关系（那还说= =！）
4 L0 O2 o8 N6 A7 R: \魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表但是我们要知道在每个子程序里面堆栈指针的作用，因为我们的机器没有太多的寄存器给我们用，有很多数据我们必须先放在内存里，魔力私服,最新魔力宝贝私服技术交流  N1 A$ H% o2 s4 {- i; ]6 R- T
必要的时候才拿到寄存器里面进行操作或运算。指针esp和ebp就是指向某个内存地址。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 m: g! ]- e+ J" }! k+ w, e
顺便说一下，80x86机器的堆栈是递减的：就是说堆栈的底部是高地址，而堆栈顶部是低地址。（把堆栈想象成一个先进后出的装羽毛球的筒）妖城在线论坛2 T  m; G9 S7 s1 h) p, ~8 |( O% R
（80x86机器：就是使用IBM80x86指令系统CPU的机器，我们的PC机，只要用的是Intel的CPU都是基于IBM的80x86指令系统）bbs.mocwww.com# W& B+ N* y" E$ U/ v# ~5 s% \1 N
想了解更详细关于 堆栈 寄存器 的资料请参见我发的那个汇编教程。bbs.mocwww.com5 h: ?$ X$ j/ T& G! x& E+ k
还有esp前面的e是扩展的意思，是80386以后从16位扩展到了32位的寄存器。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' w* G0 C. s/ B, P- A) Y* h" i3 K# ~
在我发的汇编电子书里面寄存器一般是ax，bx，cx，dx，sp，bp等等。
  c" H1 U/ v, b3 Sbbs.mocwww.com
% R; i9 ]$ Y  K6 j/ X8 t: X2 lbbs.mocwww.com注2：
; g2 [1 i* ^2 j2 J妖城在线论坛check_num这个函数不一句一句理解了，这个函数很短，有兴趣自己看下，我说下作用：bbs.mocwww.com4 a$ F' L! ~  S4 `
检查一个命令后面是否带的是否是参数（带正负号或者不带正负号的数）。
! E; c: |5 G4 o7 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这里是数一般是整数。这个函数在这里主要是检测命令所带的参数是否合法。
( R6 J- x% k% E( ~1 ?3 z- y. ^' M妖城在线论坛
# H5 t- T9 |5 S  o1 e2 u' B) R$ }妖城在线论坛注3：
# R: S3 u3 s6 R6 Wxor esi,esi 等价于 mov esi,0 就是把esi赋值为0，这个后面有用到。妖城在线论坛% a; _3 ^6 K! D* o) [7 [
add esp,10h 是把堆栈指针向堆栈底方向移动2个字节。: j4 ~9 Y  ^$ S
关键：test eax,eax 是把eax跟自己做 按位与(and) 逻辑运算结果不影响eax的值，只影响标志位（跟and不一样的地方）。
& j8 D0 g4 M! `bbs.mocwww.comeax如果为0，那么标志位（不知道标志位是啥参见汇编教程）ZF=1，如果是负数，那么标志位SF=1。  P) z/ U5 V$ {% o, e3 b" x
jz short loc_8121514 如果eax == 0（即ZF==1）则跳转到（short表明是短跳转）loc_8121514处（即绿色线），否则往下执行（红色线）。
0 D3 p  t8 m8 F: ploc_8121514 处很明显，是错误的提示。即 注9 所在的框。
5 ]/ S/ m3 ]0 P9 E魔力私服,最新魔力宝贝私服技术交流这里补充一下check_num的返回值：返回的是命令后所带的参数类型，在al里，al是eax（ax）寄存器的低8位。bbs.mocwww.com7 V6 ], Z" r- v3 [' V
这里的 类型 是如下含义：如果是“+”或者“-”号，则返回他们的ASCII码（见注4），如果是数字，则返回对应的数。
2 t+ ^8 t7 B- w! V3 n“如果是数字，则返回对应的数”解释：bbs.mocwww.com* E; _* e# j8 h3 t+ D4 w
比如 setlevel 1，因为gmsv读取到的其实是"1”的ASCII码，即49，那么得减去48（这个操作是在后面的get_num2函数里实现的），bbs.mocwww.com( R& X$ l/ h1 W
再放到al寄存器里面，才是适合CPU处理的数字“1”。
6 C' h6 e( t0 fbbs.mocwww.combbs.mocwww.com# M. [& d) R" B6 {2 l1 {
注4：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% d' z/ W9 k7 P$ t- Z: q
这里两个 cmp，参与比较的是check_num的返回值eax，43是“+”的ASCII码，45是“-”的ASCII码。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& N# j3 x$ N+ C0 ~
首先，第一个 cmp，如果是“+”号，那么跳转到loc_812150C，否则往下执行，即第二个cmp。bbs.mocwww.com1 q% J" f( L3 v7 X' n* J6 g, K
第二个 cmp，如果是“-”号，那么跳转到loc_812150C，否则（既不是“+”也不是“-”），那么往下执行。
- L- k, {' u$ n7 q% J/ G$ {1 u注意这里的往下执行是红线，即loc_81214B4。妖城在线论坛3 j4 t. D3 ]% Q& B; v

