Board logo

标题: 修改gmsv制造出我们想要的脚本语句【第二篇】 [打印本页]

作者: feifei1937    时间: 2009-8-5 12:26     标题: 修改gmsv制造出我们想要的脚本语句【第二篇】

这次给的图是我自己拼的,把整个函数都拼接起来了,比较方便一点,呵呵妖城在线论坛5 w( e' M2 N7 V' t
我们上次说到 set_level 这个函数,现在来一句一句分析这个函数的功能,看看gmsv是怎么执行这个脚本改变游戏里面人物的等级的。6 [4 L$ b9 O7 W' a/ h( H& l/ X

7 X9 K) \$ P1 F4 W! u% I. ~魔力私服,最新魔力宝贝私服技术交流注1:
6 ]( t( o  b4 N( B1 n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
上次我说每个子程序的开头都是这样,是为了使用堆栈考虑。下面解释详细些。
( k' C+ e( Y/ H" }6 ]bbs.mocwww.com准确的说是在linux下的gcc编译器在编译gmsv的源程序的时候,魔力私服,最新魔力宝贝私服技术交流# l2 c( C4 @8 `' |! o
(我们现在手上的gmsv不是源程序,而是由源程序编译产生的可执行程序,这个都知道吧 = =!)
0 b, z8 f* B: u0 I- f' e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表由编译器的机制导致的,就是说子程序存在注1代码这件事是gcc干的,
3 Z3 X. e6 Q( ~0 I; ^妖城在线论坛(你反编译其他的任何程序,子程序几乎都以这样的语句开头)% b! N7 _+ w" ]) M2 {3 P
并不是程序编写人想这样。这个跟我们理解程序没什么太大关系(那还说= =!)妖城在线论坛9 Q2 n9 Z$ O3 }3 N/ S( d; \
但是我们要知道在每个子程序里面堆栈指针的作用,因为我们的机器没有太多的寄存器给我们用,有很多数据我们必须先放在内存里,妖城在线论坛3 o1 Z1 u1 m7 D+ q1 |
必要的时候才拿到寄存器里面进行操作或运算。指针esp和ebp就是指向某个内存地址。
- D1 t( t2 u* h' e# H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート顺便说一下,80x86机器的堆栈是递减的:就是说堆栈的底部是高地址,而堆栈顶部是低地址。(把堆栈想象成一个先进后出的装羽毛球的筒)
' B; f4 F, Q' |1 R3 [) I# vbbs.mocwww.com(80x86机器:就是使用IBM80x86指令系统CPU的机器,我们的PC机,只要用的是Intel的CPU都是基于IBM的80x86指令系统)
  G* P' n& [* b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表想了解更详细关于 堆栈 寄存器 的资料请参见我发的那个汇编教程。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" W/ @6 Y6 F* r3 @9 t5 T
还有esp前面的e是扩展的意思,是80386以后从16位扩展到了32位的寄存器。魔力私服,最新魔力宝贝私服技术交流9 b+ t. c+ [1 [5 D$ B) `, C; P
在我发的汇编电子书里面寄存器一般是ax,bx,cx,dx,sp,bp等等。
6 U* E; A8 _: s. ^
! G7 Z8 J; ]( E- Y: p! ?! mbbs.mocwww.com注2:
6 y- o( a( c" A2 G8 ^1 S! {妖城在线论坛check_num这个函数不一句一句理解了,这个函数很短,有兴趣自己看下,我说下作用:
3 I: h) I6 n8 x" t. v" L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表检查一个命令后面是否带的是否是参数(带正负号或者不带正负号的数)。
- e% j( q1 ~' lbbs.mocwww.com这里是数一般是整数。这个函数在这里主要是检测命令所带的参数是否合法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 z* Q/ @! L) q9 `
