没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 魔力私服,最新魔力宝贝私服技术交流) H. m+ e$ W1 o
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。
" M' `% f( O' u5 {- h$ {—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com; a: k6 ^& V6 ~' U1 W
用IDA载入gmsv，分析完成后进入Exports选项卡。 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ U( a/ d( z/ n+ I7 @$ `
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
9 K3 P/ e A6 m. a! P' X9 Q& a% `/ u妖城在线论坛.text:08074098 public CHAR_GetLevelExp 魔力私服,最新魔力宝贝私服技术交流* R4 o* a) b* d0 |) ~
.text:08074098 CHAR_GetLevelExp:
7 K! @. r+ k) X8 a3 t7 a4 z( B( a妖城在线论坛.text:08074098 push ebp
& Y+ ]9 O# Q% O) ?: m& g1 U$ q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:08074099 mov ebp, esp
3 w6 d. c4 d8 V3 ?% y) B魔力私服,最新魔力宝贝私服技术交流.text:0807409B mov edx, [ebp+8] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) D# ~+ v. |$ @1 Z! y
.text:0807409E cmp edx, 7Eh
" j( w2 B L0 z' S* A+ D1 I! o; ^—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740A1 jbe short loc_80740C0
( s1 v8 [& r2 g6 a妖城在线论坛.text:080740A3 push ecx 5 X9 |4 A7 W5 X3 K" v
.text:080740A4 mov ecx, 7
% W- f( g* |; e* H0 M妖城在线论坛.text:080740A9 push edx
# l. q# s2 {. [# [/ p魔力私服,最新魔力宝贝私服技术交流.text:080740AA mov eax, edx 魔力私服,最新魔力宝贝私服技术交流, {- i$ Z3 C6 z( O1 A
.text:080740AC imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 z+ V" P1 F0 P( H( d
.text:080740AF imul eax, edx bbs.mocwww.com0 j) C. |" X8 X; H) B" I# D: m
.text:080740B2 imul eax, ecx
) J z* r3 a1 U$ w魔力私服,最新魔力宝贝私服技术交流.text:080740B6 loc_80740B6:
" A; H) P' D/ Pbbs.mocwww.com.text:080740BE leave O! E1 c: L) C9 @! A: E+ x" C
.text:080740BF retn bbs.mocwww.com" j9 F) R- F; [6 n* \/ M
.text:080740C0 loc_80740C0: 妖城在线论坛; n. v- j% q# c3 v" Y" f6 \+ p; Q8 E
.text:080740C0 mov eax, dword ptr LevelUpTbl[edx*4] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 R F7 P" Z& v+ I/ ^8 h
.text:080740C7 jmp short loc_80740B6
5 L/ |; H9 p& B0 q9 I2 E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 |0 q% f \, W c; [! h/ v3 s
粗糙的解释下这段代码的意思
/ X' R0 p2 U- Q! c M" Tbbs.mocwww.com妖城在线论坛* J: f/ w3 a4 h+ T; |! S
Push edp / F- s' n) D; R3 h4 h
Mov ebp,esp
( z6 C5 o# I! A1 `0 d) b/ Z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMov edx,[ebp+8]
$ }+ _/ B& O: @2 s/ q5 a魔力私服,最新魔力宝贝私服技术交流获取当前等级的下一级存到edx
* ]% [9 }. K8 W% M* cbbs.mocwww.com# p/ ~! h) n2 e4 v5 P
Cmp edx,7eh
# u! }" V3 y/ ibbs.mocwww.com将edx与7eh也就是10进制数130比较 / ^' i" k) w& Z) x. i7 J# n7 Q' o
, z& G8 m4 V" I% a/ r# [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Jbe shortloc_80740C0
4 i7 [! t; ^1 e3 S( P( X魔力私服,最新魔力宝贝私服技术交流如果edx小于7eh则进行跳转到80740C0
$ J& e/ W# @; K& q8 t. e妖城在线论坛
/ u( M1 r' |& k6 WPush ecx
% W/ ^ O# |1 o% Q; _: T( Wbbs.mocwww.comMov ecx,7 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) W4 \7 r; p8 S
给ecx赋值7
2 s( H6 [: C. ?+ R% y/ a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com! k' p+ t* T7 M
Push edx
% V7 |8 }7 E4 ?, P$ |bbs.mocwww.comMov eax,edx 魔力私服,最新魔力宝贝私服技术交流$ M. a2 T$ P; I, b) W" ^6 L3 g9 |' E
把当前等级+1的值给eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# y! V: `) W5 X6 ]8 [! p# y
" Y: |4 @# w" K: E. Lbbs.mocwww.comImul eax,edx
# i1 u2 ^# S- w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表把eax与edx相乘，结果存在eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) t, R6 j0 I; G5 U
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ O- b* R7 i7 h* [, l9 e) ]