+ `' f" r  S' [2 r* [- M$ `魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表注5：5 v# a  v0 g! s$ ]3 W+ j
mov esi,1 就是把 1 赋值给 esi。对了！看注3里面，不是esi赋值为0了吗？bbs.mocwww.com: s3 A# C5 U, D7 j+ J
esi在接下来的作用是：当作条件判断跳转，这里后面还会说。
2 I* H% Q& b& l& t: R2 ]( l: I' a3 y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート这里，check_num这个函数的影响体现了，就是说：如果脚本参数是不带正负号的数字，那么esi的值是0，如果是带符号的，那么esi的值是1。
( f5 w3 V7 `: c# z妖城在线论坛看注5的另一部分：test esi,esi 不说了吧？和注3里test一样的。好了，记住这里根据esi不同而又不同的处理（体现在注7）。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. l  {) Q: I+ R1 y# |: i, z- w9 V# j

9 y% |' w1 m+ F3 l& C8 t9 f" p" R魔力私服,最新魔力宝贝私服技术交流注6：bbs.mocwww.com. k% u* R& t1 A& T, V
get_num2这个函数具体也不分析，这里给出这个函数的作用：
' K8 V  Z/ ^! `3 @- o: J取得数字适合在寄存器里运算的值。就这么简单。
) |$ i4 _+ r7 I3 m: b) H- h0 G' ?bbs.mocwww.com如果是正数，那么返回在eax里面就是正数；—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% K9 U1 P- O1 F& o. Q* ?( i* }
如果是负数（我们写的负数CPU是不认识的，必须这个函数处理之后让CPU认识），那么返回在eax里面就是正数。
) H9 _1 L7 W- y0 N/ d' F% r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
0 J* U1 K- ], Z2 _3 f* h' ^; |1 `魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表注7：
' W3 P) ?: e3 h0 f% C4 o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我觉得这是函数最重要和最核心的一部分。理解了这里，很多事情就好解决了。# S2 d8 c( n4 F/ e" ~
先来看这里出现的"2Ch”。转换为10进制是44，我们再翻看数据库的character表，看到等级是在第9栏。
4 n0 \& e: K! F—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート那么这个44是怎么得出的呢？答案是：character表的 (9 + 2) * 4 == 44 == 2Ch。反正记住这个公式就行了。妖城在线论坛! E2 }' g# i9 Q! j5 }9 Y
再比如当前人物经验值在character表的42栏，加2为44，再乘以4等于176，转换为16进制是B0。bbs.mocwww.com, Z8 D8 Q9 O3 a- {0 U0 ~7 I
因为我们的目的就是加经验，所以这个数后面我们还会说到。
& ]  b; i+ n) x9 A  W. }" B魔力私服,最新魔力宝贝私服技术交流[ebx+2Ch] 意思是取得ebx+2Ch这个地址处的内存数据。这个内存放的就是人物的当前等级。以后我就说当前等级了。bbs.mocwww.com6 N) a  e* c+ t/ `' v+ F4 A
继续正题：妖城在线论坛4 {, t2 s, g- K
我们看到整个注7是由esi为0或者为1进行跳转的两个分支。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 u7 T. o' s8 x7 P6 L
我们分析左边的分支（esi=1）：—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ a' T. d( [" f
add eax,[ebx+2Ch]         把当前等级加到（get_num2的返回的）eax里面。魔力私服,最新魔力宝贝私服技术交流$ f2 S) j: }; G; m& g% D
test eax,eax                    将eax跟自己相与。
% [6 Z6 X  H3 \: }  e$ b魔力私服,最新魔力宝贝私服技术交流mov [ebx+2Ch],eax         把eax的值写到当前等级。
$ \! u! ]$ Y; R, E6 G1 D  \- e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表jle short loc_81214FB    如果eax小于等于0则跳转到 注10。
. v2 W$ \; F$ M' v8 ]: q0 D. G4 B7 d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表右边的分支（esi=0）：
4 x" `! \( r& ?( S# N' Jmov [ebx+2Ch],eax        把eax的值写到当前等级。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 m( N; }- @) O
功能：如果参数是一个带符号的数字，把当前等级进行对应的加减（因为eax里面可以是个负数，add负数就是减了嘛）妖城在线论坛3 P: |: Q/ o* @6 @: w
如果参数是一个不带符号的数字，直接将当前等级修改成为这个数字。
9 h% G* R* k3 j( B: @魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
9 l9 k2 v9 f3 G3 }4 p6 g* e妖城在线论坛注8：这个函数没仔细看，但是从名字看是上传（？）人物数据的子程序。必须执行这个子程序人物的当前等级在执行脚本命令后才会变化。
$ G: }: X' q5 d8 f) R, t- I0 y: O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表注9：这里是命令格式错误后的处理。不具体说了。
  x2 V6 v* e! `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力宝贝私服技术交流* O' u4 e, s; c4 T
注10：妖城在线论坛% k& _& h) S- E  ~
如果等级 变化之后 小于等于0 则跳转到这里。
- c# I1 C* w, z- Y6 j魔力私服,最新魔力宝贝私服技术交流mov dword ptr [ebx+2ch],1 将等级强制改成1级。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& Y' Q) Q% ~, D1 n
也就是说实现了等级下限范围的控制，最小等级为1。
6 r6 w5 j7 d( c: s# O#################################################################################bbs.mocwww.com* l# I0 \  ~; B) j9 G: e: `
大概就这么多，说了比较多的废话，但是我感觉在理解这个子程序方面还是有点帮助的，呵呵。4 ~1 q6 s8 \3 e6 g9 b- d$ [& W' H
这里说明一下，如果你将注7里面的（其他地方的别改）2C都改成B0，那么你在脚本里面使用setlevel命令的话应该就是：
+ a" i0 Y& q# R魔力私服,最新魔力宝贝私服技术交流加或者减或者直接设定经验值为多少。
6 k9 Z' G* g' I. a: k# mbbs.mocwww.com但是我们发现这个脚本有2个不好的地方：
& d( o8 m% ~  p$ D, A( R妖城在线论坛1.等级变化了之后不会有提示，我们想要经验修改之后有提示；
, x4 `/ _2 s5 b& u—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2.只能控制下限或者上限（注7中的jle改成jg就是上限控制了），我们想同时控制上下限。
; j3 c" r0 f3 O- F妖城在线论坛我们下一篇再说另一个函数，更接近于我们理想中加经验的脚本语句的函数。
/ w5 \& d7 w& `7 w& u# C. }1 W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛# R  n9 ~. _& P  h6 S; \. o1 S# f
妖头，我不要精华了……我要威望，嘿嘿……5 {. Z. V. @$ I
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- }5 ~' l. P4 p- `8 ]- O) s- v
[ 本帖最后由 feifei1937 于 2009-8-5 12:30 编辑 ]

