等QQ华夏单机版等了12年
到底什么时候可以有服务端啊，之前看到论坛里有老哥放部分源码以为有希望了:我也是等了好多年了。一直热衷这一款游戏 ，麻花腾的东西别想了: 这游戏我初中玩被骗了400 麻花腾的东西难度，仅次于丁畜的。 其实QQ华夏 就是华夏1和免费版的融合, 不过 麻花藤加了自己的东西,所以看起跟其他版本不同.(比如一整套美术)
不好搞 这游戏 以前的神魔道好玩 话说至今为止tx游戏都没有直接从国服泄露的吧。有也是越南服啊一些外服流出的，麻花疼这保密做的是牛的 想啥呢？TX的东西 而且还能赚钱，不可能有的， 但是有华夏2,华夏2源码有些人有，不过不敢放出来而已 狂飙江门 发表于 2023-6-1 17:29
到底什么时候可以有服务端啊，之前看到论坛里有老哥放部分源码以为有希望了
楼主，这个源码哪里有下? 葵十七° 发表于 2023-6-1 19:37
这游戏我初中玩被骗了400
我玩口袋西游连着被两个骗子骗了 哈哈哈 只要是国服端就别想了，看看有没有外服的吧游戏大多都是台服泄漏的最多 同样在等 泪了泪了 我还想玩QQ幻想呢 其实有个思路不知道可行不可行
1. 这部分源码缺少很多东西，包括资源包（地图，技能图片等等）
2. qq英雄岛其实就是华夏3，听说里面的解包工具可以用来解包qq华夏，但是现在qq华夏在17年还是18年更新后就不能解密了
3. 网上好像查得到qq华夏老版本QQHX.v1.0.0430.2，不知道安装后可不可以解包
4. 资源解包后可以和公布后的部分源码结合起来
虽然也许可以搞，但是我个人感觉工作量会比较大 发信格式:
a=区域
s=服务器
d=登录方式
u=账户
p=密码
pin=验证码
sp=仓库密码
r=角色名称
l=角色等级
m=角色金钱
华夏大号 九区千岛湖 帐号woaidongke 密码1982117 识别 198211
-h huaxia2comszdomain
-h huaxia2comszdomain -q qq
用户名密码断点偏移:
WndMgr.dll BaseAddress + 0x0CFD5
识别密码
Controller.dll BaseAddress + 0x0EBE7
仓库密码
TradeClient.dll BaseAddress + 0x02D8F6
角色名称,金钱断点
ThingClient.dll BaseAddress + 0x02AC5
角色等级断点
WndSys.dll BaseAddress + 0x0F909
截取数据:
登录方式:(完成)
区域:(完成)
服务器:(完成)
账户:(完成)
密码:(完成)
识别码:(完成)
仓库密码:(完成)
角色名称:(完成)
角色等级:(完成~有BUG...只能截取默认用户等级)
角色金钱:(完成)
服务器，QQ登录，华夏登录之类的都在Config.ini中
区域,服务器,登录方式从游戏目录中的Config.ini中读取
LOGIN=0 (0=QQ登录方式,1=常规方式)
REGION=九区(华东)
WORLD=钱塘江
//==========================================================================================================
// 登录帐号,登录密码断点
0651CF95 55 push ebp
0651CF96 8BEC mov ebp, esp
0651CF98 51 push ecx
0651CF99 894D FC mov dword ptr , ecx
0651CF9C 8B45 FC mov eax, dword ptr
0651CF9F 83B8 44010000 0>cmp dword ptr , 0
0651CFA6 74 12 je short 0651CFBA
0651CFA8 6A FF push -1
0651CFAA 8B4D FC mov ecx, dword ptr
0651CFAD 8B91 44010000 mov edx, dword ptr
0651CFB3 52 push edx
0651CFB4 FF15 3C805906 call dword ptr [<&KERNEL32.WaitForSin>; kernel32.WaitForSingleObject
0651CFBA 8B45 08 mov eax, dword ptr
0651CFBD 50 push eax
0651CFBE 8B4D FC mov ecx, dword ptr
0651CFC1 8B89 48010000 mov ecx, dword ptr
0651CFC7 8B55 FC mov edx, dword ptr
0651CFCA 8B82 48010000 mov eax, dword ptr
0651CFD0 8B10 mov edx, dword ptr
0651CFD2 FF52 44 call dword ptr
// 此处下断---ESP=密码,EAX=用户名
0651CFD5 50 push eax---------------------------特征码
0651CFD6 6A 00 push 0-----------------------------
0651CFD8 6A 32 push 32----------------------------
0651CFDA A1 60795B06 mov eax, dword ptr
0651CFDF 8B88 8C020000 mov ecx, dword ptr
0651CFE5 8B15 60795B06 mov edx, dword ptr ; HX2Game.0043BDC0
