1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813

3 B( o3 M* L; i8 M
$ L  @9 Z% U' c1 [加载可以有两种方式：
第一种为用大箱子加载DLL
/ ?' B$ x6 m. b* }  ]$ A* X第二种可以修改D2win或者D2Launch来加载我们的DLL
$ y2 s% c7 N8 p# U8 B（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）

- K2 f) @  f( h; H1 M: N* W
第一种就不多说了，直接在PlugY配置文件中加载


$ O8 A  h8 w$ V+ L9 B5 n% `6 }

5 c; [% r* \: j, I3 y  E第二种方式如下：

! d$ j! Y" K4 b

; |) R3 D# a3 A  I. u; @
) P4 ^9 ]/ w( T! c* h# V  a/ J如果用D2Loader.exe启动游戏
( x! u. v" k$ t% R8 W我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
  w9 r. E+ H- |  c. z将此处的汇编代码修改为：
8 [$ `: u8 @4 z9 i; t. X% b6F8EAB47 /E9 B4F70000 jmp 6F8FA300
" F0 [9 j0 L& k2 F因为同样是五个字节，此处修改完毕
5 w& }0 |0 D5 p9 `% S. e. S: `6 U我们跳到6F8FA300处，此处修改汇编代码:
" n# t7 W9 F- Q+ _push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
6 a$ l3 t6 g3 O: }1 @call dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
; ~6 E. p  t- i此时最好先保存替换一遍D2win.dll
6 w+ H6 g4 ~3 E% `- I; {# W1 ?最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
% ~4 O9 q1 e: _% U! d2 `* }然后双击编写ASCII码D2haha.dll
: L0 E! A: g% d  Y) S, o' e! O之后保存替换原D2win.dll即可
1 M8 n7 ?$ w- L% V) U（未测试可否加载无数个DLL）
3 C1 W% {2 c- n+ V
) `# q6 i: S* M8 h3 Y; W
0 i9 W1 H9 d3 T5 ~
, ?6 ?% ^4 P3 O) ?& B: y
如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
6FA4E363 . 50 push eax
  l3 E# F, d) P* u" q  H/ D6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
' E  y( H, j* @/ F3 x+ z- y) k6FA4E36F 58 pop eax
之后将6FA4E397之前的所有汇编代码NOP掉
6FA4E370 90 NOP
& D6 z) a6 b: F; ]0 I' ^* N"........."
2 p# o' _  E1 ?" _6FA4E397 90 NOP
7 f  m7 B/ ~3 a' @8 l" \! H此时最好先保存替换一遍D2Launch.dll
在6FA5FC01处右击->数据窗口中跟随->选择
. M: {  w/ X7 ?. P编写ASCII码D2haha.dll
2 C% V+ W* |' K  Q保存替换原D2Launch.dll即可
1 G9 h$ l! o( z1 i; p* X如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
) _) f, G% q: q  T- Q, _6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
0 x8 R/ i% U( f. S* A6FA4E36F 58 POP EAX
6FA4E370 50 PUSH EAX
$ X" m( C7 D4 {; [6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
1 D: Y, `+ ?. \+ W! }, o! E6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
! w, |5 y. k( B' m$ z( x6FA4E37C 58 POP EAX
' y3 Q. D. w# a$ m$ h$ Z$ F6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
* b( C, @$ E/ R. i% t; c1 B4 ~6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E389 58 POP EAX
6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
7 L2 a+ Y8 \( Z" }( I3 n3 J" E6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6 V  A7 @5 L2 D6FA4E396 58 POP EAX
6FA4E397 90 NOP
（未测试可否远跳加载无数个DLL之后再跳回来）
0 m' |, p  V7 k: Y0 G% u