1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
, ]! R4 [9 V) l9 x3 Z8 j- \1 Y

加载可以有两种方式：
3 t- r" V2 x0 @* p2 M第一种为用大箱子加载DLL
0 j# |7 x# k, }: q第二种可以修改D2win或者D2Launch来加载我们的DLL
（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）
1 [5 K6 P6 S7 w# K
  B1 |! ?. U, \9 E" u1 z/ p: J. }
5 }# K2 J( `9 d9 I6 e+ {$ v/ r第一种就不多说了，直接在PlugY配置文件中加载
5 L# ]- ]* N; _9 h, t5 l
: o0 h) d. ^: W) G

0 P9 c# D, N! H) S2 ~
第二种方式如下：
8 s3 {, N2 j  \6 z* \


' z* w5 v3 S- H' k, g1 _( U
; x: b+ C8 b" f如果用D2Loader.exe启动游戏
+ u& H6 H8 t( F, f9 a我们用OD打开D2win，找到如下位置：
% {- [- j/ Q3 d) [0 G  }6F8EAB47 > \B8 01000000 mov eax,0x1
6 _, ?/ `. |: r3 d3 W将此处的汇编代码修改为：
9 F' q% j$ F$ K9 w7 Y: X$ l0 t6F8EAB47 /E9 B4F70000 jmp 6F8FA300
因为同样是五个字节，此处修改完毕
5 i2 N# F* W0 I我们跳到6F8FA300处，此处修改汇编代码:
9 S' S7 ~' @% {9 Epush 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
call dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
) o* a1 N, X  u& Z- d, f9 Vmov eax,0x1
retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
' {' U5 O* U$ u- b' w* F" V此时最好先保存替换一遍D2win.dll
最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
* H3 O* i' _" d9 q然后双击编写ASCII码D2haha.dll
$ ^& C. H3 I: ]- J之后保存替换原D2win.dll即可
: E) D! {6 o4 ~8 P, ]) K6 A（未测试可否加载无数个DLL）
) R8 u" M9 a; R% \5 Y! u) p- }



如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
6FA4E363 . 50 push eax
- g+ j# ^2 w5 g' H+ F6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
! g- n$ ?2 S, X6FA4E36F 58 pop eax
之后将6FA4E397之前的所有汇编代码NOP掉
) p6 g( {/ O) H/ F6FA4E370 90 NOP
2 B& a, l5 _9 n% x* W" L"........."
' }/ k% B) E5 d( d2 M2 G. ^6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
2 L: J+ |+ K4 N" N0 q3 ~3 R- `在6FA5FC01处右击->数据窗口中跟随->选择
编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
: _' R$ j* b: y7 D如此可以加载很多DLL，如下：
  d# m7 k- J: W* v  K! u6FA4E363 50 PUSH EAX
. L  K" t9 K+ ]8 k6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
8 y2 e, L. ~; v0 |. [# k6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E36F 58 POP EAX
+ |( Z' J- E! q6FA4E370 50 PUSH EAX
0 M7 E7 e- [4 e! A6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
- T; Y1 b, ]5 J, x& ~6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
$ h6 s1 r6 E- Y- j6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E389 58 POP EAX
7 |) U9 F4 {) ~8 n" C: k6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E396 58 POP EAX
2 |5 ^7 w/ a+ z- i1 J6 G6FA4E397 90 NOP
2 L+ a4 ]0 J& ]$ {4 t（未测试可否远跳加载无数个DLL之后再跳回来）