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) P: Y' u/ a% U3 e  y7 n3 z
注3:
. w/ |: v5 D+ I) m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表xor esi,esi 等价于 mov esi,0 就是把esi赋值为0,这个后面有用到。bbs.mocwww.com9 ?7 L3 x) ?! s+ b- Y( p
add esp,10h 是把堆栈指针向堆栈底方向移动2个字节。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 v, F0 v- v7 t
关键:test eax,eax 是把eax跟自己做 按位与(and) 逻辑运算结果不影响eax的值,只影响标志位(跟and不一样的地方)。魔力私服,最新魔力宝贝私服技术交流: C: K: w1 W7 z
eax如果为0,那么标志位(不知道标志位是啥参见汇编教程)ZF=1,如果是负数,那么标志位SF=1。魔力私服,最新魔力宝贝私服技术交流: N3 `  _$ a; n0 m! j
jz short loc_8121514 如果eax == 0(即ZF==1)则跳转到(short表明是短跳转)loc_8121514处(即绿色线),否则往下执行(红色线)。
4 G4 {4 n- _/ _) t" c7 nloc_8121514 处很明显,是错误的提示。即 注9 所在的框。9 w* m5 [/ Y; [. P" g, F9 {
这里补充一下check_num的返回值:返回的是命令后所带的参数类型,在al里,al是eax(ax)寄存器的低8位。魔力私服,最新魔力宝贝私服技术交流1 c+ X( a2 @) Y. R$ }
这里的 类型 是如下含义:如果是“+”或者“-”号,则返回他们的ASCII码(见注4),如果是数字,则返回对应的数—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  z* b+ ]* a- v, k; D1 r+ W
如果是数字,则返回对应的数”解释:妖城在线论坛7 R4 |0 l* B4 l6 |$ V8 j
比如 setlevel 1,因为gmsv读取到的其实是"1”的ASCII码,即49,那么得减去48(这个操作是在后面的get_num2函数里实现的),
' O$ |5 }7 d" Z% \4 t/ S魔力私服,最新魔力宝贝私服技术交流再放到al寄存器里面,才是适合CPU处理的数字“1”。
* {& C& _& n$ z: Z# \. `5 n妖城在线论坛bbs.mocwww.com! G  U8 s/ C+ s% f' e- [1 v
注4:  _! r/ S5 u- O7 R
这里两个 cmp,参与比较的是check_num的返回值eax,43是“+”的ASCII码,45是“-”的ASCII码。妖城在线论坛( }, S+ Y% @% _  q
首先,第一个 cmp,如果是“+”号,那么跳转到loc_812150C,否则往下执行,即第二个cmp妖城在线论坛8 g& ~9 z  V  Y- V2 G
第二个 cmp,如果是“-”号,那么跳转到loc_812150C,否则(既不是“+”也不是“-”),那么往下执行。  J" e5 p$ K& X/ {! c( V% Z2 @
注意这里的往下执行红线,即loc_81214B4
/ D  [  B. u% T8 p0 _& R+ o, [5 `妖城在线论坛魔力私服,最新魔力宝贝私服技术交流) R, K5 k& W% t
注5:: w- q. e; f. M8 h
mov esi,1 就是把 1 赋值给 esi。对了!看注3里面,不是esi赋值为0了吗?' B: r) u' X, Y3 n2 I( w/ ?
esi在接下来的作用是:当作条件判断跳转,这里后面还会说。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ r9 m9 L  Y. q( u# R  \. L4 ^
这里,check_num这个函数的影响体现了,就是说:如果脚本参数是不带正负号的数字,那么esi的值是0,如果是带符号的,那么esi的值是1。
