Board logo

标题: 修改gmsv制造出我们想要的脚本语句【第二篇】 [打印本页]

作者: feifei1937    时间: 2009-8-5 12:26     标题: 修改gmsv制造出我们想要的脚本语句【第二篇】

这次给的图是我自己拼的,把整个函数都拼接起来了,比较方便一点,呵呵
- b! B8 G2 \* n0 h. m9 X魔力私服,最新魔力宝贝私服技术交流我们上次说到 set_level 这个函数,现在来一句一句分析这个函数的功能,看看gmsv是怎么执行这个脚本改变游戏里面人物的等级的。4 S1 V8 t3 `6 H* J9 ~' z
妖城在线论坛: N- C' V! p( g1 ?% d# o
注1:魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 Z: L8 t& U& o% U! b* i* m" u
上次我说每个子程序的开头都是这样,是为了使用堆栈考虑。下面解释详细些。3 @  z* T" B8 z% o' J& C% l* q
准确的说是在linux下的gcc编译器在编译gmsv的源程序的时候,—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. h% |: `( r- ], J+ U) I4 N
(我们现在手上的gmsv不是源程序,而是由源程序编译产生的可执行程序,这个都知道吧 = =!)
" [) M0 }1 B' Q7 Cbbs.mocwww.com由编译器的机制导致的,就是说子程序存在注1代码这件事是gcc干的,3 T6 {5 l, J; G# B
(你反编译其他的任何程序,子程序几乎都以这样的语句开头). L! p$ |1 Y9 y) ]6 n
并不是程序编写人想这样。这个跟我们理解程序没什么太大关系(那还说= =!)
8 z5 k5 `; U, y7 G/ z( v但是我们要知道在每个子程序里面堆栈指针的作用,因为我们的机器没有太多的寄存器给我们用,有很多数据我们必须先放在内存里,—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% |# u# _% T6 f' l; h4 g. l
必要的时候才拿到寄存器里面进行操作或运算。指针esp和ebp就是指向某个内存地址。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 S" m3 z' o2 [" d( j
顺便说一下,80x86机器的堆栈是递减的:就是说堆栈的底部是高地址,而堆栈顶部是低地址。(把堆栈想象成一个先进后出的装羽毛球的筒)
5 J; A! ]# V, F1 i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート(80x86机器:就是使用IBM80x86指令系统CPU的机器,我们的PC机,只要用的是Intel的CPU都是基于IBM的80x86指令系统)—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* f- |5 g. {; H) @. j
想了解更详细关于 堆栈 寄存器 的资料请参见我发的那个汇编教程。
* W1 W0 V: e* J* I, {/ J魔力私服,最新魔力宝贝私服技术交流还有esp前面的e是扩展的意思,是80386以后从16位扩展到了32位的寄存器。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# p$ c, a7 @; J2 G6 N8 X( v7 F* O
在我发的汇编电子书里面寄存器一般是ax,bx,cx,dx,sp,bp等等。$ g, h+ w0 e  n* u. m1 ~/ @% X8 k

