1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
8 V  J$ `4 _; P/ {: ~0 ~

: f  e: d' B4 b* v加载可以有两种方式：
第一种为用大箱子加载DLL
4 D! K( z; C: Q0 x& B第二种可以修改D2win或者D2Launch来加载我们的DLL
（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）
2 B7 O: |4 |( v0 d
6 a* t1 J4 a; ^6 s; e6 T
第一种就不多说了，直接在PlugY配置文件中加载
3 x8 g6 |7 N( U) m4 `6 L6 Y, ?

! g( |' U! r$ F! p
# h7 @; H* @, N) l9 o: c0 w8 `5 I
第二种方式如下：

/ w& {, J& C( G- p
3 ?* u" u  m5 F: J0 D2 A  p* g9 Z. Z
! n6 E1 e/ s# P/ A6 t0 N. q
5 `+ v6 C' i; c" V/ p  C3 D如果用D2Loader.exe启动游戏
我们用OD打开D2win，找到如下位置：
5 U( u! P1 `2 \; D% O! @) U: {6F8EAB47 > \B8 01000000 mov eax,0x1
# e0 A- E9 X% C! M$ p. h2 f将此处的汇编代码修改为：
# {, A7 ?+ O( c& P9 B7 W8 V9 p6F8EAB47 /E9 B4F70000 jmp 6F8FA300
: y; p- x6 k. E  e: o; ^因为同样是五个字节，此处修改完毕
我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
call dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
mov eax,0x1
retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
  B4 A3 d- I- N5 C此时最好先保存替换一遍D2win.dll
& p9 V' W0 S: c' U3 i3 r: p最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
8 U5 l* t: Q% z& H- o则在6F8FE500处右击->数据窗口中跟随->选择
然后双击编写ASCII码D2haha.dll
! k/ h5 g7 B3 `. t. G" Z  A之后保存替换原D2win.dll即可
（未测试可否加载无数个DLL）
* U  Y2 d/ B2 X/ b# V# v" q



如果用Game.exe启动游戏
我们用OD打开D2Launch，找到如下位置：
$ P: u6 N, D5 W/ F  I6FA4E363 . 50 push eax
' T$ J# C* b- z8 J7 V( I6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
call dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
; V( y1 f! q& W( s9 {6FA4E36F 58 pop eax
之后将6FA4E397之前的所有汇编代码NOP掉
6FA4E370 90 NOP
! y( `* R+ S$ U1 G" L5 A9 B- ~"........."
# P0 u5 J% D$ f& ^  ^$ b6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
/ U3 t( `' b4 s4 e, A2 `  ~在6FA5FC01处右击->数据窗口中跟随->选择
1 Q( H' M* k# ~  Z6 r编写ASCII码D2haha.dll
3 ~( g1 X0 P# c0 @! D5 P( D; I保存替换原D2Launch.dll即可
0 S4 H/ i! G' Q. f4 Y0 Q  K* t如此可以加载很多DLL，如下：
% h5 e0 I3 M& B5 G" c- ^6FA4E363 50 PUSH EAX
( ^" _( x* o  b1 Q; P* N6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
/ P: N0 Z8 k: U, [% Y: P# G6 |6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E36F 58 POP EAX
6FA4E370 50 PUSH EAX
6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
' b0 H' l2 S! F% X$ l9 ^7 Y6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
2 y, w- s1 `1 Z4 |* x4 ]6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
3 n3 s; Z7 X( R. k, C3 G# f& P6FA4E389 58 POP EAX
6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E396 58 POP EAX
8 H6 C+ Q# p) j2 B% c8 w8 M! s0 T6FA4E397 90 NOP
. i& j& J" ^/ }2 w/ O, {（未测试可否远跳加载无数个DLL之后再跳回来）
  r( I" T1 [: U7 y