1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813


加载可以有两种方式：
第一种为用大箱子加载DLL
第二种可以修改D2win或者D2Launch来加载我们的DLL
& Z& b2 R- N; ~2 S& D; m6 I; Z8 e（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）
) @8 w# y8 V2 f1 h
8 K; V; o' C  s( B6 ]- D
$ r- m) X) {+ V5 P( ]6 ?2 h第一种就不多说了，直接在PlugY配置文件中加载
0 V9 }3 Z0 d2 M3 `
6 o4 v) J+ S5 \: ^
& E! `7 m! o) R4 X( G
6 u7 b( _) |7 h7 _
) U7 M" O* L1 o, v第二种方式如下：

- `+ p2 E# A; C/ }
$ T1 M- e, O. y) a% Q
6 K0 L: L0 {0 B. X2 p6 d( P$ n4 X6 F, L
: {+ ?5 Z0 _" `. F4 b+ V如果用D2Loader.exe启动游戏
9 f1 \7 |! ?: ^- w( U; F; l# Q7 B我们用OD打开D2win，找到如下位置：
3 A- t6 Y! Z% g: a1 G! L  T# B+ q. L6F8EAB47 > \B8 01000000 mov eax,0x1
将此处的汇编代码修改为：
5 l, R( Q" q& |1 @6 J6F8EAB47 /E9 B4F70000 jmp 6F8FA300
$ Q5 T4 D0 K6 X* U; e因为同样是五个字节，此处修改完毕
2 I( e# b! p, l- A" Y( ?我们跳到6F8FA300处，此处修改汇编代码:
0 y) `# L0 g) Z3 q+ Bpush 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
1 Z: O5 m" M1 M8 T+ c; Wcall dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
! x5 t7 M( E5 ]$ |1 T! t, sretn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
此时最好先保存替换一遍D2win.dll
最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
1 y: U4 v- s, [9 ]然后双击编写ASCII码D2haha.dll
之后保存替换原D2win.dll即可
3 c  w( q' Q, t! ?: \. R1 N) E（未测试可否加载无数个DLL）
8 N0 M6 b9 r/ Q" h$ t


; k" J# ~  a' S/ I( d4 l' p
如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
( K- ]% u7 a: q7 o: b! F6 p6FA4E363 . 50 push eax
6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
6FA4E36F 58 pop eax
2 f6 N  Y; ?9 S/ H1 @之后将6FA4E397之前的所有汇编代码NOP掉
5 J$ d+ ]( o# W0 q2 ?6FA4E370 90 NOP
2 k1 V: h/ ~+ @. @- A"........."
: N( p3 o5 J$ N) ^) r6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
在6FA5FC01处右击->数据窗口中跟随->选择
编写ASCII码D2haha.dll
) q( j- F( ]' L; Q$ m3 W% p保存替换原D2Launch.dll即可
如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
" p; V) c( w- p/ K8 j, C8 @3 B6 j6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
8 ?& @& z0 p/ \+ [* N  j# T6FA4E36F 58 POP EAX
6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
9 U% i3 w' v8 j2 a* Q6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
1 z/ q& ^0 T5 ]+ U6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E389 58 POP EAX
$ X" [! |- f' P( l, j6FA4E38A 50 PUSH EAX
7 o, B2 R* A3 b8 t3 [6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E396 58 POP EAX
; M# L- s. x* @! d' g6FA4E397 90 NOP
（未测试可否远跳加载无数个DLL之后再跳回来）