! X3 |  a' {  A1 u8 V5 z( x" y& I1 t注2:" r2 }2 m. E9 r4 V
check_num这个函数不一句一句理解了,这个函数很短,有兴趣自己看下,我说下作用:
' f0 [+ _( p, B2 ~检查一个命令后面是否带的是否是参数(带正负号或者不带正负号的数)。
9 R, [/ z' w1 M5 D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这里是数一般是整数。这个函数在这里主要是检测命令所带的参数是否合法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 m7 t7 [1 v: b7 ^6 j- L* K
魔力私服,最新魔力宝贝私服技术交流2 C  ]7 T$ n. x* _0 m8 y9 g
注3:妖城在线论坛5 P' w  z& `* H! a' u2 T$ b: o
xor esi,esi 等价于 mov esi,0 就是把esi赋值为0,这个后面有用到。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ q! f* O2 b6 |% T! ?
add esp,10h 是把堆栈指针向堆栈底方向移动2个字节。
! w% Y- M! p% G魔力私服,最新魔力宝贝私服技术交流关键:test eax,eax 是把eax跟自己做 按位与(and) 逻辑运算结果不影响eax的值,只影响标志位(跟and不一样的地方)。
% U; f! A1 B% X4 Q7 N3 }, l9 Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートeax如果为0,那么标志位(不知道标志位是啥参见汇编教程)ZF=1,如果是负数,那么标志位SF=1。
& d% i5 q3 F) {4 h4 M$ v魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表jz short loc_8121514 如果eax == 0(即ZF==1)则跳转到(short表明是短跳转)loc_8121514处(即绿色线),否则往下执行(红色线)。妖城在线论坛3 A, ?) ]  |- a3 }% b' P0 j
loc_8121514 处很明显,是错误的提示。即 注9 所在的框。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ U1 d9 O  D8 [6 d
这里补充一下check_num的返回值:返回的是命令后所带的参数类型,在al里,al是eax(ax)寄存器的低8位。
% Y% ~1 m: Y  ^: a这里的 类型 是如下含义:如果是“+”或者“-”号,则返回他们的ASCII码(见注4),如果是数字,则返回对应的数
3 ?6 w% B3 f+ Q( L& O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表如果是数字,则返回对应的数”解释:妖城在线论坛1 D5 s- s  g! H
比如 setlevel 1,因为gmsv读取到的其实是"1”的ASCII码,即49,那么得减去48(这个操作是在后面的get_num2函数里实现的),
8 K, D7 q8 [4 R, x妖城在线论坛再放到al寄存器里面,才是适合CPU处理的数字“1”。
2 [( a( f# G! {bbs.mocwww.com
& P* T: x! O: Q3 c* C4 O魔力私服,最新魔力宝贝私服技术交流注4:
3 D7 Q. g8 T; v6 z* l3 p" t—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート这里两个 cmp,参与比较的是check_num的返回值eax,43是“+”的ASCII码,45是“-”的ASCII码。
  _  e: h0 O( s* H, U+ h" O4 A魔力私服,最新魔力宝贝私服技术交流首先,第一个 cmp,如果是“+”号,那么跳转到loc_812150C,否则往下执行,即第二个cmp魔力私服,最新魔力宝贝私服技术交流* a. W3 s' g& \6 X* [$ V
第二个 cmp,如果是“-”号,那么跳转到loc_812150C,否则(既不是“+”也不是“-”),那么往下执行。
6 U' H& Z3 w2 d) K8 s8 r9 Q魔力私服,最新魔力宝贝私服技术交流注意这里的往下执行红线,即loc_81214B4—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# V* T7 @# W# y& c9 X( t6 x

$ f; w( e5 D- B& t: G0 ~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート注5:
; q# ]5 E/ }& ~7 c, z+ b1 ]魔力私服,最新魔力宝贝私服技术交流mov esi,1 就是把 1 赋值给 esi。对了!看注3里面,不是esi赋值为0了吗?+ q! w3 _2 t* f1 D
esi在接下来的作用是:当作条件判断跳转,这里后面还会说。bbs.mocwww.com/ A/ s' ~; D$ J6 ^+ M
这里,check_num这个函数的影响体现了,就是说:如果脚本参数是不带正负号的数字,那么esi的值是0,如果是带符号的,那么esi的值是1。
, X0 t2 o* r- Y0 `$ h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表看注5的另一部分:test esi,esi 不说了吧?和注3里test一样的。好了,记住这里根据esi不同而又不同的处理(体现在注7)。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 S9 f3 v/ z" C

