打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。魔力私服,最新魔力宝贝私服技术交流  ]5 i# T/ f6 a$ B4 n
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。

用IDA载入gmsv，分析完成后进入Exports选项卡。妖城在线论坛2 |6 O! J6 Q6 r- v) a) Z) \
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp 妖城在线论坛5 S8 x* N/ x! h/ w& e6 M  `& P
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] 妖城在线论坛, b1 [+ R+ d3 I$ g
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 妖城在线论坛% z) p& Y! x# `) B! _
.text:080740A3                push ecx 魔力私服,最新魔力宝贝私服技术交流8 I% |8 X' G4 ?8 _/ ]
.text:080740A4                mov    ecx, 7 妖城在线论坛2 Q5 b6 ^* w9 V, U* F! I( z& C
.text:080740A9                push edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 o( u0 m, c& W  |' f9 q
.text:080740AA                mov    eax, edx 妖城在线论坛2 N7 z2 I: R7 V8 z9 {9 Y) P) N( T
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx 妖城在线论坛! q; {- _$ k$ r& G+ m# Y+ R
.text:080740B6 loc_80740B6: bbs.mocwww.com  M  |, E9 c) F+ ?8 p& i
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4] bbs.mocwww.com/ Z4 e3 a4 T; A
.text:080740C7                jmp    short loc_80740B6 bbs.mocwww.com( e! G' }, I/ n) c2 j' m

粗糙的解释下这段代码的意思
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 Q$ L) t5 m7 r, A( u1 F- B0 B
Push             edp bbs.mocwww.com+ e) {( g# {1 h: N( g: K$ Y' j
Mov       ebp,esp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 i- R: b' b( z: u+ w# L9 `
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx

Cmp             edx,7eh 妖城在线论坛1 {/ N) |3 ?( \0 q: j7 g
将edx与7eh也就是10进制数130比较魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 D+ B$ s' ~" q

Jbe       shortloc_80740C0 妖城在线论坛1 E: R0 \- e. \* l: M7 i2 i
如果edx小于7eh则进行跳转到80740C0 bbs.mocwww.com& v& [0 ~/ z+ Z) k/ ^

Push    ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& u$ c. ?9 n3 B; `8 G! H2 S
Mov       ecx,7 5 @1 z, U( U- F# r( p, k
给ecx赋值7

Push             edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 `& }, {/ S* J: M2 V+ K( T
Mov       eax,edx bbs.mocwww.com0 Y( d; f! C# X+ s
把当前等级+1的值给eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* t0 l' v! G* }
Imul             eax,edx
把eax与edx相乘，结果存在eax bbs.mocwww.com7 O" C1 q  M) i% i: T% t" x) X# s6 r! \
妖城在线论坛, S. E; S9 \* J+ ~8 k
Imul             eax,ecx
把eax与ecx相乘，结果存在eax

