1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813

) T* j3 l- L1 f" L/ o
加载可以有两种方式：
第一种为用大箱子加载DLL
- d. T5 d  s. S8 j2 g( T第二种可以修改D2win或者D2Launch来加载我们的DLL
. X) R+ r! F& |+ b* T" Z4 ]$ {1 E（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）

1 Q1 C* D( i4 i: H
( Z, s  l* p  y3 T6 p( }, S6 i第一种就不多说了，直接在PlugY配置文件中加载

# k& U! W( P7 A3 i% n

) K: }9 R: P; y5 s0 z0 H" A
2 c% ]" D+ a4 h* C( l第二种方式如下：
9 [: u4 L3 q. y
& ^/ [! A6 P4 ^6 [* x
' i7 d( N) m0 {* r4 j$ Z" y3 e4 _* w
6 `  d) t  M3 F1 h3 v
* Y1 }4 X$ l! x/ w& Z' v如果用D2Loader.exe启动游戏
7 ~  Y# F9 Y% C( I* p3 z9 I0 c我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
( `% d) R; u; |将此处的汇编代码修改为：
: u& l- s+ N4 H/ L  U6F8EAB47 /E9 B4F70000 jmp 6F8FA300
* ]/ ?; H1 S. N1 [  U" R" B7 h2 J因为同样是五个字节，此处修改完毕
8 C+ z7 ^7 C/ c我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
call dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
" y6 ^1 z. Q5 ], y' O( y6 @retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
此时最好先保存替换一遍D2win.dll
! R) K; L4 ?# X: q$ L) `/ n最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
6 e; c% u0 B# D2 ?8 g/ u' l然后双击编写ASCII码D2haha.dll
7 j! {1 t, S7 b: u+ X之后保存替换原D2win.dll即可
# m* S" i: C3 Z0 N4 Z（未测试可否加载无数个DLL）


- l: V) x6 i: v: N. b: v

如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
1 i/ b& A, |6 W3 d5 n6FA4E363 . 50 push eax
6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
: O+ N& k' y" }# \call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
6FA4E36F 58 pop eax
! l. l4 \; }4 ^/ ?6 p7 \& p! K之后将6FA4E397之前的所有汇编代码NOP掉
& q9 w& [4 u: ]+ @6FA4E370 90 NOP
+ p  |* g4 g1 @, J2 P"........."
6FA4E397 90 NOP
: E$ @8 |0 N- }& @此时最好先保存替换一遍D2Launch.dll
在6FA5FC01处右击->数据窗口中跟随->选择
3 Y2 L! S& y7 d- C2 G: X; g编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
& h0 P7 h$ z5 C, s  u如此可以加载很多DLL，如下：
" C; e0 n* H5 k0 p$ V4 b6FA4E363 50 PUSH EAX
6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
! A% Z* _3 T% m2 {, V( w4 z% ?6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
, Z' T2 k5 Y! _* l/ N3 L6FA4E36F 58 POP EAX
6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
8 ?) i3 [- F+ h! a1 E0 n# w5 G6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
; n7 O3 Z; d% S3 c" f6FA4E37C 58 POP EAX
( a: ~, |5 B: ?  m6 U6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
# R, D% o% {, D9 W8 @# \6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E389 58 POP EAX
' O+ h6 \" r, p$ k1 y6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
9 w  Y8 O9 K4 o* v: g$ L5 f6FA4E396 58 POP EAX
2 ]/ l, S4 W8 L, W; y+ C6FA4E397 90 NOP
（未测试可否远跳加载无数个DLL之后再跳回来）