: A( L' o& u, }) wbbs.mocwww.com看注5的另一部分:test esi,esi 不说了吧?和注3里test一样的。好了,记住这里根据esi不同而又不同的处理(体现在注7)。* a! I* k  F" z! b" [
bbs.mocwww.com3 E$ b7 t  V% X, P0 {* e2 L! B
注6:
" F; e9 R* y  a& U妖城在线论坛get_num2这个函数具体也不分析,这里给出这个函数的作用:
) r7 P2 L/ x/ J3 ~) N6 Abbs.mocwww.com取得数字适合在寄存器里运算的值。就这么简单。6 F( r/ L; T3 Y' ]& N5 f3 H
如果是正数,那么返回在eax里面就是正数;
, W9 V% {5 u1 c( k# f魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表如果是负数(我们写的负数CPU是不认识的,必须这个函数处理之后让CPU认识),那么返回在eax里面就是正数。bbs.mocwww.com% |) E# ?, P5 t2 s
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. H4 O- x# F' d& v" o0 G8 D. I
注7:魔力私服,最新魔力宝贝私服技术交流* {6 U, ]0 \/ y' ~+ L5 e+ w% m% r
我觉得这是函数最重要和最核心的一部分。理解了这里,很多事情就好解决了。妖城在线论坛+ J* h; R" F' |  W# v: H9 K' B
先来看这里出现的"2Ch”。转换为10进制是44,我们再翻看数据库的character表,看到等级是在第9栏。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% L0 G& ^% @2 d2 a8 A8 a
那么这个44是怎么得出的呢?答案是:character表的 (9 + 2) * 4 == 44 == 2Ch。反正记住这个公式就行了。' J5 |$ V+ }4 h
再比如当前人物经验值在character表的42栏,加2为44,再乘以4等于176,转换为16进制是B0
; I$ }- z0 c( o1 c因为我们的目的就是加经验,所以这个数后面我们还会说到。魔力私服,最新魔力宝贝私服技术交流5 f; t, x* E1 \- Q" V% ~
[ebx+2Ch] 意思是取得ebx+2Ch这个地址处的内存数据。这个内存放的就是人物的当前等级。以后我就说当前等级了。
* M7 e  T0 b. }9 ^" sbbs.mocwww.com继续正题:
! _) b! a7 e3 j/ J我们看到整个注7是由esi为0或者为1进行跳转的两个分支。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 i+ z0 a4 T5 l% e9 d
我们分析左边的分支(esi=1):魔力私服,最新魔力宝贝私服技术交流4 N4 V- S' x$ v& K) c
add eax,[ebx+2Ch]         把当前等级加到(get_num2的返回的)eax里面。魔力私服,最新魔力宝贝私服技术交流( F* d* I0 b: i! x0 _0 `' B5 ~+ n( q
test eax,eax                    将eax跟自己相与。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 r: [, ^+ ^5 U  {. e, J
mov [ebx+2Ch],eax         把eax的值写到当前等级。0 C3 O$ h- G/ L& m4 Y
jle short loc_81214FB    如果eax小于等于0则跳转到 注10。
: L/ `, X  H5 H' f右边的分支(esi=0):魔力私服,最新魔力宝贝私服技术交流8 R3 M+ B2 o* |6 }6 ]( e5 R% o
mov [ebx+2Ch],eax        把eax的值写到当前等级。: x) Y% a, I7 _% }& ^! C& |- B
功能:如果参数是一个带符号的数字,把当前等级进行对应的加减(因为eax里面可以是个负数,add负数就是减了嘛)
: v. b  T; L, rbbs.mocwww.com如果参数是一个不带符号的数字,直接将当前等级修改成为这个数字。0 z8 O( ]  c- N! p; b