Leave 魔力私服,最新魔力宝贝私服技术交流8 \5 M1 @( T. n4 ]
Retn
退出这个过程吧，大概

Mov       eax,dwordptrLevelUPtbl[edx*4] 妖城在线论坛+ o0 h1 y" o  s
这里是读取经验表的内容给eax，也就是查表读经验妖城在线论坛. J+ a9 j5 A6 d, c
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" B/ h. M1 G- b/ B# N
jmp    short loc_80740B6
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 y3 s$ ?4 l3 Z* M
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下：魔力私服,最新魔力宝贝私服技术交流6 p& d7 C+ [* d) B3 t! y
判断等级下一级是否小于7eh，是则跳转到查表。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! j( F' U7 M9 Z7 p; l. I
否的话也就是大于7eh时，按照下面算法运算妖城在线论坛) h  o. T3 n4 l5 Q
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  @, j$ n' ]/ c! Z) C  L
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流7 j# q  b3 k( h' ^$ s# S) M$ [
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx bbs.mocwww.com: ]  I4 ~3 e" k  s
也就是eax的三次方乘以ecx，这里可以改成我想要的。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 B% M8 f1 X3 o
bbs.mocwww.com" i5 P' D0 H. Q, d* ?' J. {- z0 [! S
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。魔力私服,最新魔力宝贝私服技术交流3 \6 p2 \4 U$ T
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 g4 ?6 K& N/ o$ D7 o6 x
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: bbs.mocwww.com0 B: p7 \0 `6 }8 S
.text:08074098
.text:08074098                push ebp 4 U' c6 E7 M% }- `" H# a
.text:08074099                mov    ebp, esp 魔力私服,最新魔力宝贝私服技术交流3 I: E/ N7 K; V6 @2 r: C5 u; f; f
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh 魔力私服,最新魔力宝贝私服技术交流1 A' c. F& t; B
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx 魔力私服,最新魔力宝贝私服技术交流8 m( m$ H- ?/ X
.text:080740A7                mov    ecx, 32h 魔力私服,最新魔力宝贝私服技术交流- Q7 t/ R$ J7 j
.text:080740AC                push edx bbs.mocwww.com: f* {# j5 o' v7 D
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx 妖城在线论坛: s9 n2 m# }" _, Y3 M
.text:080740B2                imul eax, edx bbs.mocwww.com# D9 R: V  u; }
.text:080740B5                cdq 魔力私服,最新魔力宝贝私服技术交流8 S/ Q4 \" i& W: E$ o" a( H
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx
.text:080740BE 魔力私服,最新魔力宝贝私服技术交流. E- b5 J7 F5 R& x
.text:080740BE locret_80740BE:                   / }! f2 ?: ?( u, H6 \- w& \
.text:080740BE                leave
.text:080740BF                retn
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh 妖城在线论坛: s$ [0 r/ u. T; h0 M0 Y1 y. K
.text:080740C5                jmp    short locret_80740BE 妖城在线论坛( Y* }  Z8 w6 L, B
妖城在线论坛2 F6 x) m* y/ n3 z& r2 r
方便起见这里直接把我改好的代码贴出来，与原来不同的地方： bbs.mocwww.com/ m) @& |$ U$ m$ w* a: P3 d
Cmp             edx,0FFh 魔力私服,最新魔力宝贝私服技术交流- p" E9 L$ u- w' M$ g1 c
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级
也就是等级三次方除以50再乘以等级妖城在线论坛& L! p9 ^) c3 J! e. f5 l
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。魔力私服,最新魔力宝贝私服技术交流. u  z* {/ L1 B2 \2 r3 F
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。魔力私服,最新魔力宝贝私服技术交流( c/ `9 A: o" _( ]: G" v! _9 M( I/ a
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。

接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 @" S  A+ V" h& V( D
Mov       eax,edx    将下一等级的值赋值给eax / d$ p% i# X  d8 e: ^" Y' D$ B$ z7 |9 _
Imul             eax,edx       将eax,edx相乘，结果存到eax 妖城在线论坛  d$ h) r6 u* ?% X
Imul             eax,edx       同上 bbs.mocwww.com! c% z1 M$ s2 y" o% `! l+ }' u
Cdq                            这个做除法不加就会出错，用户登录后服务器当机 bbs.mocwww.com- d  H9 E( |, Z3 v. V
Idiv       ecx             eax除以32h算到50倍经验
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax 妖城在线论坛) y0 b* w, X6 e/ J4 C3 X

好了，这样就完成了运算过程。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 e, B2 \. N7 r" K  H

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh 妖城在线论坛/ v; B' P  t/ \% U7 C& W
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, k9 S7 K4 ?8 v7 N7 m8 \/ h$ x9 s

下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。魔力私服,最新魔力宝贝私服技术交流* y4 I& Q- Q9 O% m8 T% F7 q
这里就要用到FlexHex了。
妖城在线论坛3 v7 }& e  A! _
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。魔力私服,最新魔力宝贝私服技术交流$ D, \0 |$ ?) x1 `% q0 _
如下对应：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 L: X# y7 o, Z. w- y
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA 妖城在线论坛( D6 h: I( [5 _1 Y, p4 _4 k) Y; @
mov    ecx, 32h                   B9  32  00  00  00
魔力私服,最新魔力宝贝私服技术交流8 U0 d1 a: T) O6 D
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。

以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。