[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 显示全部帖子

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。魔力私服,最新魔力宝贝私服技术交流& R0 I4 e6 u/ S7 a, F
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。妖城在线论坛+ V3 r+ U: C" }
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, F2 p/ o0 Y1 H1 w
用IDA载入gmsv，分析完成后进入Exports选项卡。 bbs.mocwww.com+ H: w! S( e2 ]# ~6 N; k
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: T3 X& v1 R8 w8 E# v% m
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp ( V/ r8 _* f" h8 L$ t( p6 j/ G
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 ^  A! v9 l( M' A, W( w
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0
.text:080740A3                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ b& Z# @1 V) W9 x) {
.text:080740A4                mov    ecx, 7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ O! Z$ y- o- C- j0 ]
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6:
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:                         妖城在线论坛( y7 ^; q4 o, W
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. n6 @7 D& R' N( }1 j
.text:080740C7                jmp    short loc_80740B6 ( I; m6 |* G5 S) e9 w) S$ R* x
* N7 f' a0 D$ T7 {
粗糙的解释下这段代码的意思魔力私服,最新魔力宝贝私服技术交流, G( v- ?+ A4 X" ?

Push             edp
Mov       ebp,esp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) [9 N# [' T' C+ i$ A+ ]
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" |2 Z1 O+ _! r" Q% t- {
5 r0 S. V5 t; W  ]2 Q$ x- w6 m
Cmp             edx,7eh
将edx与7eh也就是10进制数130比较
bbs.mocwww.com% O5 g8 E+ [* X3 o3 f/ m
Jbe       shortloc_80740C0 1 H6 v5 X9 ?; k% [7 ]7 J6 V4 J
如果edx小于7eh则进行跳转到80740C0
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 P/ z8 m4 O3 @. h- J
Push    ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 R! z& l% C  y8 |! Y, \( c* A
Mov       ecx,7
给ecx赋值7
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ j7 C! G& o3 a- k
Push             edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 I" t7 Z- e, z
Mov       eax,edx
把当前等级+1的值给eax 妖城在线论坛4 i# d/ Y5 T( K3 x' c, f8 E
妖城在线论坛4 F0 }3 ]+ }* @. K( X$ C+ p% ^1 ^
Imul             eax,edx bbs.mocwww.com* d0 U9 i, w0 D* _1 [! J) K# c
把eax与edx相乘，结果存在eax bbs.mocwww.com$ k, J$ q  c( A
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 p! F: N8 E; Y8 o# q# K
Imul             eax,ecx
把eax与ecx相乘，结果存在eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' o- n  J" ^. D+ D. ]; x

Leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, o- ?) @. g5 Z6 |" x
Retn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 P( ?9 N( {2 L0 Y* I9 _7 B, M* p8 X
退出这个过程吧，大概妖城在线论坛0 Y7 Y' V' ?; p1 `, C4 e
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  n) ?8 N0 E4 k( I  o9 s
Mov       eax,dwordptrLevelUPtbl[edx*4] 魔力私服,最新魔力宝贝私服技术交流/ z6 o) x! n+ L, i. p+ e$ G
这里是读取经验表的内容给eax，也就是查表读经验 bbs.mocwww.com; G) C. ]6 T* f9 g5 ?* z1 f3 I' c

jmp    short loc_80740B6   F3 {" A. c: R, U
强制跳转到80740B6 魔力私服,最新魔力宝贝私服技术交流7 i  o% `0 l6 [8 Q' W

好了，这段代码就这点意思，逻辑上不难理解。魔力私服,最新魔力宝贝私服技术交流. w+ N* N) N5 q8 D
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下：妖城在线论坛# {' ^! i* z! G& C" a! h
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算 8 Q6 A# k7 i* y+ X* Y
.text:080740A3                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 B# ^' E1 L, E9 ~. y
.text:080740A4                mov    ecx, 7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& P3 M0 w& _4 i8 t0 c. S: g
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! _; \! x7 L0 O: b# U& K
.text:080740AA                mov    eax, edx bbs.mocwww.com7 J. R  j) [& d' |; ?
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx 妖城在线论坛( M6 a) d) T1 d# U
也就是eax的三次方乘以ecx，这里可以改成我想要的。

我的目标是改称等级的四次方除以50，但是问题来了。魔力私服,最新魔力宝贝私服技术交流/ {7 ^$ r  @$ m) K0 Z
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
魔力私服,最新魔力宝贝私服技术交流# q& b( [, L( r& i$ l4 F
.text:08074098                public CHAR_GetLevelExp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, F' x8 p& f" A* [7 |% k9 S+ D
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力宝贝私服技术交流5 q1 y" E6 s6 w# w
.text:08074098
.text:08074098                push ebp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' ]) x; C% c& d9 F8 q! Z
.text:08074099                mov    ebp, esp 妖城在线论坛6 w; j$ o0 c6 f5 [! C" \0 o
.text:0807409B                mov    edx, [ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( N# t" G: }4 p: {8 R3 n* M
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 n/ ?( a3 ]: k: d8 ]1 m8 v
.text:080740AD                mov    eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" _! K' w) }9 {& E) _; z3 h: c3 x3 Z
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% A6 f/ X) r, d. i  s4 c2 D0 J/ V" o5 A
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx 魔力私服,最新魔力宝贝私服技术交流5 |' M3 {6 A% F# G: K* f. b
.text:080740B8                mov    edx, [ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  P$ W2 w- i7 S: O
.text:080740BB                imul eax, edx bbs.mocwww.com7 g& c6 Y2 {0 p! ^' X( ?
.text:080740BE
.text:080740BE locret_80740BE:                   魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 s# E. d. T) T' @" k
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:                      魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. h+ c9 N; m5 G" ^
.text:080740C0                mov    eax, 0FFFFFFFFh bbs.mocwww.com- C: k- ]0 f- k( y5 D4 I/ d# X
.text:080740C5                jmp    short locret_80740BE
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" v' G" k3 ~/ U, U0 E
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：妖城在线论坛, z; ^0 D# ~0 q% U/ r6 K5 X1 i
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：魔力私服,最新魔力宝贝私服技术交流4 g) r& I: ?4 n8 e
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级 bbs.mocwww.com% K  S  N" M! c" ?$ e# M
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力宝贝私服技术交流' k; ]- h& F6 b, n$ C
Mov       eax,edx    将下一等级的值赋值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 Q  R' ]" t/ \/ T8 B9 a  h$ o1 j
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上魔力私服,最新魔力宝贝私服技术交流1 f3 ?" @) l2 k4 h+ \8 b, J
Cdq                            这个做除法不加就会出错，用户登录后服务器当机魔力私服,最新魔力宝贝私服技术交流% e7 h! C1 f% A+ |2 M3 ~
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值魔力私服,最新魔力宝贝私服技术交流% u( e0 y# H1 z0 @. f( U
Imul             eax,edx       将eax,edx相乘，结果存到eax

好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:                      魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- d: t: P. _* p+ b1 w. K* F
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: C* m7 b3 E( w( J9 O/ w
这一段代码就是等级超过你设置的上限之后返回-1。

bbs.mocwww.com) M* S: Y5 `/ z7 Y6 G- p( D% ~
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- y7 O' h6 s9 X# |* E

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应： bbs.mocwww.com6 J( N( O, W3 T" T
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

TOP

‹‹ 上一主题 | 下一主题 ››