1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813

& C: r4 Z" G% }6 w4 @& S) \
( X6 V/ a0 z: y6 C加载可以有两种方式：
第一种为用大箱子加载DLL
第二种可以修改D2win或者D2Launch来加载我们的DLL
（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）

  `9 t& y5 z1 u3 G9 A6 }6 Z- E
第一种就不多说了，直接在PlugY配置文件中加载
7 o# n; Q3 ^0 B! K+ C

. M0 S9 b- F" F' J8 l; k

第二种方式如下：

, N1 _$ g8 o5 d# r; f
  C3 |& P" J& A$ J/ ~; r
( ]% l/ p/ P% Q+ L
3 c, o& x( `8 \7 A! N' G如果用D2Loader.exe启动游戏
" u& ?. R- z  o我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
将此处的汇编代码修改为：
6F8EAB47 /E9 B4F70000 jmp 6F8FA300
/ q' A& [2 I$ Y因为同样是五个字节，此处修改完毕
+ e' z- e* {; D' C  r5 I/ {我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
9 t9 k6 G/ h' [" Q) L, fcall dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
  U. S+ E' _8 P% Jretn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
! y; i$ k3 G' ]此时最好先保存替换一遍D2win.dll
% n; f5 r0 g  Z! M5 H% N, j0 m最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
' }, z6 l! _+ Y& S4 N2 _' p则在6F8FE500处右击->数据窗口中跟随->选择
然后双击编写ASCII码D2haha.dll
7 ?9 A# q3 x, t# C, T之后保存替换原D2win.dll即可
8 _/ E1 T$ `( x- `4 M（未测试可否加载无数个DLL）

( f! g4 Q8 q. u$ R* L/ U

* d. n- {; B  O$ L5 H
如果用Game.exe启动游戏
4 X2 W: U' @2 x7 I0 z, S( |5 F我们用OD打开D2Launch，找到如下位置：
6FA4E363 . 50 push eax
6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
6FA4E36F 58 pop eax
2 D  s8 {3 x1 s5 h: t( U$ P) G之后将6FA4E397之前的所有汇编代码NOP掉
) ?. T$ u! ]9 o5 d, b6FA4E370 90 NOP
"........."
6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
) Y) N) h& o( L在6FA5FC01处右击->数据窗口中跟随->选择
编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
" S; {( a5 K' Q: b4 k( }6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
& D2 k' E( R( G, D+ H) F8 o8 X6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
8 B5 b5 }* V0 V2 F6FA4E36F 58 POP EAX
. N9 \0 S( L1 T, ?$ J6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
) E5 h: A; D" W2 o! [3 `  s6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
+ W6 ~( @/ u8 e2 S1 K7 ^( b0 a" J  s6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
5 c7 \2 [' u( B0 \. L8 d6 O6FA4E389 58 POP EAX
/ N4 ?1 {  o. g/ L/ S# l6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
0 n9 w& _! W4 {& \( e6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E396 58 POP EAX
! @+ E$ e  e" o& R6FA4E397 90 NOP
  d3 v' W7 |+ a' Y/ Y' w（未测试可否远跳加载无数个DLL之后再跳回来）
8 p2 {, |. x7 k5 |1 K* ?- @) i; }