1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
* [* F! w6 Y0 K' S$ |# ?9 T% O% H
1 ~+ h' G% @0 C, q7 a. o# V! H9 A- b/ D5 Z, l
1 ]* ?% J; b9 D9 K  B3 e+ n加载可以有两种方式：
! s, [) d6 a/ N! M5 l) \& b( x第一种为用大箱子加载DLL
) U4 S' `! q4 h; R8 w第二种可以修改D2win或者D2Launch来加载我们的DLL
" o. U; j: i0 @  }- Q, `- k/ ~（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）

( m4 q$ X+ C. H! y5 r" M6 T
第一种就不多说了，直接在PlugY配置文件中加载

" A" x8 K5 f. K( l+ |
: K, Z% i5 J: I" r4 q5 W
! D% i  M/ Z4 t  p/ x
) W8 l' o4 s% }' a第二种方式如下：
. ?/ q7 D. q& B8 T$ B# P



如果用D2Loader.exe启动游戏
! N  i5 D9 Z( G" ~* p4 X6 ?1 e我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
将此处的汇编代码修改为：
6F8EAB47 /E9 B4F70000 jmp 6F8FA300
& i) E* y+ H$ [9 [2 n因为同样是五个字节，此处修改完毕
9 d: G9 o' Y. W0 ]8 q我们跳到6F8FA300处，此处修改汇编代码:
3 o! [' q7 @- X1 J! J/ @5 rpush 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
call dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
( p! I, e$ I) T9 D" u  ymov eax,0x1
retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
此时最好先保存替换一遍D2win.dll
7 ]* d9 b) |1 P7 @  A. t最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
然后双击编写ASCII码D2haha.dll
9 }8 J( }; [5 G4 X之后保存替换原D2win.dll即可
6 r) c) ~7 Z  J（未测试可否加载无数个DLL）
$ j& `. d2 s) T* L$ g( {) c' [+ _


7 i+ d9 X, N, c; Y6 I6 ~1 n  n
如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
4 g. S0 |  _$ P6FA4E363 . 50 push eax
6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
4 D0 _0 ^/ {4 }; E, A7 p6FA4E36F 58 pop eax
之后将6FA4E397之前的所有汇编代码NOP掉
6FA4E370 90 NOP
- K0 r4 ]# B9 `1 \4 i: K) T"........."
6FA4E397 90 NOP
: Z% `7 O7 R  F0 K& X2 ]* I此时最好先保存替换一遍D2Launch.dll
% G3 Y; m& [+ p/ [, ~3 [2 i在6FA5FC01处右击->数据窗口中跟随->选择
编写ASCII码D2haha.dll
1 e) B0 S" z, x! ?$ F8 B% A保存替换原D2Launch.dll即可
如此可以加载很多DLL，如下：
5 k6 J3 Y) H7 Z% V* f$ I6FA4E363 50 PUSH EAX
2 u9 `7 y3 R/ v- x7 N' P6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E36F 58 POP EAX
$ ~; m  s( p0 f% `9 w, v' b6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
+ d% F1 H% L6 N) C) S0 S5 g6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
5 D1 k# I6 T! L8 R$ O% |6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
7 c3 h. e) [6 d' ?5 M6 e0 _: A6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
; l/ |4 u. ?, t: @3 t0 n6FA4E389 58 POP EAX
3 p8 \8 O# I7 W6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
4 u5 P0 z, o8 i) a0 u; }: G6FA4E396 58 POP EAX
9 N  U/ e8 j5 S5 c( y/ i6FA4E397 90 NOP
4 L) g4 ~! p( U4 ?（未测试可否远跳加载无数个DLL之后再跳回来）