
标题: [魔力私服分享] 如何优雅的给GMSV打补丁 C语言版 [打印本页]
作者: neosky 时间: 2019-1-5 19:56 标题: 如何优雅的给GMSV打补丁 C语言版
首先要感谢一下CG_GMSV_EXPANTION的作者:Shen (shenjmp@gmail.com)妖城在线论坛7 _. W9 T) X; [0 c. I
本文的绝大部分思路都是来源于CG_GMSV_EXPANTION的源代码—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 u% ]2 D/ d% U1 X7 S* @
" l7 x ]3 Z$ `5 s; }) P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表一直以来就想写这么一个东西了bbs.mocwww.com3 ?' _3 ^* k5 A
对于我们这些没有钱买源代码的穷屌们有没有可能定制自己的gmsv服务端+ c- ~, d. |6 q2 m
答案是肯定的—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ f/ Z6 c. n7 u' u4 y
; w2 X0 Q: \, ^0 C2 ~' f( P; k2 i9 dbbs.mocwww.com原版的韩服和台服gmsv并没有去掉函数符号—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ f! g* x; p. M
这就直接导致IDA反出来的代码是可以看见整个项目函数名的
. h2 _9 C4 G* k: J. Q$ x—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
8 [" F2 r9 ~! _& k, G Q7 f- r6 a魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表所以除了注释之外我们有几乎所有的伪代码。。。。。
$ k5 i; z* _/ @/ h; @7 ?妖城在线论坛等等。。真的没有注释吗?
' B- x5 ^$ M3 O+ O2 W魔力私服,最新魔力宝贝私服技术交流其实我们知道魔力宝贝和石器时代是同一家公司开发的 两个程序gmsv有70%左右的相似度bbs.mocwww.com3 p2 S2 @9 f$ Y" K- u
石器时代有完整的源代码泄漏 包括注释 所以我们可以借助石器时代的源代码来读懂魔力的伪代码—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 e. `7 H3 k( h& |! s: d+ u
2 J4 v' F1 _! o- T' Q7 f5 C
说了这么多 你可能会问 就算有伪代码 你不能编译 又有什么用呢?bbs.mocwww.com0 \1 q. A/ K1 c: K. \
没错 是不能编译 但是我们可以对原始代码替换成我们想要的代码" W4 H8 R/ f4 y2 u+ ?+ W- e# A3 O
. G) d/ b6 a8 U; s V魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这就需要一个技术LD_PRELOAD 详细原理自行百度 我就简单讲一下具体的运作方式
; x+ w, L8 V7 U" u2 Kbbs.mocwww.com利用LD_PRELOAD系统可以自动重定向到 我们写的一个劫持系统函数getpid
' s) G! L8 P N$ N- v# Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表我们在这个getpid当中在初始化其他需要替换的函数
# F4 [. i+ y5 z+ c& m% T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* w3 q0 L( l; J* Q& m& |
听着很复杂是不是 我画一张图你看一下妖城在线论坛; F* [8 x# R9 G" D& O% v
魔力私服,最新魔力宝贝私服技术交流2 ^/ |# B/ w( h5 C, E
详细代码复制内容到剪贴板
代码:
//使内存可读写执行100个字节
int gvfix_mprotect(int address)
{
int ret;
int i;
for(i=0; i<100; i++){
ret = mprotect((void*)((address + i)& ~(4096-1)), 4096, PROT_WRITE | PROT_EXEC | PROT_READ);
if(ret){
printf("mprotect Error!\n");
}
}
return ret;
}
//万用劫持函数 原函数、新函数、新构造的原函数、劫持深度默认是0劫持5个字节,如果劫持失败导致程序崩溃改成1或2就可以了,不要打断汇编指令
void gvfix_detourfun(unsigned int srcfun,unsigned int desfun,char* srcfun_new,int delength)
{
//使数组可以执行
gvfix_mprotect((int)srcfun_new);
int i;
for (i=0;i<delength+5;i++)
{
*(char*)(srcfun_new + i ) = *(char*)(srcfun + i );
}
*(char*)(srcfun_new + delength+5) = 0xE9; //jmp
*(unsigned int*)(srcfun_new + delength+6 ) = srcfun -((unsigned int)srcfun_new + delength+6);
gvfix_mprotect((int)srcfun);
*(char*)(srcfun+ 0 ) = 0xE9; //jmp
*(unsigned int* )(srcfun+ 1 ) = desfun -4 -(srcfun+ 1 );
return;
}
//新构造的原函数
