打印

[魔力私服分享] 没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

zaozao

小妖

Rank: 1

UID: 19724
精华: 1
积分: 11
威望: 0 度

阁楼大中小发表于 2009-7-19 11:31 只看该作者

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。

没有汇编语言基础，参照网上无数教程和相关资料，修改GMSV文件的一些心得体会。 7 P% u5 k$ G# n; d$ n
使用软件IDA，FlexHEX。参考工具AsmFun(汇编指令查询器)Fun_1.2，asm2Shellcode等。 . j4 @, N$ q* |

用IDA载入gmsv，分析完成后进入Exports选项卡。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) ~! l- B& e7 ^+ [& u; I# R
搜索levelexp找到一个名为CHAR_GetLevelExp的子程序。 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 p' z8 o% a3 z1 ?3 b& C
.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp:
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8] —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 u0 G1 }. o7 m) X# v
.text:0807409E                cmp    edx, 7Eh
.text:080740A1                jbe    short loc_80740C0 bbs.mocwww.com" h; C; ?! h2 k- u5 W! F+ C; j
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7 bbs.mocwww.com/ y$ l+ U- n/ F6 \1 O2 X
.text:080740A9                push edx
.text:080740AA                mov    eax, edx bbs.mocwww.com$ V3 R1 t6 P4 S, h$ L4 P; T
.text:080740AC                imul eax, edx
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# S% q# E' O6 I( I
.text:080740B2                imul eax, ecx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 [5 [, b( g5 Q
.text:080740B6 loc_80740B6: 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 }6 w& `9 Q- A0 c; s. X  t0 W
.text:080740BE                leave 9 _8 p" P7 u$ N5 I
.text:080740BF                retn ; N* z6 i9 L" ]* r! g+ G2 P4 k
.text:080740C0 loc_80740C0:                         —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; m9 m1 L) i  r2 ?3 Q
.text:080740C0                mov    eax, dword ptr LevelUpTbl[edx*4]
.text:080740C7                jmp    short loc_80740B6
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! U- O& V. p4 M, J
粗糙的解释下这段代码的意思妖城在线论坛/ y( ~6 i# |( w

Push             edp 魔力私服,最新魔力宝贝私服技术交流/ a5 P: Q, k! o6 B( P
Mov       ebp,esp
Mov       edx,[ebp+8]
获取当前等级的下一级存到edx
bbs.mocwww.com2 D. @4 f! F1 O2 p: _  F  s
Cmp             edx,7eh
将edx与7eh也就是10进制数130比较

Jbe       shortloc_80740C0 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# t/ R  o8 ?9 X* j
如果edx小于7eh则进行跳转到80740C0
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) v7 `4 w  L# F9 x
Push    ecx 妖城在线论坛& N/ H- u5 \, U: x3 K
Mov       ecx,7 魔力私服,最新魔力宝贝私服技术交流1 s8 o- D# X8 X
给ecx赋值7
! l$ b' l' c- ?
Push             edx 妖城在线论坛/ T, y2 z  k- f* e' A9 C; r# ^
Mov       eax,edx 妖城在线论坛! T- Z5 A$ E) L) `5 L! P
把当前等级+1的值给eax bbs.mocwww.com* ?4 k5 t0 |5 F
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 s. e) ^0 j! Y
Imul             eax,edx
把eax与edx相乘，结果存在eax

Imul             eax,ecx 魔力私服,最新魔力宝贝私服技术交流. J0 g, C$ P4 l4 w0 Z: N
把eax与ecx相乘，结果存在eax
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 L3 n7 Z. @4 R, Y
Leave
Retn
退出这个过程吧，大概 bbs.mocwww.com- [- R0 N! ~* I& y

Mov       eax,dwordptrLevelUPtbl[edx*4]
这里是读取经验表的内容给eax，也就是查表读经验魔力私服,最新魔力宝贝私服技术交流5 C" Y' k" e+ ~9 R! }8 K5 ~
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 ~0 N& R" O6 z" C! I. o
jmp    short loc_80740B6
强制跳转到80740B6

好了，这段代码就这点意思，逻辑上不难理解。
虽然刚开始的时候我也是一头雾水，但是不要紧，随着一步步地摸索自然就会理解了。

分析完了之后开始修改了，上面的代码具体作用如下：
判断等级下一级是否小于7eh，是则跳转到查表。
否的话也就是大于7eh时，按照下面算法运算
.text:080740A3                push ecx
.text:080740A4                mov    ecx, 7
.text:080740A9                push edx
.text:080740AA                mov    eax, edx 9 l6 T1 q& A( J. O' u9 E, A- c. \3 l( s
.text:080740AC                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" _% P1 ]2 Q3 d2 m
.text:080740AF                imul eax, edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, T: N" o  B- I1 A! }0 A& G7 K
.text:080740B2                imul eax, ecx
也就是eax的三次方乘以ecx，这里可以改成我想要的。

我的目标是改称等级的四次方除以50，但是问题来了。魔力私服,最新魔力宝贝私服技术交流4 e1 J6 h5 c5 D# f" ?
怎么做除法，怎么写代码到反汇编里，一步步来，先列出想要的代码。

