网络游戏外挂制作之我所见（5）

网络游戏外挂制作之我所见（5）(2)      mov [OG], edx     
     mov eax, offset @@Ring0   ／／指向Ring0级代码段
     mov word ptr [ebx], ax        ／／低16位,保存在1,2位
     shr eax, 16d
     mov word ptr [ebx+6], ax      ／／高16位，保存在6,7位
     int ZDH             ／／中断
     mov ebx, dword ptr [IDT+2]    ／／重新定位
     add ebx, 8*ZDH
     mov edx, [OG]
     mov word ptr [ebx], dx
     shr edx, 16d
     mov word ptr [ebx+6], dx      ／／恢复被改了的向量
     pop ebx
     jmp @@exitasm ／／到exitasm处
    @@Ring0:    ／／Ring0,这个也是最最最核心的东东
      mov al,$34    ／／写入8253控制寄存器
      out $43,al
      mov ax,value／／写入定时值
      out $40,al    ／／写定时值低位
      mov al,ah
      out $40,al    ／／写定时值高位
      iretd         ／／返回
   @@exitasm:
   end;
end;
最核心的东西已经写完了，大部份读者是知其然不知其所以然吧，呵呵，不过不知其所以然也然。下面我们就试着用一下这个过程来做一个类似于“变速齿轮”的一个东东吧！
先加一个窗口，在窗口上放上一个trackbar控件把其Max设为20，Min设为1，把Position设为10，在这个控件的Change事件里写上：

SetRing(strtoint('$'+inttostr(1742+(10-trackbar1.Position)*160)));

因为windows默认的值为$1742，所以我们把1742做为基数，又因为值越小越快，反之越慢的原理，所以写了这样一个公式，好了，这就是“变速齿轮”的一个Delphi＋ASM版了（只适用于win9X），呵呵，试一下吧，这对你帮助会很大的，呵呵。

版权说明：
您可以随意复制、分发、下载此文档。但未经本人同意，您不可以截取、改动本文片断，或用本文谋取任何形式的利益。