1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
, q" i, z1 X- ~7 e% L- c6 b4 G

加载可以有两种方式：
' p  h2 ~: N6 e4 h第一种为用大箱子加载DLL
! n6 N3 _2 C. ]1 J/ z! d5 z第二种可以修改D2win或者D2Launch来加载我们的DLL
（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）
; I8 v& ^) ]- M1 D1 {
9 V1 u, A9 [( x6 g: g" A6 E
' n0 s2 X# v: K7 W第一种就不多说了，直接在PlugY配置文件中加载


, Z/ e, y" I/ y1 G  q

0 |8 h1 p1 \" o% A: X# K2 r第二种方式如下：

( j+ \8 G* {4 r( i


如果用D2Loader.exe启动游戏
我们用OD打开D2win，找到如下位置：
% n0 X+ B7 Y5 x: _6F8EAB47 > \B8 01000000 mov eax,0x1
将此处的汇编代码修改为：
$ k+ F  R: {2 n* g* f+ k) U6F8EAB47 /E9 B4F70000 jmp 6F8FA300
3 f  J' ^1 M" }因为同样是五个字节，此处修改完毕
我们跳到6F8FA300处，此处修改汇编代码:
+ t, z* U  h& d6 [push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
& b5 O5 K* ~- A  i5 T5 t5 ncall dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
- C0 D& X; {/ p. X, _% d0 Cretn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
此时最好先保存替换一遍D2win.dll
: h" W% J2 h8 L$ p最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
然后双击编写ASCII码D2haha.dll
之后保存替换原D2win.dll即可
! Q) |4 I4 c, B4 i（未测试可否加载无数个DLL）




如果用Game.exe启动游戏
: ^# a2 ]5 j7 G/ H我们用OD打开D2Launch，找到如下位置：
6FA4E363 . 50 push eax
, y& I' |! {5 g" @6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
6FA4E36F 58 pop eax
2 n1 m2 L& `- G5 l之后将6FA4E397之前的所有汇编代码NOP掉
6FA4E370 90 NOP
"........."
6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
在6FA5FC01处右击->数据窗口中跟随->选择
编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
6 s! U9 g6 D9 i( f0 q, K9 `% G6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
7 N6 ^5 R& ~- G8 ]3 J9 \9 Q6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
4 ~9 }! _# ~7 Z6FA4E36F 58 POP EAX
. ?- S# g! w* t. w: Y8 v2 f: n6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
3 b' }3 @6 C, U5 j& ~6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
! I7 t* U$ y* s6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
+ J, t0 H. \' E( k0 k6 N6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E389 58 POP EAX
, l4 ]  b& i8 _6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
* b% {9 l6 f" X* M8 H! V( S8 A6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
% I/ ]) {8 M2 j" E6FA4E396 58 POP EAX
9 a! V9 L! O+ u+ s6FA4E397 90 NOP
/ v1 O& d8 y, f, z1 I. G1 m（未测试可否远跳加载无数个DLL之后再跳回来）