1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813

: [0 @  d4 U# ?( O; K- }
加载可以有两种方式：
第一种为用大箱子加载DLL
第二种可以修改D2win或者D2Launch来加载我们的DLL
& y0 |5 n) K$ H5 H（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）


第一种就不多说了，直接在PlugY配置文件中加载
+ j4 J4 f9 S" w7 E  F
7 |! F# ~  e& q/ R/ Z

, [* ~0 H0 k3 A& a: E/ z0 d
第二种方式如下：
6 r' F; |- o5 u3 ]. S1 E- i

0 Q1 o1 d) }% v) W3 ?1 k! n  v& x

如果用D2Loader.exe启动游戏
& p' Q  H) s1 b我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
/ {& ?' g/ M) F4 d将此处的汇编代码修改为：
) E3 P  h( f+ t, Z" Z$ [6F8EAB47 /E9 B4F70000 jmp 6F8FA300
因为同样是五个字节，此处修改完毕
我们跳到6F8FA300处，此处修改汇编代码:
; W" R' F* ~7 M! o1 h, j4 hpush 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
0 S$ b$ i6 @5 J% n, A' K6 bcall dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
4 y" V# q+ n% D  @# Rmov eax,0x1
! X1 K2 _2 K$ w" e' G3 E6 R/ Kretn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
! S' y# }& \4 Q) f此时最好先保存替换一遍D2win.dll
( a; m2 R9 Z* C- B最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
0 G" ~4 |/ {) b5 Q, Z/ o' K# e则在6F8FE500处右击->数据窗口中跟随->选择
7 }1 b( Q1 t* E4 Y: P: q; O# Y. ^然后双击编写ASCII码D2haha.dll
之后保存替换原D2win.dll即可
; u% z6 Q8 l, |- B（未测试可否加载无数个DLL）



: z, N3 P) T) o  j+ y& }8 M
! V  _* u% _* j, Q3 }2 O, T: Y如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
9 o$ Z! G6 i6 x  i( L, u" H1 g. x6FA4E363 . 50 push eax
6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
- E9 l) q) m; j, ~+ w% i$ w; U7 acall dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
- a0 j* f) a3 v( m  ~1 K6FA4E36F 58 pop eax
# N- g2 j! z, n& @( r" h3 s之后将6FA4E397之前的所有汇编代码NOP掉
1 ]  r0 x/ S$ R5 R6FA4E370 90 NOP
6 G7 ]* z( X- e/ Y"........."
6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
3 R" k$ W1 l7 |- }; R在6FA5FC01处右击->数据窗口中跟随->选择
编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
  }8 k, J$ }% c8 i$ Y! Y如此可以加载很多DLL，如下：
/ R( O( ], K" a0 a6FA4E363 50 PUSH EAX
6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
/ n8 O* ?: p' g5 s9 |6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
3 a+ x4 I8 m! s: W) |6FA4E36F 58 POP EAX
' {/ q9 [2 s9 _, N* i6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
! k+ {, d  N- }- i, Y3 _$ Y& U( O  M6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
; }$ c0 ?9 s/ f3 t' ^9 T" A' ~6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
( O2 y4 s$ z2 l* G6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
" Y$ I5 R# r5 o; J$ p6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E389 58 POP EAX
6FA4E38A 50 PUSH EAX
' G& A% b4 O% x& t1 N6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
8 H' M" g' B$ V8 z6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E396 58 POP EAX
) v% E% A' ]5 E7 T$ t6FA4E397 90 NOP
（未测试可否远跳加载无数个DLL之后再跳回来）