# w& p' h0 J. _( n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表注6:3 a3 t7 q5 e/ b6 t. Q
get_num2这个函数具体也不分析,这里给出这个函数的作用:魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ a0 Y7 m. E1 o
取得数字适合在寄存器里运算的值。就这么简单。魔力私服,最新魔力宝贝私服技术交流4 i$ y( o' ?( ~: B# a
如果是正数,那么返回在eax里面就是正数;
" U: m4 d1 k. Ebbs.mocwww.com如果是负数(我们写的负数CPU是不认识的,必须这个函数处理之后让CPU认识),那么返回在eax里面就是正数。
  |+ K9 N. V, e2 I—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com* }& D+ v/ P( Z  n4 G
注7:
: k  [# }& O8 k- Nbbs.mocwww.com我觉得这是函数最重要和最核心的一部分。理解了这里,很多事情就好解决了。
0 ?5 d  w4 S* e! P8 `魔力私服,最新魔力宝贝私服技术交流先来看这里出现的"2Ch”。转换为10进制是44,我们再翻看数据库的character表,看到等级是在第9栏。
4 S  }3 l% L! }bbs.mocwww.com那么这个44是怎么得出的呢?答案是:character表的 (9 + 2) * 4 == 44 == 2Ch。反正记住这个公式就行了。
& p) d6 j' C2 t  @再比如当前人物经验值在character表的42栏,加2为44,再乘以4等于176,转换为16进制是B0
; j0 [7 e) \+ P+ T$ y* ~; g魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表因为我们的目的就是加经验,所以这个数后面我们还会说到。妖城在线论坛0 L% W+ i9 P  |% t
[ebx+2Ch] 意思是取得ebx+2Ch这个地址处的内存数据。这个内存放的就是人物的当前等级。以后我就说当前等级了。
9 A; n- W7 @# M( @7 ]+ ~" ]. i# A魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表继续正题:妖城在线论坛4 g. a! v/ }0 {. G
我们看到整个注7是由esi为0或者为1进行跳转的两个分支。
4 }& [0 u5 n  j$ r! u魔力私服,最新魔力宝贝私服技术交流我们分析左边的分支(esi=1):
6 U% p4 Z4 t% radd eax,[ebx+2Ch]         把当前等级加到(get_num2的返回的)eax里面。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, O5 l( |; o0 r8 M7 q
test eax,eax                    将eax跟自己相与。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. Z  e7 h) F; u+ k5 j# S8 [
mov [ebx+2Ch],eax         把eax的值写到当前等级。魔力私服,最新魔力宝贝私服技术交流- f8 l( K/ ^1 a9 l& v7 l9 y$ J
jle short loc_81214FB    如果eax小于等于0则跳转到 注10。
# }3 n( B$ d5 s6 p: [( |bbs.mocwww.com右边的分支(esi=0):
4 {5 d; T& F1 h8 N2 Z魔力私服,最新魔力宝贝私服技术交流mov [ebx+2Ch],eax        把eax的值写到当前等级。
* u2 |5 ^; N! d% c" p魔力私服,最新魔力宝贝私服技术交流功能:如果参数是一个带符号的数字,把当前等级进行对应的加减(因为eax里面可以是个负数,add负数就是减了嘛)妖城在线论坛+ ?4 N) W: q! W+ o+ m  L
如果参数是一个不带符号的数字,直接将当前等级修改成为这个数字。  X' U/ o; t* L/ o& U

9 m, G& R  |' N% |% ^- B6 w魔力私服,最新魔力宝贝私服技术交流注8:这个函数没仔细看,但是从名字看是上传(?)人物数据的子程序。必须执行这个子程序人物的当前等级在执行脚本命令后才会变化。
+ k6 H' e+ u; Y4 P注9:这里是命令格式错误后的处理。不具体说了。
0 {+ [, O/ t& [2 B" O魔力私服,最新魔力宝贝私服技术交流7 i0 Q. G9 p. c) C% v) ?
注10:
) D7 L- Z4 ]/ A, N0 y" Tbbs.mocwww.com如果等级 变化之后 小于等于0 则跳转到这里。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 m9 [& M7 Y/ ~3 ~
mov dword ptr [ebx+2ch],1 将等级强制改成1级。
; g+ s0 u  m3 ^( F% A* {. ]魔力私服,最新魔力宝贝私服技术交流也就是说实现了等级下限范围的控制,最小等级为1。
$ }! t' o2 l3 j% ?bbs.mocwww.com#################################################################################
; ?% B/ ~$ M4 v! ^3 Pbbs.mocwww.com大概就这么多,说了比较多的废话,但是我感觉在理解这个子程序方面还是有点帮助的,呵呵。
0 l/ n1 z; W3 i魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这里说明一下,如果你将注7里面的(其他地方的别改)2C都改成B0,那么你在脚本里面使用setlevel命令的话应该就是:
. U7 H  `3 f7 T' {魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表加或者减或者直接设定经验值为多少。
; {0 Z1 k; q' R+ V( i' z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート但是我们发现这个脚本有2个不好的地方:
  Q: o- j) ?8 }7 V) _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1.等级变化了之后不会有提示,我们想要经验修改之后有提示;
  Z5 f; V$ I, ], Z6 [& b  abbs.mocwww.com2.只能控制下限或者上限(注7中的jle改成jg就是上限控制了),我们想同时控制上下限。魔力私服,最新魔力宝贝私服技术交流) Q( s! E; b) X8 _
我们下一篇再说另一个函数,更接近于我们理想中加经验的脚本语句的函数。bbs.mocwww.com* A& p: s! ^* B4 ]/ P3 Q% S

