打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 1 t8 y' g: t3 b$ c1 `6 @! z/ C+ Y

用IDA载入gmsv，分析完成后进入Exports选项卡。
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。
.text:08074098                public CHAR_GetLevelExp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, }' k/ K  ], T5 b0 r/ [0 ]
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# A# ^& A& K8 h  ^* C
.text:08074099                mov    ebp, esp —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 m2 v4 u7 k& i4 U$ ]7 I& E
.text:0807409B                mov    edx, [ebp+8] bbs.mocwww.com# o4 x0 g0 c$ z
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0
.text:080740A3                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  l/ @5 a: u! a$ p  A
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx 魔力私服,最新魔力宝贝私服技术交流- `( K7 C4 E1 j8 W9 @
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 妖城在线论坛' l  N9 J9 y- v7 i+ o
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, ecx 魔力私服,最新魔力宝贝私服技术交流0 ?/ o- C6 N9 p5 R
.text:080740B6 loc_80740B6: 4 ]! t4 u$ ?7 _8 v* I$ v) [. w
.text:080740BE                leave —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. _% \: M$ V% g' e6 `
.text:080740BF                retn 魔力私服,最新魔力宝贝私服技术交流  Z4 k  V, n8 s  n$ B
.text:080740C0 loc_80740C0:                         " s9 q! _7 [8 I: a# ^& ]4 W
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6
妖城在线论坛. }9 l2 G) F3 K: C2 w/ d
粗糙的解释下这段代码的意思 . a$ I6 ]# |6 r

Push             edp
Mov       ebp,esp # D1 W' U, q& `3 W6 ?- ?% k  Y% D% S
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx
bbs.mocwww.com; y6 |# t5 l  r2 e8 D2 R% C- J/ a
Cmp             edx,7eh
将edx与7eh也就是10进制数130比较妖城在线论坛6 a, S: f4 g7 K( {* c

Jbe       shortloc_80740C0
如果edx小于7eh则进行跳转到80740C0
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; H8 f3 H2 }: i' H
Push    ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 U1 _- G8 F1 f0 b  a7 t  N! f
Mov       ecx,7
给ecx赋值7 魔力私服,最新魔力宝贝私服技术交流. n; x+ o2 y  H. _1 i0 t% A

Push             edx bbs.mocwww.com, V+ E6 P) E' [8 F* x
Mov       eax,edx
把当前等级+1的值给eax

Imul             eax,edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ H. X4 O5 j7 c5 o$ t1 l% o
把eax与edx相乘，结果存在eax
bbs.mocwww.com; G, B4 `* ]+ w" D6 ?3 u, I
Imul             eax,ecx
把eax与ecx相乘，结果存在eax
1 p, _* ]2 [# C
Leave
Retn 9 @' j' T; J* a- O3 Y% J6 w! A2 ?
退出这个过程吧，大概 bbs.mocwww.com2 U9 K9 P: U7 U& _0 ~4 x
魔力私服,最新魔力宝贝私服技术交流  B1 R4 @- ]0 C& C& }
Mov       eax,dwordptrLevelUPtbl[edx*4] 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ Z( x: b! h8 q' O3 o& k: Z. ]
这里是读取经验表的内容给eax，也就是查表读经验
: a$ \# f, |+ W# m" v. s: [
jmp    short loc_80740B6 魔力私服,最新魔力宝贝私服技术交流: e7 g8 e  q! z$ f6 }* o0 x$ I
强制跳转到80740B6
魔力私服,最新魔力宝贝私服技术交流( m8 E! K* }5 t+ B7 l
好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。妖城在线论坛( _6 j# q1 O3 o! }$ S+ V
否的话也就是大于7eh时，按照下面算法运算魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* H( V% o* ?1 H% x/ q& O! g
.text:080740A3                push ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: w# l/ u$ {$ `& h3 K
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx
.text:080740AC                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流/ r: P! U! D. ^
.text:080740AF                imul eax, edx " B2 F. v* l1 o) Q
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。魔力私服,最新魔力宝贝私服技术交流- r2 W! |0 m, }0 d' ~: N
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# E3 T; m7 \2 V* L3 o, F1 |& q6 f
我的目标是改称等级的四次方除以50，但是问题来了。
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ [, d3 P+ U! C4 g0 w/ e9 b
.text:08074098             —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" L4 L8 }8 D  [( B: n7 J$ z6 ~
.text:08074098                push ebp
.text:08074099                mov    ebp, esp bbs.mocwww.com1 r. z; X+ k$ ~
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh ( W* q1 F& i" ?9 W( i' ]. F2 ^& {$ m
.text:080740A4                jg    short loc_80740C0 7 D( C/ C/ b3 m% n
.text:080740A6                push ecx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 Q9 R' b; r/ k, }
.text:080740A7                mov    ecx, 32h 0 y4 p1 _  n; Y4 v5 a2 `# Z! d
.text:080740AC                push edx
.text:080740AD                mov    eax, edx
.text:080740AF                imul eax, edx
.text:080740B2                imul eax, edx 妖城在线论坛3 m$ e1 A! k2 {
.text:080740B5                cdq bbs.mocwww.com  ]! u' V& {! F( h
.text:080740B6                idiv ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ {2 h+ q+ U8 n3 r
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 v' q, S9 k5 C
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave . C- p- X: Q5 v" |  R
.text:080740BF                retn
.text:080740C0 loc_80740C0:                      妖城在线论坛5 h6 w" X6 b; H7 `9 A3 H
.text:080740C0                mov    eax, 0FFFFFFFFh bbs.mocwww.com3 l$ ^  h( X3 p
.text:080740C5                jmp    short locret_80740BE
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ C. C2 ]" }, O$ W1 r. h2 k: l
方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0
判断等级是否大于255是的话跳转80740C0 bbs.mocwww.com1 d. r" m' i1 N* [  T
否的话进入我们的等级公式：
（等级*等级*等级除以50）*等级 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& I. T9 V" f# ~5 u- A* [
也就是等级三次方除以50再乘以等级
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: O9 v3 f6 J4 A$ C! K
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。妖城在线论坛  W! R5 Z8 H/ D7 k+ ^* }

接下去做公式： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! t% A! d2 Q4 n$ G, R8 H
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax
Imul             eax,edx       同上妖城在线论坛5 n5 P4 d8 h% f9 f# ~$ ~
Cdq                            这个做除法不加就会出错，用户登录后服务器当机魔力私服,最新魔力宝贝私服技术交流) R% K2 i9 K, s0 {$ k3 X' R
Idiv       ecx             eax除以32h算到50倍经验魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 x* N, o% [% d; m  R5 B2 T
Mov       edx,[ebp+8] 从新获取下一等级的值魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' @0 t7 a" k: Z4 e
Imul             eax,edx       将eax,edx相乘，结果存到eax

好了，这样就完成了运算过程。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, U2 c. D- u3 |- p) l2 d

.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh
jmp    short locret_80740BE
这一段代码就是等级超过你设置的上限之后返回-1。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% _$ w3 d4 Y6 `9 {

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! j+ ?8 Y: g! t. j$ q' q
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。
这里就要用到FlexHex了。 9 g/ U$ k- N2 E0 M
魔力私服,最新魔力宝贝私服技术交流9 g4 L; {8 ^" @  q$ P
首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。 + I, N! ^+ o. L4 p4 O1 ^* G$ O
如下对应： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. K4 ?0 b5 d" D  _+ T8 `
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. \; b0 m6 y7 }7 W3 T$ }) V

依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。魔力私服,最新魔力宝贝私服技术交流$ c( a( e: \0 @2 c! n8 h! M
, _3 \- m  `% S; M
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。