.text:08074098                public CHAR_GetLevelExp
.text:08074098 CHAR_GetLevelExp: ) t. E6 g1 Z4 H) t/ [9 {: x+ }
.text:08074098
.text:08074098                push ebp
.text:08074099                mov    ebp, esp
.text:0807409B                mov    edx, [ebp+8]
.text:0807409E                cmp    edx, 0FFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 C) v* p+ h2 d* W
.text:080740A4                jg    short loc_80740C0
.text:080740A6                push ecx
.text:080740A7                mov    ecx, 32h ) L. d/ S4 c4 J; @
.text:080740AC                push edx 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 i( W  ]+ D0 a2 T- u
.text:080740AD                mov    eax, edx —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 ~% H* i& `# U' \% v/ R
.text:080740AF                imul eax, edx 妖城在线论坛1 Z- Y9 @" J5 W' @' A+ I; z
.text:080740B2                imul eax, edx 魔力私服,最新魔力宝贝私服技术交流. Q7 [/ `% t2 G' |3 F/ H
.text:080740B5                cdq
.text:080740B6                idiv ecx
.text:080740B8                mov    edx, [ebp+8]
.text:080740BB                imul eax, edx bbs.mocwww.com! `7 V) x) {9 {. }: G1 u
.text:080740BE
.text:080740BE locret_80740BE:
.text:080740BE                leave $ f4 m6 _; v6 z% ]
.text:080740BF                retn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 Q+ R% A' R0 W1 R
.text:080740C0 loc_80740C0:
.text:080740C0                mov    eax, 0FFFFFFFFh
.text:080740C5                jmp    short locret_80740BE , L& a! T& q6 C6 M% k% O

方便起见这里直接把我改好的代码贴出来，与原来不同的地方：
Cmp             edx,0FFh
Jg          shortloc_8074C0 妖城在线论坛, y4 @8 w! V; U: ?5 B0 T
判断等级是否大于255是的话跳转80740C0
否的话进入我们的等级公式： —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 J# u: J% j$ M: ]+ _! G5 R  |
（等级*等级*等级除以50）*等级 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; ~% ~5 P- Z; a' S% e
也就是等级三次方除以50再乘以等级妖城在线论坛1 |6 R) T  w# o4 B' d1 z
为什么要这么做而不是直接四次方乘以50是因为防止溢出数据。
216的四次方是2176782336，这个数字正好可以让下级经验变负，呵呵。
所以先除50再乘到第四次方的时候就不会变负了，这是我摸索了很久突然领悟的真理。魔力私服,最新魔力宝贝私服技术交流8 |1 i5 w; \6 v4 P
+ K* T5 S2 w: Q6 M! R7 b4 v# Y& h6 N8 f
接下去做公式：
Push             ecx,32h       这里是经验倍率，就是公服经验除以ecx等于你的经验妖城在线论坛/ ~% @: f4 L0 E' u1 }) x* _0 ]2 F/ i
Mov       eax,edx    将下一等级的值赋值给eax
Imul             eax,edx       将eax,edx相乘，结果存到eax —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 J+ I  f* w. o- U7 Q% b+ b& o( K
Imul             eax,edx       同上
Cdq                            这个做除法不加就会出错，用户登录后服务器当机魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ Z* e$ u! T) X4 O- z' c. t
Idiv       ecx             eax除以32h算到50倍经验妖城在线论坛& t) F, l" |6 c: b5 K- I
Mov       edx,[ebp+8] 从新获取下一等级的值
Imul             eax,edx       将eax,edx相乘，结果存到eax 1 N) J1 K5 Y6 \$ V  o' ^6 @  P! B

好了，这样就完成了运算过程。
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ N9 v/ k0 n3 J' E  o5 w
.text:080740C0 loc_80740C0:
mov    eax, 0FFFFFFFFh —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# p+ {+ ?  L$ Y) W6 C( U9 }
jmp    short locret_80740BE - I" S. q3 ?: ~$ F3 G
这一段代码就是等级超过你设置的上限之后返回-1。 bbs.mocwww.com9 F/ I" g/ F( o% w0 {7 Q5 G
8 d: e' T9 Z  W  U9 f
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' U- d. L, I; T3 c2 L9 B0 i
下面有个很严重的问题，新手比较难适应的就是如何写入你的代码。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) y! M* x$ f& m7 O( u
这里就要用到FlexHex了。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# i' \$ w  ?! X) ]

首先将我们的汇编代码转成机器码，这一步需要非常的耐心细致。
如下对应： ; Y' A& p, j+ w. J$ K* z1 {. [
Cmp             edx,0ffh                      81  FA  FF  00  00  00
jg    short loc_80740C0       71  FA
mov    ecx, 32h                   B9  32  00  00  00
bbs.mocwww.com6 n5 j" z5 l5 _
依次类推，都可以在IDA中搜索到你要的代码然后做相应修改。
这个挺有乐趣可以自己慢慢享受摸索。 bbs.mocwww.com- I3 f+ Q* e% s' ]
魔力私服,最新魔力宝贝私服技术交流- D; a3 m. I& Y- J9 e7 J
以上是我通宵玩了20多小时的个人心得体会，谢谢网上一些老人们的教程给了我很多指引和启示。