0651CFEB 8B82 8C020000 mov eax, dword ptr
0651CFF1 8B10 mov edx, dword ptr
0651CFF3 FF52 30 call dword ptr
0651CFF6 8BE5 mov esp, ebp
0651CFF8 5D pop ebp
0651CFF9 C2 0400 retn 4
0651CFD5 50 push eax
0651CFD6 6A 00 push 0
0651CFD8 6A 32 push 32
0651CFDA A1 60795B06 mov eax, dword ptr
0651CFDF 8B88 8C020000 mov ecx, dword ptr
0651CFE5 8B15 60795B06 mov edx, dword ptr ; HX2Game.0043BDC0
0651CFEB 8B82 8C020000 mov eax, dword ptr
0651CFF1 8B10 mov edx, dword ptr
0651CFF3 FF52 30 call dword ptr ; WndMgr.065263E8 //用户名密码
0651CFF6 8BE5 mov esp, ebp
0651CFF8 5D pop ebp
0651CFF9 C2 0400 retn 4
//=============================================================================================================
// 识别码断点
05F1EBD0 55 push ebp
05F1EBD1 8BEC mov ebp, esp
05F1EBD3 8B45 0C mov eax, dword ptr
05F1EBD6 2B45 08 sub eax, dword ptr
05F1EBD9 50 push eax
05F1EBDA 8B4D 08 mov ecx, dword ptr
05F1EBDD 51 push ecx
05F1EBDE 8B55 10 mov edx, dword ptr
05F1EBE1 52 push edx
05F1EBE2 >E8 99A60100 call 05F39280 //esp == 0012eb48 识别码,从17位开始
// 此处下断=判断esp后四位是否等于----0012eb48 后四位eb48---如果是读取...ESP中的字符串...从第17开始为识别码
05F1EBE7 83C4 0C add esp, 0C-----------------------特征码
05F1EBEA 8B45 0C mov eax, dword ptr --------
05F1EBED 2B45 08 sub eax, dword ptr --------
05F1EBF0 8B4D 10 mov ecx, dword ptr
05F1EBF3 03C1 add eax, ecx
05F1EBF5 5D pop ebp
05F1EBF6 C3 retn
//===============================================================================================================
// 仓库密码
07B5D8DC 83C4 0C add esp, 0C
07B5D8DF 6A 20 push 20
07B5D8E1 8D55 E0 lea edx, dword ptr
07B5D8E4 52 push edx
07B5D8E5 8B45 DC mov eax, dword ptr
07B5D8E8 8B88 34010000 mov ecx, dword ptr
07B5D8EE E8 12F0FFFF call 07B5C905
07B5D8F3 8D4D E0 lea ecx, dword ptr
07B5D8F6 51 push ecx
07B5D8F7 8B55 DC mov edx, dword ptr
07B5D8FA 8B8A 24010000 mov ecx, dword ptr
07B5D900 8B45 DC mov eax, dword ptr
07B5D903 8B90 24010000 mov edx, dword ptr
07B5D909 8B02 mov eax, dword ptr
07B5D90B FF10 call dword ptr //仓库密码，在堆栈中
07B5D8BA 55 push ebp
07B5D8BB 8BEC mov ebp, esp
07B5D8BD 83EC 24 sub esp, 24
07B5D8C0 894D DC mov dword ptr , ecx
07B5D8C3 8B45 DC mov eax, dword ptr
07B5D8C6 83B8 24010000 0>cmp dword ptr , 0
07B5D8CD 74 3E je short 07B5D90D
07B5D8CF 6A 20 push 20
07B5D8D1 6A 00 push 0
07B5D8D3 8D4D E0 lea ecx, dword ptr
07B5D8D6 51 push ecx
07B5D8D7 E8 F4D80000 call 07B6B1D0
07B5D8DC 83C4 0C add esp, 0C
07B5D8DF 6A 20 push 20