Imul eax,ecx
6 E5 o+ D5 ~+ O& B5 M: w- A妖城在线论坛把eax与ecx相乘，结果存在eax 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% `, S M# o2 w5 V" `- o4 {
/ {' j6 `0 H' u# Z4 V8 K魔力私服,最新魔力宝贝私服技术交流Leave
: ]4 k9 j+ P4 i) hRetn
5 u7 _. k2 `2 f0 hbbs.mocwww.com退出这个过程吧，大概 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) ]( q, |0 j5 g
bbs.mocwww.com R" a8 C5 M/ C. P$ j- d" P
Mov eax,dwordptrLevelUPtbl[edx*4] 妖城在线论坛* c/ {/ c! `. H+ [. x. \! E
这里是读取经验表的内容给eax，也就是查表读经验
0 b. P) { e. F( v妖城在线论坛
: Q0 e5 p0 Q$ @, r7 u$ ybbs.mocwww.comjmp short loc_80740B6
. w5 w$ m; e' |; T& V# E& q! C强制跳转到80740B6 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 a1 a* S$ h4 Y7 [- d& B& b$ L! u
: e0 x, d1 Z R- M0 C# y3 }bbs.mocwww.com好了，这段代码就这点意思，逻辑上不难理解。
9 f& ]1 M* R$ U5 N/ b3 }7 |5 ebbs.mocwww.com虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。 bbs.mocwww.com! K% q5 U$ ~9 q% P+ u9 k% m
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. O: B" h9 P9 G
分析完了之后开始修改了，上面的代码具体作用如下：
; [1 [% @9 D1 @. W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート判断等级下一级是否小于7eh，是则跳转到查表。 妖城在线论坛0 ]3 U* @! s ?1 F9 ~# K
否的话也就是大于7eh时，按照下面算法运算 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. U |# l* l0 O! ^# C
.text:080740A3 push ecx
* T, f% h: D3 W5 u. {) M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740A4 mov ecx, 7 $ B4 `; n. N6 Q1 O
.text:080740A9 push edx
; {, @( C2 J, n, F1 u. R# X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740AA mov eax, edx 妖城在线论坛) \6 g3 f3 u/ A8 J. T2 g
.text:080740AC imul eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 Q4 i4 I1 w; V6 ]+ A+ K
.text:080740AF imul eax, edx
2 O( n# f* q4 E# G% b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740B2 imul eax, ecx
/ U r# p" c2 Fbbs.mocwww.com也就是eax的三次方乘以ecx，这里可以改成我想要的。
2 z+ s3 v& f* W魔力私服,最新魔力宝贝私服技术交流妖城在线论坛# X) y. O3 D( a X: W7 E% Z) B% x1 ]) H
我的目标是改称等级的四次方除以50，但是问题来了。
7 T# j! O- I3 C' r0 [6 I% x魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。
) I) h# f1 L: L; g" T魔力私服,最新魔力宝贝私服技术交流
" x) L6 \% `+ d- r魔力私服,最新魔力宝贝私服技术交流.text:08074098 public CHAR_GetLevelExp
2 l# Q" m$ {' e3 u* g5 S.text:08074098 CHAR_GetLevelExp: ; }7 `- ?" f3 n/ ^4 \
.text:08074098 * c Q! F" g9 m
.text:08074098 push ebp
0 t' d: Q& N1 R' V9 ]3 w妖城在线论坛.text:08074099 mov ebp, esp , N; i9 M. y9 T& X2 Z
.text:0807409B mov edx, [ebp+8] 妖城在线论坛* O) v# T; U; W. [
.text:0807409E cmp edx, 0FFh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" _" ]/ i! y' Q# F/ B7 _# a1 L7 h
.text:080740A4 jg short loc_80740C0
; [2 O8 i8 F$ r, H) ?* d. ~3 ^.text:080740A6 push ecx
- ]# `1 W7 H8 F3 n& S妖城在线论坛.text:080740A7 mov ecx, 32h ' Z6 z: `/ c6 G$ B0 l
.text:080740AC push edx
+ Y- | w0 W; D7 H, l. _5 L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740AD mov eax, edx ' L# T1 m4 W5 N% @' R. u7 e
.text:080740AF imul eax, edx
" ~ g5 H' k9 H) L7 A魔力私服,最新魔力宝贝私服技术交流.text:080740B2 imul eax, edx
# v% l6 h9 t& z/ Z$ ^. ?( ~5 H" o魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表.text:080740B5 cdq
" [* K+ p- n& j6 f2 r& ]8 B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740B6 idiv ecx
n; J' n' X; \& L/ R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740B8 mov edx, [ebp+8] 9 N+ I4 S+ a' m* x, l8 i5 P; B
.text:080740BB imul eax, edx
+ ~% u) @/ E H% ].text:080740BE
9 \0 {0 e6 d/ M8 }! d7 N6 u; x.text:080740BE locret_80740BE: bbs.mocwww.com8 {3 q3 b g |; j4 h/ W
.text:080740BE leave
