1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
1 f4 t' r7 F6 N( n" E2 T( Y5 }

6 C) h2 q3 j  y0 y/ h& h加载可以有两种方式：
$ t0 f1 T9 _4 \7 b& }% B# u5 ^第一种为用大箱子加载DLL
/ _3 ~! _7 m' R; m第二种可以修改D2win或者D2Launch来加载我们的DLL
/ T8 L  e/ }4 v# l0 a0 L5 o（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）
  T( `, @$ B' O; _+ y7 D9 B5 J
! r3 b( B8 s/ J2 Q  e" c
第一种就不多说了，直接在PlugY配置文件中加载

" q5 z5 K* ^- G5 M& O9 M
: x9 @# w0 F" ?1 L1 B

第二种方式如下：




( V/ {9 H$ l0 y  n2 J% D" C1 a) ]如果用D2Loader.exe启动游戏
( l/ Y6 R; c' N' |- T3 M! y我们用OD打开D2win，找到如下位置：
1 W+ X$ q) u# T8 V7 f6F8EAB47 > \B8 01000000 mov eax,0x1
将此处的汇编代码修改为：
6F8EAB47 /E9 B4F70000 jmp 6F8FA300
因为同样是五个字节，此处修改完毕
我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
call dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
+ M) l0 l$ t, z) n. Vmov eax,0x1
( V* t- v+ N# |, P$ U0 D, Eretn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
此时最好先保存替换一遍D2win.dll
最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
. G7 m9 v: q$ F+ Y& b然后双击编写ASCII码D2haha.dll
之后保存替换原D2win.dll即可
（未测试可否加载无数个DLL）
5 d" `1 P" {# C. `* d, K
% x8 u3 ~+ ?, |: A
( v/ W/ L; P, `! M) a* C
: N$ B- K3 g  O( ]* `3 W
4 p5 A+ B" a7 ]7 Y1 L' D  g7 x* N如果用Game.exe启动游戏
. F! U$ {6 I$ k! P% v& ?0 @( r我们用OD打开D2Launch，找到如下位置：
- c- ]' d3 P, I0 K/ F! c6FA4E363 . 50 push eax
6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
+ u' \8 t* h7 U1 R& @6 H+ o3 r: ]call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
6FA4E36F 58 pop eax
" Y0 d$ Z" n* F. G之后将6FA4E397之前的所有汇编代码NOP掉
6FA4E370 90 NOP
"........."
6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
在6FA5FC01处右击->数据窗口中跟随->选择
0 \- x9 o8 g3 s编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
$ U% T5 T* h% J2 c如此可以加载很多DLL，如下：
; Q% r7 i6 j0 n0 K- x6FA4E363 50 PUSH EAX
6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
$ c, y5 h8 h9 T, J9 k6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
) y& a# p2 }, O, P- k6FA4E36F 58 POP EAX
6FA4E370 50 PUSH EAX
% y' W% V. n/ {. b' i: w6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6 d, L- }: `9 t( }" Q/ `6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E37C 58 POP EAX
8 [/ l& d2 U$ Q7 r6FA4E37D 50 PUSH EAX
6 w7 x8 V: _( R- f6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
# p" B- I) c8 v; H5 y% r6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
* E2 M8 ]9 ~- g8 [0 e4 a6FA4E389 58 POP EAX
6FA4E38A 50 PUSH EAX
& ?7 n* B  h4 C  s( _6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
- _$ |* M1 M! t/ a; r6FA4E396 58 POP EAX
6FA4E397 90 NOP
（未测试可否远跳加载无数个DLL之后再跳回来）