1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
% a3 B+ {( y' w% b

( B, p+ S$ n0 ]) G1 y  S" Q加载可以有两种方式：
第一种为用大箱子加载DLL
第二种可以修改D2win或者D2Launch来加载我们的DLL
) X/ D+ D/ o. H$ y) J: E' j（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）
: A, D3 C& U$ P0 k8 v
1 F! o5 X( `# I' W- Q' J
第一种就不多说了，直接在PlugY配置文件中加载
  E- `$ |  R, o% y' y# Y% T
1 z( U0 u; {, M! h2 [
, c3 C, C6 i* }7 D2 J; D9 l

' G2 u/ D# z$ G5 L, _, n第二种方式如下：
4 X# C" w4 H, B* C/ K


6 I$ N% Y) {1 E7 c9 ?
2 F8 t' w8 W% f如果用D2Loader.exe启动游戏
! r7 W8 c4 h% n/ t9 E我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
将此处的汇编代码修改为：
2 m& L' U0 ~! t3 ^! {5 T/ U6F8EAB47 /E9 B4F70000 jmp 6F8FA300
因为同样是五个字节，此处修改完毕
' v& c5 L6 }# N0 ?7 t: @) I我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
  O& x7 X8 o6 ?call dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
$ z5 c3 K- G4 E2 Eretn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
0 g3 y) ]! h6 i, Q+ l( R此时最好先保存替换一遍D2win.dll
最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
  e! I/ k( B8 x' u: X1 s. z则在6F8FE500处右击->数据窗口中跟随->选择
然后双击编写ASCII码D2haha.dll
之后保存替换原D2win.dll即可
（未测试可否加载无数个DLL）
" G0 ~& e) ?/ B9 Y) j& d



* A" z4 d0 V' f" d% {% A如果用Game.exe启动游戏
3 V' N$ N6 V. f我们用OD打开D2Launch，找到如下位置：
6FA4E363 . 50 push eax
. Y9 }3 v, b- {* W5 A# x6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
/ r1 ?8 {3 b( D; i" lcall dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
$ @% S, Z# q- {! y% v6FA4E36F 58 pop eax
% j! L" c5 |% i2 m9 V之后将6FA4E397之前的所有汇编代码NOP掉
6FA4E370 90 NOP
"........."
( l( }) P- k6 w  `6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
在6FA5FC01处右击->数据窗口中跟随->选择
* {2 b- j, z% l编写ASCII码D2haha.dll
- l8 N* S- l# u/ E9 |5 \保存替换原D2Launch.dll即可
2 O# J" M3 w+ i9 O9 H9 V如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
* V- C  B) c5 ^1 }! d7 E& U6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E36F 58 POP EAX
: }+ x: G- C; ^( E/ w) C( K. U6FA4E370 50 PUSH EAX
) D$ {2 c3 o8 p+ x. y6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E37C 58 POP EAX
3 v$ h/ V0 _8 n/ f6 a6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
' R; z/ l" ?$ o1 `! b6FA4E389 58 POP EAX
+ p  Q8 v5 k& t6 z6FA4E38A 50 PUSH EAX
6 p5 P4 X3 G7 ]$ z9 H7 q4 c3 o7 r6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
' |+ z- {* p; u! S: |& c6FA4E396 58 POP EAX
6FA4E397 90 NOP
（未测试可否远跳加载无数个DLL之后再跳回来）
+ {7 G( S" B- {' ^" s7 u+ G* r