2 ~4 _9 ^$ r" q" y' g妖城在线论坛.text:080740BF retn
' s" A7 L6 h8 k* b- ]bbs.mocwww.com.text:080740C0 loc_80740C0:
" j% Q5 W# Q' X- C1 I6 p3 ^( t$ r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート.text:080740C0 mov eax, 0FFFFFFFFh 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" \: S2 G$ X- `0 k# B1 J
.text:080740C5 jmp short locret_80740BE 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# {7 o( r0 S) q/ W8 e
$ A- y; R+ x+ R% i i妖城在线论坛方便起见这里直接把我改好的代码贴出来，与原来不同的地方： 1 f) H2 N1 K$ t/ ?9 d6 ^3 L# x
Cmp edx,0FFh
- I d& l8 ~- O+ Z. e! Z魔力私服,最新魔力宝贝私服技术交流Jg shortloc_8074C0
. y4 W* X' r! t! [! N( O- }3 u妖城在线论坛判断等级是否大于255是的话跳转80740C0 - `$ W ]6 f" [$ C2 i
否的话进入我们的等级公式：
+ @, M, H/ K2 y# g& y( R* H d0 s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表（等级*等级*等级除以50）*等级
/ {1 B5 T/ c6 _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート也就是等级三次方除以50再乘以等级 bbs.mocwww.com7 I& m1 |, _, @: C0 [8 t( |# F
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 q: F% g1 k0 q6 D v. c* f Z
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
+ A4 i' ~& U( O8 Ibbs.mocwww.com所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。 魔力私服,最新魔力宝贝私服技术交流 }3 W; e( E/ @: @+ z
: h. S+ d' T4 U) }妖城在线论坛接下去做公式： 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 ^" ?$ ]( ?2 ]( A' i0 w, w8 G# ^& R+ g
Push ecx,32h 这里是经验倍率，就是公服经验除以ecx等于你的经验
( ~ v! U3 Y9 o9 r" z& a p3 p& c QMov eax,edx 将下一等级的值赋值给eax 魔力私服,最新魔力宝贝私服技术交流+ M0 y8 i+ r$ B! G
Imul eax,edx 将eax,edx相乘，结果存到eax
$ E1 t* {: R# C7 r# e9 aImul eax,edx 同上 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" F: o7 b- w2 U( _
Cdq 这个做除法不加就会出错，用户登录后服务器当机 魔力私服,最新魔力宝贝私服技术交流8 B/ p! T/ M* {
Idiv ecx eax除以32h算到50倍经验 魔力私服,最新魔力宝贝私服技术交流: L/ x( P a* R# G" E" ~
Mov edx,[ebp+8] 从新获取下一等级的值 8 _" d! H% L# B" Q8 H& p7 ?0 W/ E
Imul eax,edx 将eax,edx相乘，结果存到eax
' I) l5 @; P+ o- u( R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ `& Q4 x! S1 _3 q- _1 b
好了，这样就完成了运算过程。
- u3 Y2 }4 t: _+ @/ [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 f/ y; ?: Z5 U& |4 J0 F1 a
.text:080740C0 loc_80740C0: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 O/ n/ h& d% o) @; b
mov eax, 0FFFFFFFFh
( p7 Q% C, x. @" p9 M3 I魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表jmp short locret_80740BE ! Q: v% ]8 e3 t, ?# I
这一段代码就是等级超过你设置的上限之后返回-1。
; R& Z; k6 W& u6 _( v1 r F4 t6 d妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- k. G2 ?2 c1 c: ~: T) }* P
) U8 w2 z: z" F' S5 [. q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
! ?4 g; ^, j$ o' e+ Z妖城在线论坛这里就要用到FlexHex了。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート }( X2 k) o$ N/ D
( A0 |+ L) N' ?妖城在线论坛首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
1 _: s( `' {, }( d9 j5 D* \$ m8 W/ j4 m* _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表如下对应：
. Y6 s' e. ]' g0 h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Cmp edx,0ffh 81 FA FF 00 00 00
0 h5 j( t6 N. ~* K6 L# D/ R3 cbbs.mocwww.comjg short loc_80740C0 71 FA 魔力私服,最新魔力宝贝私服技术交流* W4 m0 T# Q8 _
mov ecx, 32h B9 32 00 00 00
1 e( [$ Q2 w! W( I Y% H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com7 A' D+ S! T7 ^9 p; x
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。 bbs.mocwww.com9 t$ @# M, f5 T _" W) F1 |+ I
这个挺有乐趣可以自己慢慢享受摸索。
+ ]: v6 u1 s, @# t魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
. X0 S% ]( Y5 l& {+ \$ {以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。
