[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 显示全部帖子

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 / J" P  ^; L( \  B4 `
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 6 a! {8 _* g2 U2 p) `

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力宝贝私服技术交流0 l% l* w" d+ E1 _3 B5 |5 c
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛( m. r- j/ l6 R1 _
.text:08074098                push ebp 妖城在线论坛, Z# k. C; [! S8 p# z" A4 Z
.text:08074099                mov    ebp, esp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ B2 m) [0 s  V
.text:0807409B                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! O$ g$ D; ]6 E6 O' X
.text:0807409E                cmp    edx, 7Eh ' k$ D+ }6 F, W# B; I
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com8 z6 F; C4 z7 k* V$ U
.text:080740A3                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 ]$ m4 V0 Y. W$ d0 H9 ^: c4 z/ Q
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流" M$ L0 m- ^3 F2 |' s, d" D. N# L
.text:080740AF                imul eax, edx bbs.mocwww.com3 I$ ?2 k( k$ K8 u: w
.text:080740B2                imul eax, ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 s1 k3 a$ G4 W7 r6 d& g1 q
.text:080740B6 loc_80740B6: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ \( d5 f: M+ v; {, u
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] 妖城在线论坛$ F. ]6 D; a" t* p9 Z
.text:080740C7                jmp    short loc_80740B6 妖城在线论坛5 M$ S% |2 Z. Z: C# i8 K
bbs.mocwww.com! u5 A2 g% Q/ u
粗糙的解释下这段代码的意思 bbs.mocwww.com" F" o* U( L: g9 U& l
bbs.mocwww.com5 n/ ~& n, L9 ]3 P/ X: q- c; G4 u* P
Push             edp 魔力私服,最新魔力宝贝私服技术交流/ ]8 n7 K) o! T" l+ [
Mov       ebp,esp # {, N( |; x+ _  Y% d
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx 魔力私服,最新魔力宝贝私服技术交流: [9 ?5 ], B1 R: |0 U# _7 }# M/ {

Cmp             edx,7eh bbs.mocwww.com9 |. G0 t4 P" F( {( A6 j
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0 魔力私服,最新魔力宝贝私服技术交流+ i& }& c% M" r$ e
如果edx小于7eh则进行跳转到80740C0 妖城在线论坛6 h# V: B8 B  W" ^! i, l2 X* Z
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- m. x$ j8 Q: }2 f; m& P# @
Push    ecx
Mov       ecx,7 $ V* k: }2 ]" C
给ecx赋值7
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 v0 b1 s; }& M) o: {( i8 j
Push             edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 @8 N0 }, S; H5 }8 t) N  d2 a* M
Mov       eax,edx 4 s  V$ C! }! _- L& @
把当前等级+1的值给eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ G) X- v, f0 M3 z- i) k6 L+ f

Imul             eax,edx 魔力私服,最新魔力宝贝私服技术交流% W/ {  o) f+ Q/ o& f" i+ d/ t  w
把eax与edx相乘，结果存在eax

Imul             eax,ecx
把eax与ecx相乘，结果存在eax

Leave
Retn
退出这个过程吧，大概 bbs.mocwww.com" D, F* Y( r' r8 O5 M/ {4 m

Mov       eax,dwordptrLevelUPtbl[edx*4] 魔力私服,最新魔力宝贝私服技术交流" M1 ~% y1 Z* N; x* P
这里是读取经验表的内容给eax，也就是查表读经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 F& g) v) E6 s( G8 d% q7 y

jmp    short loc_80740B6
强制跳转到80740B6 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( N! `' P: Z! h5 w

好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下： bbs.mocwww.com7 V7 Z! e# {- _: V8 {1 E& K& g
判断等级下一级是否小于7eh，是则跳转到查表。妖城在线论坛9 m) C# q& \5 G
否的话也就是大于7eh时，按照下面算法运算 / z( n) x( ?" g5 ]6 Q
.text:080740A3                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 i9 x: ~8 t. H/ D( G5 c9 U
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx + i& m' {/ O$ \% s5 V
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。 bbs.mocwww.com) [) U. M, T' g1 I! Q2 H
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 B+ [0 Y! Q4 u6 B' N
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。妖城在线论坛. e' v9 c9 K. t) B

.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 7 c, V  m! \1 ?3 G! }# D- {$ f
.text:08074098             5 o% w1 B- O4 ]* P( s% k$ ~
.text:08074098                push ebp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. N, \- S$ h4 R0 k0 T
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh 魔力私服,最新魔力宝贝私服技术交流9 W/ ?7 D" ^- V
.text:080740A4                jg    short loc_80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, M0 C9 O5 ^; j# w) q- g9 e2 I/ W9 w
.text:080740A6                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ O$ f8 F6 t) X4 N, Z
.text:080740A7                mov    ecx, 32h bbs.mocwww.com0 L: F# {& O: r# i6 I
.text:080740AC                push edx
.text:080740AD                mov    eax, edx bbs.mocwww.com- X1 \1 c4 v+ A9 m+ h
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx
.text:080740B5                cdq 妖城在线论坛  D' ~7 W" I3 u  E
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx 妖城在线论坛# |) [1 T! _9 i5 o) Z; Y. U! p( I$ o
.text:080740BE 妖城在线论坛' d, z) V8 ~& z# d- I3 X
.text:080740BE locret_80740BE:                   bbs.mocwww.com' V* H9 i8 [* G1 `
.text:080740BE                leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  W4 `  p% o* Q/ r8 c: H+ e
.text:080740BF                retn bbs.mocwww.com" b" x8 Q* L, p# X# g
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh 魔力私服,最新魔力宝贝私服技术交流, q5 }; G* @5 ]  V' u" {: v/ O
.text:080740C5                jmp    short locret_80740BE 妖城在线论坛! O; V$ e4 y3 G) I* U' O  D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% o/ r2 c7 l: [  o2 [+ e
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh 妖城在线论坛8 ~% M& T1 }$ S. P
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0 妖城在线论坛$ d/ U7 e3 J- |
否的话进入我们的等级公式：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# f2 f* D6 g8 O+ q$ D
（等级*等级*等级除以50）*等级 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ |: L& G, M0 W: I( W! r
也就是等级三次方除以50再乘以等级 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) \2 ?' E$ v% q$ L. o. ?
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 \; B' X3 G9 H9 R* v
接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 \0 V& ]% x: b
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax

好了，这样就完成了运算过程。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 U$ f: [( Q- }
.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh 魔力私服,最新魔力宝贝私服技术交流4 I; O4 f0 i5 u4 |# }1 V! }8 b& U
jmp    short locret_80740BE bbs.mocwww.com" l/ W1 g5 ]+ D) K! Z/ `4 N* i; Y
这一段代码就是等级超过你设置的上限之后返回-1。 : Z! _& K, w! t( ]

bbs.mocwww.com; q$ x1 _6 e/ Z/ B) B( j, T! P
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 1 v- x  I$ G+ c5 \0 |2 D
如下对应：
Cmp             edx,0ffh                      81  FA  FF  00  00  00 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% \$ o( T9 a1 @8 G
jg    short loc_80740C0       71  FA 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 X+ x5 C. e* F) w. ?$ c" E
mov    ecx, 32h                   B9  32  00  00  00

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。 ; w7 k6 d$ d! Y! B1 L
妖城在线论坛$ Y! E( x4 t' n& z1 ?
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

TOP

‹‹ 上一主题 | 下一主题 ››