图片附件: set_level.jpg (2009-8-5 12:26, 226.57 KB) / 该附件被下载次数 7
http://bbs.mocwww.com/attachment.php?aid=10369

---

作者: yaoguai    时间: 2009-8-5 12:47

沙发我占了~~再看~~呵呵
3 H  e2 g/ x. _3 _+ X" ^) _好东西啊~~

---

作者: feifei1937    时间: 2009-8-5 13:18

引用:

原帖由 yaoguai 于 2009-8-5 12:47 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  [/ k1 t$ ?  P2 }; \
沙发我占了~~再看~~呵呵魔力私服,最新魔力宝贝私服技术交流7 \- `1 p( r4 J
好东西啊~~

# w4 s) f) ^) e* J1 X

3 O: e4 d" g9 v7 m! Ibbs.mocwww.com

引用:

原帖由 mm80420mm 于 2009-8-5 12:53 发表
' [* l: i2 R9 m: z试著理解　　　　　　　　　　　　　　　

魔力私服,最新魔力宝贝私服技术交流  }* W6 E7 Z9 b: W1 w) L% {* O
加油，你们肯定能看懂的，以后改出更牛逼的东西

---

作者: yaoguai    时间: 2009-8-5 20:17

这么肯定……

---

作者: feifei1937    时间: 2009-8-6 12:46

引用:

原帖由 yaoguai 于 2009-8-5 20:17 发表 & l) P0 U8 @9 y. i3 `2 v( i
这么肯定……

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 S% R0 ?, M4 b- C
肯定前面还有个词……看见了伐？………………

---

作者: yaoguai    时间: 2009-8-6 21:38

我知道啊  “你们”……

---

作者: feifei1937    时间: 2009-8-7 00:21

引用:

原帖由 yaoguai 于 2009-8-6 21:38 发表 妖城在线论坛* z4 i: Y5 |; [. H! H" n
我知道啊  “你们”……

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) ~& _$ D8 ]% T) |% c& _* {" S% C
加油…………………………………………

---

作者: 40830702    时间: 2009-8-9 09:05

把图插到文章中,这样看着很累

---

作者: feifei1937    时间: 2009-8-9 12:29

引用:

原帖由 40830702 于 2009-8-9 09:05 发表
2 n/ u% c( `/ j+ R/ M1 Z) U把图插到文章中,这样看着很累

妖城在线论坛* O# z9 l' J; R: r4 {1 x
把图保存到电脑里面，再看文章……如何……

---

作者: 筱乖    时间: 2009-8-13 11:45

很累 很累=。=

---

作者: 厶⒉姙⒈    时间: 2009-8-14 17:13

我和看天书一样

---

欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/)

Powered by Discuz! 6.0.0