1.13C自己编写并加载自己写的动态链接库

admin

转载：https://tieba.baidu.com/p/6566719813
$ _/ z3 n3 R( c! |" ^+ O% l& N

& W. a4 l" B3 I* `: ]( l3 k1 I. E加载可以有两种方式：
第一种为用大箱子加载DLL
第二种可以修改D2win或者D2Launch来加载我们的DLL
（D2win和D2Launch两个的区别在于你用那种方式打开游戏，D2Launch对应Game.exe，D2win对应D2Loader.exe）


' A- L, y3 T  O& {第一种就不多说了，直接在PlugY配置文件中加载
1 c6 ^+ H2 |- a
4 m: {+ w. @% ?! s: i
+ d3 l9 |5 t+ F5 W, Z

5 f( A* I+ E8 a$ u8 L4 T' T第二种方式如下：


; Q8 ^! [9 l& D2 H
' M7 Q8 d' N( U- U0 J
* H: Y, [) d/ N0 j5 F如果用D2Loader.exe启动游戏
我们用OD打开D2win，找到如下位置：
6F8EAB47 > \B8 01000000 mov eax,0x1
$ S. d7 u! X6 M5 w& m& J- c将此处的汇编代码修改为：
9 d" m9 {* B% o4 w6F8EAB47 /E9 B4F70000 jmp 6F8FA300
* S* ~) k, E- _' e" G! H$ s3 s# w- p0 G因为同样是五个字节，此处修改完毕
我们跳到6F8FA300处，此处修改汇编代码:
push 6F8FE500 // 6F8FE500处写入我们要加载的DLL全名
+ D" L. A% [* L( ^- G( J. V5 Scall dword ptr ds:[0x6F8FB208] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
) R% @. ?; E, s# r* _& |mov eax,0x1
retn // 或者JMP 6F8EAB4C ,返回到我们的原代码处
此时最好先保存替换一遍D2win.dll
最后就是在6F8FE500二进制写入我们的DLL，例如，我们要加载的DLL全名为D2haha.dll
则在6F8FE500处右击->数据窗口中跟随->选择
8 e) R, R0 m8 C4 {4 z* w然后双击编写ASCII码D2haha.dll
& F. ]* j3 v6 b# e  T之后保存替换原D2win.dll即可
（未测试可否加载无数个DLL）



; d" _* f8 ~+ {9 K) Z4 ^
如果用Game.exe启动游戏
- |, l' n) t% {% t我们用OD打开D2Launch，找到如下位置：
6FA4E363 . 50 push eax
6FA4E364 68 14FBA56F push 6FA5FC01 // 6FA5FC01处写入我们要加载的DLL全名
. q3 N1 K/ H' E8 w6 Qcall dword ptr ds:[0x6FA5C2D0] //call dword ptr ds:[<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA，调用LoadLibrary这个API函数
* }; g6 g& B8 ]) h% Z  H8 N6FA4E36F 58 pop eax
) G, T0 p  B1 y% F, g& y* B之后将6FA4E397之前的所有汇编代码NOP掉
6FA4E370 90 NOP
; C/ n2 H: I+ A  g7 M; G* A1 y"........."
$ g4 }  n5 H' L* K$ [4 U3 G% l: u6FA4E397 90 NOP
此时最好先保存替换一遍D2Launch.dll
/ X, ~) Q+ u: Z; }3 P5 f在6FA5FC01处右击->数据窗口中跟随->选择
编写ASCII码D2haha.dll
保存替换原D2Launch.dll即可
如此可以加载很多DLL，如下：
6FA4E363 50 PUSH EAX
6FA4E364 68 14FBA56F PUSH D2Launch.6FA5FB14
6FA4E369 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
* ]7 {8 f" i8 ]2 N6FA4E36F 58 POP EAX
6FA4E370 50 PUSH EAX
1 j7 @8 n2 W' F* |: l- b4 a6FA4E371 68 14FBA56F PUSH D2Launch.6FA5FB24
6FA4E376 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
* R1 m1 z& [7 D, D+ B0 c9 J6FA4E37C 58 POP EAX
6FA4E37D 50 PUSH EAX
6FA4E37E 68 14FBA56F PUSH D2Launch.6FA5FB34
6FA4E383 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
6FA4E389 58 POP EAX
6FA4E38A 50 PUSH EAX
6FA4E38B 68 14FBA56F PUSH D2Launch.6FA5FB44
- k& y$ Z% P0 c6FA4E390 FF15 D0C2A56F CALL DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]
, F7 w9 h$ z9 k4 v/ `3 j. t" L6FA4E396 58 POP EAX
7 h1 l8 r: t: h  W6 [) d6FA4E397 90 NOP
/ P4 I$ N  p0 c7 _8 X, Z0 v（未测试可否远跳加载无数个DLL之后再跳回来）