[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 显示全部帖子

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- Z. Z' @: v/ X/ ]( s% }
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 ; E( t; k1 R' i. r* U- Z0 x% G  R/ ]
妖城在线论坛0 L" A# k* u& m9 w' q6 C) z& u
用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: bbs.mocwww.com& ~( k' Y% h$ N. d7 }% I" v
.text:08074098                push ebp
.text:08074099                mov    ebp, esp 魔力私服,最新魔力宝贝私服技术交流% h3 A  c8 a/ S" |1 |3 C
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 妖城在线论坛/ w$ S$ j6 J* O& c# v
.text:080740A9                push edx & G. P) E. T; e8 r) a* m
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
.text:080740B6 loc_80740B6:
.text:080740BE                leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" C& w; @4 c" D7 m. `" {
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  P& O7 b. E+ K! m4 y
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( h& R' j3 U" l/ `2 v: j
粗糙的解释下这段代码的意思妖城在线论坛. Z' r9 G" b; q& d

Push             edp
Mov       ebp,esp
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx

Cmp             edx,7eh
将edx与7eh也就是10进制数130比较 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) R& Z' h8 s% F
bbs.mocwww.com) n' V+ H$ v; @  M
Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0 妖城在线论坛: o2 `7 t4 q. t% A4 F
6 k6 P9 {! ]+ Q6 a+ i' J
Push    ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( u' u5 a8 b0 ?% d/ h" |/ z
Mov       ecx,7 妖城在线论坛4 r2 V4 Y; a' {8 e8 M
给ecx赋值7 魔力私服,最新魔力宝贝私服技术交流! I6 S; C. g- C' s

Push             edx
Mov       eax,edx bbs.mocwww.com7 u6 |8 g( O* Y% _* w- T2 e: h
把当前等级+1的值给eax 妖城在线论坛2 [* l, {  p$ {- o: a  [* B
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: o4 K% ?% N; {7 g
Imul             eax,edx
把eax与edx相乘，结果存在eax

Imul             eax,ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 B" k3 r/ q2 x8 k
把eax与ecx相乘，结果存在eax $ n2 K' }& `& u: ?

Leave 7 k5 @; ~* Z& z* N6 q
Retn
退出这个过程吧，大概
魔力私服,最新魔力宝贝私服技术交流6 y/ }! g+ S$ x6 k( C0 M
Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验
妖城在线论坛- v2 R( X# y! g. D
jmp    short loc_80740B6 魔力私服,最新魔力宝贝私服技术交流4 P. I$ \; T3 p! E  h
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。妖城在线论坛" o; |; Y1 t4 b+ ^! F0 M! m
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% x/ B6 y/ ], X! L* l
分析完了之后开始修改了，上面的代码具体作用如下： . L+ M. m) l+ ?1 W7 r! H/ i
判断等级下一级是否小于7eh，是则跳转到查表。 2 ?7 ~$ {8 e. }4 S) T- |7 ~
否的话也就是大于7eh时，按照下面算法运算妖城在线论坛7 E( k$ U4 x& {% E" q) O
.text:080740A3                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 m  p9 Y8 O; j  J* q- a' Q; S% K
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! o9 {. V( e( f
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx ' B# d2 T1 J+ g  Z! ?
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。
妖城在线论坛# V6 E7 V- T/ y! a, G) `
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& w! P, n; a6 n2 v. z8 ^
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力宝贝私服技术交流8 W+ x, M6 m$ ^1 I! a+ S; Q
.text:08074098
.text:08074098                push ebp bbs.mocwww.com7 m; r# [! G' D; T" ^# w$ @
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 v, g, k4 H" W: n2 {( @
.text:0807409E                cmp    edx, 0FFh
.text:080740A4                jg    short loc_80740C0 0 N5 D0 d4 n4 l. `1 \
.text:080740A6                push ecx 魔力私服,最新魔力宝贝私服技术交流! `: O4 K# u& n, b* k2 v
.text:080740A7                mov    ecx, 32h
.text:080740AC                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) k: v* ]6 G  ?/ C* K. v
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' m* Q- d* a' G) O$ n# u
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 E2 W$ o+ U% n4 G' Z  ?; ^
.text:080740BE
.text:080740BE locret_80740BE:                   + }, u" N! M7 X/ U
.text:080740BE                leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& D* m# F3 u# {/ w* t% }
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. d$ l( V! V, y
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0 妖城在线论坛4 ~2 J: j5 K. J/ e/ t  Y6 O
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级 6 [# c4 n! f8 c
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 w  @& D4 q7 t! j
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式： , O$ j9 W' [6 U4 o
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& v/ \" d2 s+ a8 i6 s& c6 j) t9 D" l
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 b5 Z) M* A1 M# k$ b: g' x! f
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验魔力私服,最新魔力宝贝私服技术交流$ g1 c% `4 p3 t0 |; p6 s
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流. g4 I3 k) P/ }

好了，这样就完成了运算过程。

.text:080740C0 loc_80740C0:                      魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 G& x* X5 g3 s( s
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE 魔力私服,最新魔力宝贝私服技术交流6 ?* w7 Q, e7 ~" h, Y
这一段代码就是等级超过你设置的上限之后返回-1。 bbs.mocwww.com+ U" d$ s( G4 g" ]. w# V
妖城在线论坛! K% p- R) j5 G  |
3 ]! U; Z! B: t4 Z/ N) _
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ A7 `8 L/ a! B# t$ ?
妖城在线论坛' }" @0 K% {: e. l* Z0 W* Z% _
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! s) o0 {  K/ Q0 p
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 q$ M  M; {, h0 B0 o9 k* G# a
mov    ecx, 32h                   B9  32  00  00  00 4 ?7 h) R3 w! Y8 b
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" O, y7 U$ @- ?* c
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。 " a/ E6 B  a' {* z
这个挺有乐趣可以自己慢慢享受摸索。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 t6 L: q5 o1 s! s& a

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

TOP

‹‹ 上一主题 | 下一主题 ››