1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
- \+ O5 M: }% \8 \% Y9 `

加载可以有两种方式：
5 z8 w: o' A, b; _8 b( |+ }: B第一种为用大箱子加载DLL
第二种可以修改D2win或者D2Launch来加载我们的DLL
（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）
; i. k. h8 q: J9 k+ d

. l9 i# C  {7 _  R8 g第一种就不多说了，直接在PlugY配置文件中加载

. S% a! E  C& m" v/ c
3 Y6 w# f) C  _# @
! [0 X5 I, T, ?/ \: W
8 {4 V+ O5 s* P第二种方式如下：



# n9 v+ P, G0 I6 E
如果用D2Loader.exe启动游戏
' r' r  A7 x4 S( a- @5 t我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
将此处的汇编代码修改为：
6F8EAB47 /E9 B4F70000 jmp 6F8FA300
. s& w' o! {6 Q( e: b# h因为同样是五个字节，此处修改完毕
我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
' J5 H# }3 w8 T9 P. Gcall dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
" }: B) q$ k( w; B% @( |+ @+ i此时最好先保存替换一遍D2win.dll
6 ?' {8 ]4 ^) U% k6 m$ a最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
' x& i) a* v8 P/ @7 ?则在6F8FE500处右击->数据窗口中跟随->选择
然后双击编写ASCII码D2haha.dll
% C( A! c+ Y$ n: }+ Y之后保存替换原D2win.dll即可
- W2 C) b; |5 [（未测试可否加载无数个DLL）


' n, m# C6 i$ r" \- b' J8 p
* j( ?5 l/ V0 ~$ |
如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
* q! x+ y+ _) F( u  [( z6FA4E363 . 50 push eax
7 J& v# p6 d: J: U6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
9 U4 i2 V, o# j9 ?# ~& {call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
. E+ y% w- C3 Z/ \6FA4E36F 58 pop eax
之后将6FA4E397之前的所有汇编代码NOP掉
7 [* ]1 l# v8 r1 |2 Y6FA4E370 90 NOP
+ Z' m/ g. }8 e3 f8 P"........."
, z0 [' ]7 L9 A4 [) }& l6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
在6FA5FC01处右击->数据窗口中跟随->选择
4 @9 \: X/ q( \; p编写ASCII码D2haha.dll
* O" y3 m0 o( \* ~, O9 r# b保存替换原D2Launch.dll即可
如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
0 @9 u. |) t3 Y6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
: i0 c5 n7 l7 _* L6FA4E36F 58 POP EAX
" u! }0 b8 t5 I8 D) K; N6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
5 q6 i( b/ W& [+ I  I6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
' u6 E; ]9 y7 l( R2 C5 y$ b6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
5 h( F% h/ V* ]) r4 W3 O2 T6FA4E389 58 POP EAX
7 m; C% \  x! I, ?" e8 }' g6FA4E38A 50 PUSH EAX
" a; A* ^# @  F6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
3 p4 X( i; e+ ]1 E  e, m' b6FA4E396 58 POP EAX
6FA4E397 90 NOP
" z9 t- @1 x( G/ u" K) ]（未测试可否远跳加载无数个DLL之后再跳回来）
& c0 n' I8 b) D' O) M& V