[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 显示全部帖子

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 3 D7 e; H( E" a. _6 U
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 ~7 R# R4 ~9 S$ m+ R5 ?
用IDA载入gmsv，分析完成后进入Exports选项卡。 bbs.mocwww.com6 j, M* m2 ~. ^. l' y4 J
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。 bbs.mocwww.com1 c. @2 r; T+ g& z
.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力宝贝私服技术交流5 t/ K+ @  ^( r0 m) R) y4 |
.text:08074098 CHAR_GetLevelExp: 妖城在线论坛  S. L& l  ~9 F* k
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 I- |' n$ |/ [! D* X
.text:0807409E                cmp    edx, 7Eh . e/ d& k8 A: D5 ~
.text:080740A1                jbe    short loc_80740C0 妖城在线论坛! ~& Y$ Q7 N$ c! Z. V
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 D- s% n5 S, D* Y  w$ @5 e
.text:080740AF                imul eax, edx 妖城在线论坛. e; y% C7 v  g5 j6 E. X6 N4 F
.text:080740B2                imul eax, ecx 魔力私服,最新魔力宝贝私服技术交流  A1 h2 l) L5 S* ^4 q# {2 j4 R
.text:080740B6 loc_80740B6: bbs.mocwww.com' D0 p+ f1 A3 G( w5 \
.text:080740BE                leave
.text:080740BF                retn bbs.mocwww.com( g. w- `1 }6 v4 l4 w) w
.text:080740C0 loc_80740C0:                         魔力私服,最新魔力宝贝私服技术交流. u' F5 x9 T9 ^2 p6 f( E& q, z
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] 魔力私服,最新魔力宝贝私服技术交流, ?! ?" x1 C! H+ h
.text:080740C7                jmp    short loc_80740B6
魔力私服,最新魔力宝贝私服技术交流0 J1 Y! X, M4 h. @/ d% ]. O
粗糙的解释下这段代码的意思

Push             edp
Mov       ebp,esp 5 m4 W; D1 U# x* c$ r$ n8 Q* X( {+ r
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx

Cmp             edx,7eh bbs.mocwww.com# Q9 ~% l; I  R, B* Z
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0

Push    ecx 妖城在线论坛) e2 x1 M+ \* t
Mov       ecx,7
给ecx赋值7
bbs.mocwww.com/ S4 W( H( l; X( q- z$ M8 Q
Push             edx
Mov       eax,edx
把当前等级+1的值给eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 b2 F% ^) G! f9 ^8 u7 K5 K

Imul             eax,edx
把eax与edx相乘，结果存在eax
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 D' \8 G. q, M: p; c! k6 w
Imul             eax,ecx * m* R, C' h+ |, v5 }. g' q
把eax与ecx相乘，结果存在eax
妖城在线论坛* X/ t1 p- H0 B/ e7 a6 w- ]& f9 g
Leave
Retn
退出这个过程吧，大概魔力私服,最新魔力宝贝私服技术交流) p7 t0 T/ X+ {3 p; H
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  f% M9 z  u7 I/ J5 T$ g9 J3 @6 K
Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验妖城在线论坛# C  c& p7 w" A0 C- u

