[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 显示全部帖子

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。妖城在线论坛# K, g3 T( v, Z3 ]3 p& D( f) l
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, p: B+ t) ]! z0 n  P6 j+ X8 _- u

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。 " }# U& m3 u& z% O7 g1 v5 Q
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛+ {8 d/ ~. H$ f+ `
.text:08074098                push ebp 魔力私服,最新魔力宝贝私服技术交流. Q; `" S3 l. c2 Q
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 妖城在线论坛! ~) s; j5 \; [
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 妖城在线论坛$ n/ A) b1 r% m/ Z0 h$ m9 k
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx 妖城在线论坛, s6 U# n  M' p& Z# }# b
.text:080740B6 loc_80740B6:
.text:080740BE                leave 魔力私服,最新魔力宝贝私服技术交流+ [6 x8 `! Q8 ?
.text:080740BF                retn 妖城在线论坛" {  x% _" a6 ]/ v
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: |8 L: E2 }' n0 y
.text:080740C7                jmp    short loc_80740B6
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  k  f  f6 L! {/ a
粗糙的解释下这段代码的意思 bbs.mocwww.com0 L* c1 ~0 f% F+ j

Push             edp 魔力私服,最新魔力宝贝私服技术交流( q% J% w; I5 f* ^" ~! ]
Mov       ebp,esp
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx - i+ Y$ a+ V) @6 w, F

Cmp             edx,7eh
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0

Push    ecx
Mov       ecx,7 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 p4 k0 P+ L" g
给ecx赋值7 妖城在线论坛0 ^! E+ N& }# Y, z6 o

Push             edx
Mov       eax,edx
把当前等级+1的值给eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# n$ w7 v0 w+ O+ e
Imul             eax,edx
把eax与edx相乘，结果存在eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" {+ D" Y% E4 g4 s0 @" m6 B
) u5 ^' W, ]1 t! p0 {0 l5 g
Imul             eax,ecx bbs.mocwww.com! Y& E* S0 C& ]0 h
把eax与ecx相乘，结果存在eax . W  y7 _# a7 F2 y5 a! X
魔力私服,最新魔力宝贝私服技术交流+ \; N8 l' Q5 u
Leave
Retn
退出这个过程吧，大概
妖城在线论坛$ x5 B+ k& c( A0 I; w
Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验

jmp    short loc_80740B6
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。妖城在线论坛6 k# t) @2 t( g: y5 d% W6 L
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
妖城在线论坛+ ]6 Q6 I+ }. A/ A* e" \
分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  c. [0 V. ]/ a5 C8 I! {
.text:080740AC                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 J- k& [$ f/ U* n" ?
.text:080740AF                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 W7 t+ [# U# e1 @9 v7 h7 B" b8 ?
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。魔力私服,最新魔力宝贝私服技术交流6 I! T- c' C* W! K" w" s4 ^
bbs.mocwww.com3 V# M2 |5 }  C+ l7 C8 D) }: F
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp bbs.mocwww.com1 X5 r7 K/ C, \( x) L5 r  C
.text:08074098 CHAR_GetLevelExp:
.text:08074098
.text:08074098                push ebp 魔力私服,最新魔力宝贝私服技术交流5 e; l+ Q3 D7 a; P! w2 ?& U
.text:08074099                mov    ebp, esp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 L- K) F# a- {1 J8 o
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh 妖城在线论坛9 L- Y8 A/ x1 G# j& [
.text:080740A4                jg    short loc_80740C0 妖城在线论坛% [% o3 F6 q/ Z! C0 o; S6 H
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx 7 q) o$ p7 y3 z$ P  h, r8 c
.text:080740B2                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流8 \" U4 l9 W8 X) H
.text:080740B5                cdq 魔力私服,最新魔力宝贝私服技术交流* c$ v( J9 ~. K1 R
.text:080740B6                idiv ecx 妖城在线论坛# a2 R% T2 z' E
.text:080740B8                mov    edx, [ebp+8] bbs.mocwww.com+ w# y3 {, V+ M8 c5 |: {
.text:080740BB                imul eax, edx
.text:080740BE   v7 I4 t% Q, @) D; [3 ^% Y
.text:080740BE locret_80740BE:                   3 M# I' l7 I' Y7 N- R
.text:080740BE                leave
.text:080740BF                retn 妖城在线论坛' F. q; ~, x7 Q  M/ E
.text:080740C0 loc_80740C0:                      9 s  f5 a7 Q2 c& [, P2 d
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: ~" _& o7 W7 o& b/ `: O
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: B: \' \- S+ [( g8 Y( _/ Y: x
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: u& G5 M; I/ L% e' p$ L; ?3 V
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式： bbs.mocwww.com  I4 g. [+ `( h: h5 G4 h
（等级*等级*等级除以50）*等级魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 r! B$ l# X5 m
也就是等级三次方除以50再乘以等级 bbs.mocwww.com+ ^8 c  ^3 O2 H9 k$ R
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 X7 J6 I. Y9 f1 J9 w! l0 F6 O) r% f
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- C, p. C" ~( w: f4 M8 P( e
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验魔力私服,最新魔力宝贝私服技术交流. ~1 b' f8 [$ ]8 N. L
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流9 _7 Y% ~# \$ C( P1 E
Imul             eax,edx       同上魔力私服,最新魔力宝贝私服技术交流+ ?3 a6 G6 q  S2 V  w. o9 R( z) k$ ~
Cdq                            这个做除法不加就会出错，用户登录后服务器当机 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- i+ ]; ]4 n$ e- _
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax

好了，这样就完成了运算过程。
魔力私服,最新魔力宝贝私服技术交流! [; v) S/ m# r! F
.text:080740C0 loc_80740C0:                      魔力私服,最新魔力宝贝私服技术交流6 X0 J! b. M6 z' `) @8 T/ w6 a0 p
mov    eax, 0FFFFFFFFh 妖城在线论坛8 E0 |1 w8 j- j
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。
妖城在线论坛& A+ @2 Z% S' E7 D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& {4 L9 \* W7 _7 F  {3 x% z3 R; R+ V
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。 bbs.mocwww.com$ G+ Z; _' \+ C% e
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。魔力私服,最新魔力宝贝私服技术交流! L* q3 e% w0 I: k8 }
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 w( a7 S6 \/ e/ i- E
mov    ecx, 32h                   B9  32  00  00  00 妖城在线论坛% a" C' A$ g$ D% u3 E

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。妖城在线论坛( L( X$ T2 s( R! G
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

TOP

‹‹ 上一主题 | 下一主题 ››