[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 显示全部帖子

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 # t/ i( z" `# Z
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; s  `; H) j) x5 e7 e. s' I
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ q( I* p8 x+ f4 L) o; P" @1 C& L
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力宝贝私服技术交流) `4 L4 F* e, |# e. q- j
.text:08074098                push ebp
.text:08074099                mov    ebp, esp " ]/ p; y; Z6 D# M' p
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 7Eh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: n$ s  w1 N% p6 v9 ^& a- v
.text:080740A1                jbe    short loc_80740C0 妖城在线论坛0 t  P5 U' f" s) F
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx . Y" P: P5 |$ H
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 1 O5 H, S6 v# c5 x! T3 H7 H' F3 E
.text:080740B2                imul eax, ecx 妖城在线论坛! U6 H1 a. G/ \% y. b5 q( ?
.text:080740B6 loc_80740B6:
.text:080740BE                leave
.text:080740BF                retn 妖城在线论坛! B, S( Y4 g& m; k  s; Y% Q, e
.text:080740C0 loc_80740C0:                         bbs.mocwww.com4 N( v( j- G" T+ W) I$ `
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 x7 j0 _& f4 w& J$ h; v4 [
.text:080740C7                jmp    short loc_80740B6
魔力私服,最新魔力宝贝私服技术交流7 M  t. p+ B; _" @1 O
粗糙的解释下这段代码的意思

Push             edp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 R; F: v5 P5 q4 h* W# b' h
Mov       ebp,esp 魔力私服,最新魔力宝贝私服技术交流1 y1 K1 u% L6 j
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx 魔力私服,最新魔力宝贝私服技术交流: L% B* r! H1 k" v3 j

Cmp             edx,7eh 魔力私服,最新魔力宝贝私服技术交流6 l* b6 |" X) ?& v$ ]6 R
将edx与7eh也就是10进制数130比较魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" f! s. N: _& P2 Z0 Q, r8 l4 M
/ S2 j5 T  T2 K$ g' h
Jbe       shortloc_80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* B9 ?* k: C$ D* C! j& {$ N
如果edx小于7eh则进行跳转到80740C0
魔力私服,最新魔力宝贝私服技术交流& V5 W2 n2 H) ?8 k* E6 S6 o
Push    ecx
Mov       ecx,7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& U: z: K6 g. x! M0 j
给ecx赋值7 魔力私服,最新魔力宝贝私服技术交流: Q, P$ y, P. g; q
妖城在线论坛& T0 W, B* i) R! M% U0 |
Push             edx
Mov       eax,edx
把当前等级+1的值给eax 3 d. e4 a, X5 {/ d
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 e8 I4 G5 I* d# n
Imul             eax,edx 妖城在线论坛; p6 Y  m( c2 k
把eax与edx相乘，结果存在eax

Imul             eax,ecx bbs.mocwww.com* W/ e  E9 a" A8 M! R
把eax与ecx相乘，结果存在eax
bbs.mocwww.com% k* k3 l) m. ?4 I9 z$ {8 n
Leave
Retn
退出这个过程吧，大概
bbs.mocwww.com$ Y! |; O5 E, K# W
Mov       eax,dwordptrLevelUPtbl[edx*4] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( C# e6 x' Z5 B/ T4 P0 v
这里是读取经验表的内容给eax，也就是查表读经验

jmp    short loc_80740B6
强制跳转到80740B6
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 C& _/ L& H3 }) g/ |
好了，这段代码就这点意思，逻辑上不难理解。妖城在线论坛! g& ~4 E/ N, s9 e
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! }, s5 t8 R/ ?- T: o

分析完了之后开始修改了，上面的代码具体作用如下： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 z- p! @; l4 O' w/ l" ~
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 R1 I, m3 x* c/ ?1 n
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx bbs.mocwww.com) x& B& p" U! c7 r9 k0 q# _
.text:080740AA                mov    eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 L1 H9 s# i1 l1 J! L: N
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。

我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力宝贝私服技术交流* g8 ~) {5 L% a/ j
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" U0 |0 R) Q# _$ l
.text:08074098             魔力私服,最新魔力宝贝私服技术交流- x/ o! t* X  a, h- w* K& t+ r/ U
.text:08074098                push ebp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 p3 \" f/ U  `5 |  S
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] 魔力私服,最新魔力宝贝私服技术交流# {+ x" n* U+ W) c  L; [0 o, S
.text:0807409E                cmp    edx, 0FFh 魔力私服,最新魔力宝贝私服技术交流; [# M3 l# W1 ~$ x4 F; m
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h 妖城在线论坛: u6 F, q7 o8 m" _" A2 q+ P
.text:080740AC                push edx
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx
.text:080740B5                cdq 魔力私服,最新魔力宝贝私服技术交流! S4 ]+ T9 V" W8 P0 f/ U
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8] 1 @) s5 a3 k  ^" y* {% D+ ?+ [2 P) \. m
.text:080740BB                imul eax, edx
.text:080740BE bbs.mocwww.com  b( @1 ], s. ?. [# Q% ~
.text:080740BE locret_80740BE:                   bbs.mocwww.com. R2 B5 }, c3 [0 r/ R8 H! Q
.text:080740BE                leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, Z; H2 t( z! X
.text:080740BF                retn
.text:080740C0 loc_80740C0:                      妖城在线论坛6 d( Z+ ?3 ~" q- R
.text:080740C0                mov    eax, 0FFFFFFFFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ E8 A4 D' S0 F5 G, F$ E
.text:080740C5                jmp    short locret_80740BE / V! Q  t/ X1 ?6 y' a& V9 V9 d5 k2 o

方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh 魔力私服,最新魔力宝贝私服技术交流+ g! y% ?* Y- k1 v7 A! U
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& T3 q1 H# a5 Q6 Y( d! w" g% `
否的话进入我们的等级公式： bbs.mocwww.com' {; i. p4 F3 L
（等级*等级*等级除以50）*等级魔力私服,最新魔力宝贝私服技术交流' @8 Q" x- M  @; g+ ?6 I
也就是等级三次方除以50再乘以等级 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 _$ E8 B: e4 c( B
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。魔力私服,最新魔力宝贝私服技术交流( V$ c2 u" e/ Q% b
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验妖城在线论坛" O9 k3 |) g7 i2 X0 h; \  Y6 G
Mov       eax,edx    将下一等级的值赋值给eax 妖城在线论坛2 u. J- s0 c9 b0 g5 g( R2 h
Imul             eax,edx       将eax,edx相乘，结果存到eax bbs.mocwww.com, L" H6 C9 N1 M7 B, R2 q/ ?) |* u3 G5 y
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机 bbs.mocwww.com5 ]% i8 y* @: E$ `' t, k7 c
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax
1 L+ _$ ]: z7 |) E4 s
好了，这样就完成了运算过程。魔力私服,最新魔力宝贝私服技术交流9 P- K7 p+ n7 m- g

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- Q: A  `% W. v  w/ }: s

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。魔力私服,最新魔力宝贝私服技术交流7 Q* |2 k) p) G. F+ Z
这里就要用到FlexHex了。
bbs.mocwww.com+ \8 o& y. I$ s
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 S% ?6 j& l" Y( s: N6 K+ L
如下对应：妖城在线论坛6 C5 r* d3 Q+ P3 ^' t% r) A& t
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ }. g, U& x) s; {' e
mov    ecx, 32h                   B9  32  00  00  00
9 o* I. A: x8 E2 b
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。
bbs.mocwww.com1 Y7 d0 z' g! s  |( ~
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

TOP

‹‹ 上一主题 | 下一主题 ››