jmp    short loc_80740B6 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ K9 L4 A8 ~6 H: F2 ^( a
强制跳转到80740B6 8 d) w8 ^, a  X0 G+ e0 V* E
bbs.mocwww.com' D' H& k0 W7 M! s1 E  a0 Q2 W
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。
! [0 r; r/ n8 w* R& ^0 Y6 V0 s( b
分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。妖城在线论坛8 D2 R+ e5 F. Q3 `7 G3 m. b
否的话也就是大于7eh时，按照下面算法运算 bbs.mocwww.com$ }% p  ?' L& u5 Y9 o
.text:080740A3                push ecx 魔力私服,最新魔力宝贝私服技术交流, F2 U- O# J% @3 L# d
.text:080740A4                mov    ecx, 7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" \& a0 c2 j6 j. ~* [8 B4 r1 |8 k
.text:080740A9                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( }/ u+ X# P( _7 P6 b1 O/ U
.text:080740AA                mov    eax, edx 魔力私服,最新魔力宝贝私服技术交流% C9 m! N: m% |5 `; l. u- ]
.text:080740AC                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* [+ z7 ?: N1 ?3 r+ t% u$ J+ D
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 S2 c9 Z9 J" b# |# Z& l
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。
( w7 F/ u6 G* @! e
我的目标是改称等级的四次方除以50，但是问题来了。妖城在线论坛' q* G9 Q. H# h6 [. K/ |6 C
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' b& e) k6 P+ E5 f- a1 E
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力宝贝私服技术交流2 S+ V" S  L" h: ^+ _: u5 G
.text:08074098
.text:08074098                push ebp
.text:08074099                mov    ebp, esp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: w5 `: c3 ]5 b8 Q
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh # ~+ y; m+ f% A4 G2 ?% \# }
.text:080740A4                jg    short loc_80740C0 妖城在线论坛5 r: M; V. }9 x$ l5 F0 _( g
.text:080740A6                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. I' _7 _" W9 e6 C+ C/ Y7 j, x
.text:080740A7                mov    ecx, 32h 妖城在线论坛/ @/ u; B9 W5 Z  h+ [% p+ J, n3 L
.text:080740AC                push edx ! k2 z' k; {' A' ?$ {& X
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx
.text:080740B5                cdq
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8] bbs.mocwww.com$ x( x$ @0 p& }, e  C# r
.text:080740BB                imul eax, edx ) b# Y, l) Z: M( g% m8 \
.text:080740BE —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 C* M0 R0 y5 }1 D6 n
.text:080740BE locret_80740BE:
.text:080740BE                leave + ^1 `" x6 l3 J0 L$ v0 c) W) H
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! o" \  B' J2 y9 \( P
.text:080740C5                jmp    short locret_80740BE
" ~  N# s& J# T8 X
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh bbs.mocwww.com% G- O: V" D! k2 Z/ u
Jg          shortloc_8074C0 魔力私服,最新魔力宝贝私服技术交流5 o4 o+ N8 t8 n# D( o
判断等级是否大于255是的话跳转80740C0 魔力私服,最新魔力宝贝私服技术交流# P* E# ]; Y' p6 K6 @% x* d0 h
否的话进入我们的等级公式：妖城在线论坛) @+ G5 u2 V. |7 P# I$ o4 M0 \
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。 1 u- Y+ D3 }+ W% i9 W. C5 g
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) Y" |0 c" m% c2 g8 R- M' q

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机
Idiv       ecx             eax除以32h算到50倍经验妖城在线论坛& K! n/ A% }* `  {* q
Mov       edx,[ebp+8] 从新获取下一等级的值魔力私服,最新魔力宝贝私服技术交流) {7 ?0 h' L7 w3 P! w) p
Imul             eax,edx       将eax,edx相乘，结果存到eax 魔力私服,最新魔力宝贝私服技术交流9 X& m: M# @  ]: U
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 n) _5 U) [* B2 F: o9 y( c
好了，这样就完成了运算过程。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 Z# c! }9 ?- M4 l

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh 妖城在线论坛$ k( x5 c( i/ _
jmp    short locret_80740BE —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; W; V9 `% L3 }1 J& w; o
这一段代码就是等级超过你设置的上限之后返回-1。

) N2 R1 [4 D: O% }
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' T' r! L4 K' m
这里就要用到FlexHex了。
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 N- |: ~" g" v
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。妖城在线论坛( r* ?* v3 v- V9 m" ?+ L& c
如下对应：妖城在线论坛/ O  m. T+ G4 ]
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA bbs.mocwww.com7 F! m& V) n3 v8 ~1 }% v4 y: p6 I
mov    ecx, 32h                   B9  32  00  00  00 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* ]/ [5 b2 ~) z# y' u3 R/ x9 z

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。魔力私服,最新魔力宝贝私服技术交流- }2 F' `; q0 ]9 L% ?5 ~
这个挺有乐趣可以自己慢慢享受摸索。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! C5 V# @9 D3 e3 {3 ^& K

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。

TOP

‹‹ 上一主题 | 下一主题 ››