char NF_PETMAIL_CenterCheck_new[128];//0809F870
//劫持后指向的函数(这个函数在mainloop当中 什么都没做加了一个usleep)
//带参数返回值的写法(*(int ( *)(char*, int, int, int, int, int, int))(int)NF_somefunction_new)(a, b, c, d, e, f, g)
NF_PETMAIL_CenterCheck()
{
usleep(10000);
(*(void( *)())(int)NF_PETMAIL_CenterCheck_new)();
}
//LD_PRELOAD自动劫持getpid()
pid_t getpid(void)
{
static pid_t(* realgetpid)(void)=NULL;
if(realgetpid==NULL)
{
void *handle=NULL;
char *error=NULL;
handle = dlopen("libc.so.6", RTLD_LAZY);
if ((error = dlerror()) != NULL)
{
puts(error);
return -1;
}
realgetpid = dlsym(handle, "getpid");
if ((error = dlerror()) != NULL)
{
puts(error);
return -1;
}
//todo:劫持其他函数
printf("already hack\n");
gvfix_detourfun(0x0809F870,(int )NF_PETMAIL_CenterCheck,NF_PETMAIL_CenterCheck_new,0);
//endtodo
}
return realgetpid();
}
上面函数我实现了 在NF_PETMAIL_CenterCheck当中调用usleep(10000)
1 T R% r! w; S魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表使mainloop不再是一个while(1)的死循环 大大降低了CPU使用率7 N) g5 o% W2 }& E
3 E z3 J2 h, ^* A" X( _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート源代码我也上传了 附上gmsv反出来的伪代码(我使用的是韩服原版gmsv)bbs.mocwww.com1 f9 p R/ x1 v5 y
gmsv_src.7z (716.51 KB)
妖城在线论坛& k% F4 c+ L7 E& H$ D
版主麻烦给附件加个回复可见!魔力私服,最新魔力宝贝私服技术交流. N+ ~+ @7 {. r% Z
; F' D }( T+ J. X/ H$ \9 cbbs.mocwww.com[ 本帖最后由 neosky 于 2019-1-5 21:07 编辑 ]
图片附件: 2.jpg (2019-1-5 19:57, 61.99 KB) / 该附件被下载次数 144
http://bbs.mocwww.com/attachment.php?aid=19592
图片附件: 1.jpg (2019-1-5 19:57, 205.97 KB) / 该附件被下载次数 167
http://bbs.mocwww.com/attachment.php?aid=19593
附件: gmsv_src.7z (2019-1-5 19:57, 716.51 KB) / 该附件被下载次数 403
http://bbs.mocwww.com/attachment.php?aid=19594
作者: 101102 时间: 2019-1-5 23:01
虽然看不懂,点赞
作者: xxxx 时间: 2019-1-6 00:03
多谢分享,这才是真正的分享
作者: tzy19312 时间: 2019-1-6 13:54
管理员视乎都消失了吧
作者: neosky 时间: 2019-1-6 23:56
这个代码有误 重写了一下 感觉没必要for循环的$ ^3 E- \- `3 t% J+ c3 J3 H8 J5 W: w
#ifndef PAGESIZE; X/ L2 S9 t, k% n: ^
#define PAGESIZE 4096
& [# H. z/ L; A' y妖城在线论坛#endif复制内容到剪贴板
代码:
int gvfix_mprotect(unsigned int address)
{
int ret;
ret = mprotect((void*)((address+0) & ~(PAGESIZE -1)), 100 , PROT_WRITE | PROT_EXEC | PROT_READ);
if(ret)
{
printf("mprotect Error! %8x\n",address);
}
return ret;
}
作者: 拉提亚斯 时间: 2019-1-7 06:48
有个小问题,韩服GMSV用的是日文注释还是韩文注释呢?而且魔力的开发团队换过几个,用石器的猜测魔力的注释感觉不严谨啊
作者: lisher 时间: 2019-1-10 18:29
这种贴子就该多发
作者: neosky 时间: 2019-1-21 04:14
gmsv源码参考.7z (662.93 KB)
妖城在线论坛# J) q1 E. g" l
补一份源码参考 之前的因为是没汉化所以没做字符串转换 这份应该能看的很清楚了
附件: gmsv源码参考.7z (2019-1-21 04:14, 662.93 KB) / 该附件被下载次数 313
http://bbs.mocwww.com/attachment.php?aid=19638
作者: popman 时间: 2019-7-31 15:50
我想问的是
, u6 r6 O( }+ s) ?魔力私服,最新魔力宝贝私服技术交流大佬 这个 怎么用呢。
欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) |
Powered by Discuz! 6.0.0 |