. I7 M7 D  R1 J% ~6 A/ l: [妖城在线论坛妖头,我不要精华了……我要威望,嘿嘿……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 X4 z0 D8 H2 A# s8 V' T* v
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) x7 T, V9 i% [
[ 本帖最后由 feifei1937 于 2009-8-5 12:30 编辑 ]

图片附件: set_level.jpg (2009-8-5 12:26, 226.57 KB) / 该附件被下载次数 7
http://bbs.mocwww.com/attachment.php?aid=10369


作者: yaoguai    时间: 2009-8-5 12:47

沙发我占了~~再看~~呵呵
* y: x4 O+ \' @5 y$ i妖城在线论坛好东西啊~~
作者: feifei1937    时间: 2009-8-5 13:18

引用:
原帖由 yaoguai 于 2009-8-5 12:47 发表
( b: j' N$ t) f! j" lbbs.mocwww.com沙发我占了~~再看~~呵呵
! t* W' Y7 C/ z/ m! w好东西啊~~
妖城在线论坛: {  N) L9 r2 \

% x/ m0 m- e- X( T& _0 L5 P( ?bbs.mocwww.com
引用:
原帖由 mm80420mm 于 2009-8-5 12:53 发表
$ h2 e8 c6 N1 G" N0 g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート试著理解               
+ V5 [+ b6 [6 ?$ m  }bbs.mocwww.com加油,你们肯定能看懂的,以后改出更牛逼的东西
作者: yaoguai    时间: 2009-8-5 20:17

这么肯定……
作者: feifei1937    时间: 2009-8-6 12:46

引用:
原帖由 yaoguai 于 2009-8-5 20:17 发表
1 R- Z/ R$ j3 _1 c1 G! b魔力私服,最新魔力宝贝私服技术交流 这么肯定……
1 L7 i; f5 c- [% G+ _( l魔力私服,最新魔力宝贝私服技术交流肯定前面还有个词……看见了伐?………………
作者: yaoguai    时间: 2009-8-6 21:38

我知道啊  “你们”……
作者: feifei1937    时间: 2009-8-7 00:21

引用:
原帖由 yaoguai 于 2009-8-6 21:38 发表 bbs.mocwww.com% q8 E9 l# O& L
我知道啊  “你们”……
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; ~$ ?( a9 d6 w+ p. E& S  k! j
加油…………………………………………
作者: 40830702    时间: 2009-8-9 09:05

把图插到文章中,这样看着很累
作者: feifei1937    时间: 2009-8-9 12:29

引用:
原帖由 40830702 于 2009-8-9 09:05 发表 bbs.mocwww.com, n6 K: u3 a$ R4 J# C
把图插到文章中,这样看着很累
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' A- d, `2 J" [. W- R" o
把图保存到电脑里面,再看文章……如何……
作者: 筱乖    时间: 2009-8-13 11:45

很累 很累=。=
作者: 厶⒉姙⒈    时间: 2009-8-14 17:13

我和看天书一样




欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0