% d5 z+ ?" p6 @* F9 o妖城在线论坛注8:这个函数没仔细看,但是从名字看是上传(?)人物数据的子程序。必须执行这个子程序人物的当前等级在执行脚本命令后才会变化。
$ F+ g' p8 S; q; p* {3 M& ?魔力私服,最新魔力宝贝私服技术交流注9:这里是命令格式错误后的处理。不具体说了。魔力私服,最新魔力宝贝私服技术交流( }$ r! L" a' _7 a& |. ~/ B' F7 R, g

" d$ ?9 C1 t) X# J魔力私服,最新魔力宝贝私服技术交流注10:
# {- k3 j# M8 U" m  k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート如果等级 变化之后 小于等于0 则跳转到这里。
" F* Y) J) N$ I- w( a3 C妖城在线论坛mov dword ptr [ebx+2ch],1 将等级强制改成1级。妖城在线论坛7 U$ K+ o' {/ z% J0 c. A: y
也就是说实现了等级下限范围的控制,最小等级为1。bbs.mocwww.com+ G1 H/ q. J6 D4 W7 Y2 P; L4 L6 Z
#################################################################################
" v% v" n4 A" X' P+ F妖城在线论坛大概就这么多,说了比较多的废话,但是我感觉在理解这个子程序方面还是有点帮助的,呵呵。妖城在线论坛' L" \! W$ o8 X" m6 ?
这里说明一下,如果你将注7里面的(其他地方的别改)2C都改成B0,那么你在脚本里面使用setlevel命令的话应该就是:
3 C% }) N( P  z. N" B加或者减或者直接设定经验值为多少。
" \7 ?: S! y- F* C5 [; ^魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表但是我们发现这个脚本有2个不好的地方:
) N# Y& p' F6 ~3 z1 P$ o魔力私服,最新魔力宝贝私服技术交流1.等级变化了之后不会有提示,我们想要经验修改之后有提示;
, M! i7 Z3 V9 H魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2.只能控制下限或者上限(注7中的jle改成jg就是上限控制了),我们想同时控制上下限。
2 O* _5 ?9 g# w% R- {( ]1 O: _% ^bbs.mocwww.com我们下一篇再说另一个函数,更接近于我们理想中加经验的脚本语句的函数。妖城在线论坛4 w5 W* o, W* Y5 T# K" ~

+ I! l, I- p" b% C8 y" R; j* T魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖头,我不要精华了……我要威望,嘿嘿……4 ?1 e8 _% y# s
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 b* h) T' \! ~  W; o% [, N
[ 本帖最后由 feifei1937 于 2009-8-5 12:30 编辑 ]

图片附件: set_level.jpg (2009-8-5 12:26, 226.57 KB) / 该附件被下载次数 7
http://bbs.mocwww.com/attachment.php?aid=10369


作者: yaoguai    时间: 2009-8-5 12:47

沙发我占了~~再看~~呵呵" {! r& O. ~& e& j9 n( a9 l3 |
好东西啊~~
作者: feifei1937    时间: 2009-8-5 13:18

引用:
原帖由 yaoguai 于 2009-8-5 12:47 发表
! D. h/ Q# O% C; i7 }/ |# Lbbs.mocwww.com沙发我占了~~再看~~呵呵—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 V% T& H2 R5 W  o- U' I8 {
好东西啊~~
5 E( B5 ~  L7 ]5 n. v妖城在线论坛妖城在线论坛9 C7 E% P* R! }: i. R4 q9 [! ~
引用:
原帖由 mm80420mm 于 2009-8-5 12:53 发表
' ^0 u$ F$ I, `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート试著理解               
魔力私服,最新魔力宝贝私服技术交流' a( C1 }6 ^, L( j: l% n' l. o
加油,你们肯定能看懂的,以后改出更牛逼的东西
作者: yaoguai    时间: 2009-8-5 20:17

这么肯定……
作者: feifei1937    时间: 2009-8-6 12:46

引用:
原帖由 yaoguai 于 2009-8-5 20:17 发表 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& Q1 N" T* [- p$ l; P# M% ^
这么肯定……
妖城在线论坛% C% i% L2 |* V- c. b
肯定前面还有个词……看见了伐?………………
作者: yaoguai    时间: 2009-8-6 21:38

我知道啊  “你们”……
作者: feifei1937    时间: 2009-8-7 00:21

引用:
原帖由 yaoguai 于 2009-8-6 21:38 发表 bbs.mocwww.com! s9 z3 {& a( H( g, r$ j
我知道啊  “你们”……
' C3 m( A0 y6 L; O* I3 }7 @魔力私服,最新魔力宝贝私服技术交流加油…………………………………………
作者: 40830702    时间: 2009-8-9 09:05

把图插到文章中,这样看着很累
作者: feifei1937    时间: 2009-8-9 12:29

引用:
原帖由 40830702 于 2009-8-9 09:05 发表 bbs.mocwww.com1 i: b8 |+ l; A# m/ R3 K9 e8 O
把图插到文章中,这样看着很累
6 T/ ~( x& [0 Z, T2 s, A魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表把图保存到电脑里面,再看文章……如何……
作者: 筱乖    时间: 2009-8-13 11:45

很累 很累=。=
作者: 厶⒉姙⒈    时间: 2009-8-14 17:13

我和看天书一样




欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0