1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813

, e) k- W3 {& ]5 A3 t
加载可以有两种方式：
第一种为用大箱子加载DLL
第二种可以修改D2win或者D2Launch来加载我们的DLL
（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）

, |) b, C: g7 J
  |3 x. w- g( p3 Q, `; B- F+ J8 s第一种就不多说了，直接在PlugY配置文件中加载




第二种方式如下：
. x+ ^! G! D! [7 O/ y3 N


8 ?$ Y( c, I* z4 M
如果用D2Loader.exe启动游戏
我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
+ S% n) \" d0 e将此处的汇编代码修改为：
% v2 M3 ^% w( B4 ?- K6F8EAB47 /E9 B4F70000 jmp 6F8FA300
/ v" F! A4 L9 @因为同样是五个字节，此处修改完毕
3 n# E; G# Y2 T# Q! ]$ P1 z/ u我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
2 ?* V8 N, x7 M! y! Z$ `7 U, ncall dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
$ `6 R" \' R  J. f8 O+ ^+ fmov eax,0x1
retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
3 n, J) X2 w- ]此时最好先保存替换一遍D2win.dll
: R) \4 M& ^4 @8 n! q* q* n最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
  y) f' L3 F9 B$ R$ |( E然后双击编写ASCII码D2haha.dll
% k! p, O0 v/ L. @之后保存替换原D2win.dll即可
（未测试可否加载无数个DLL）
9 B* }/ z7 W; g; W
9 ?6 ^8 P) P- A6 L2 D+ v

4 N& W) z& _9 l% L( n/ ]
5 y5 c( ]  E/ E" a7 k# E: ^. J' V/ ^如果用Game.exe启动游戏
. \* P# T4 ]) o我们用OD打开D2Launch，找到如下位置：
6FA4E363 . 50 push eax
, M* {# \4 d+ h- a6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
6FA4E36F 58 pop eax
6 l: b/ K$ ~/ N之后将6FA4E397之前的所有汇编代码NOP掉
$ Y2 w* H: L, U& h5 ~" v( K6FA4E370 90 NOP
" }$ z' ]8 a6 A! X"........."
" F9 ^; P5 K) i8 F5 [, U6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
$ r' \. @$ t- E在6FA5FC01处右击->数据窗口中跟随->选择
1 v6 @1 J! k# G$ s9 H! y编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
4 h5 j# q2 I; [; p* q6 Z% d6 m' J如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
" U5 i. w4 \2 l0 V& U2 U6FA4E36F 58 POP EAX
6FA4E370 50 PUSH EAX
2 Q. m5 e! i' |* C5 d' B: c6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
# X+ i% U4 T# }6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
% {) l- @, m& z1 ?+ k  r' j6FA4E389 58 POP EAX
6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
3 K: C- V; B+ B9 l6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E396 58 POP EAX
6FA4E397 90 NOP
, o! t( R8 }, U1 g/ ~; L, t（未测试可否远跳加载无数个DLL之后再跳回来）
0 }$ o" Q* B' y