07B5D8E1 8D55 E0 lea edx, dword ptr
07B5D8E4 52 push edx
07B5D8E5 8B45 DC mov eax, dword ptr
07B5D8E8 8B88 34010000 mov ecx, dword ptr
07B5D8EE E8 12F0FFFF call 07B5C905
07B5D8F3 8D4D E0 lea ecx, dword ptr
// 此处下断.ECX=仓库密码
07B5D8F6 51 push ecx------------------------特征码
07B5D8F7 8B55 DC mov edx, dword ptr ----
07B5D8FA 8B8A 24010000 mov ecx, dword ptr ---
07B5D900 8B45 DC mov eax, dword ptr
07B5D903 8B90 24010000 mov edx, dword ptr
07B5D909 8B02 mov eax, dword ptr
07B5D90B FF10 call dword ptr
07B5D90D 6A 00 push 0
07B5D90F 8B4D DC mov ecx, dword ptr
07B5D912 8B11 mov edx, dword ptr
07B5D914 8B4D DC mov ecx, dword ptr
07B5D917 FF52 0C call dword ptr
07B5D91A 8BE5 mov esp, ebp
07B5D91C 5D pop ebp
07B5D91D C3 retn
//===========================================================================================
金钱：
027F8F11
人名：
027F8E40
04A22AB0 68 3D010000 push 13D
04A22AB5 8B4D 08 mov ecx, dword ptr
04A22AB8 51 push ecx
04A22AB9 8B55 FC mov edx, dword ptr
04A22ABC 83C2 10 add edx, 10
04A22ABF 52 push edx
04A22AC0 E8 5B7E0100 call 04A3A920
04A22AC5 83C4 0C add esp, 0C //这里被写入，只截取一次
04622A7C 55 push ebp
04622A7D 8BEC mov ebp, esp
04622A7F 83EC 0C sub esp, 0C
04622A82 894D FC mov dword ptr , ecx
04622A85 837D 08 00 cmp dword ptr , 0
04622A89 74 09 je short 04622A94
04622A8B 817D 0C 3D01000>cmp dword ptr , 13D
04622A92 74 1C je short 04622AB0
04622A94 68 4C926404 push 0464924C ; ASCII "CHero::OnSetPrivateContext Failed! "
04622A99 A1 E0DC7804 mov eax, dword ptr
04622A9E 05 60020000 add eax, 260
04622AA3 50 push eax
04622AA4 E8 17F8FFFF call 046222C0
04622AA9 83C4 08 add esp, 8
04622AAC 33C0 xor eax, eax
04622AAE EB 65 jmp short 04622B15
04622AB0 68 3D010000 push 13D
04622AB5 8B4D 08 mov ecx, dword ptr
04622AB8 51 push ecx
04622AB9 8B55 FC mov edx, dword ptr
04622ABC 83C2 10 add edx, 10
04622ABF 52 push edx
04622AC0 E8 5B7E0100 call 0463A920
// 此处下断..ESP中保存地址-为角色名称.... = 角色金钱
04622AC5 83C4 0C add esp, 0C----------------------------特征码(搜索两次)
04622AC8 8B45 FC mov eax, dword ptr -------------
04622ACB 8378 45 00 cmp dword ptr , 0--------------
04622ACF 7D 09 jge short 04622ADA
04622AD1 C745 F8 0000000>mov dword ptr , 0
04622AD8 EB 09 jmp short 04622AE3
04622ADA 8B4D FC mov ecx, dword ptr
04622ADD 8B51 45 mov edx, dword ptr
04622AE0 8955 F8 mov dword ptr , edx
04622AE3 8B45 FC mov eax, dword ptr
04622AE6 8B4D F8 mov ecx, dword ptr
04622AE9 8948 45 mov dword ptr , ecx
04622AEC 8B55 FC mov edx, dword ptr
04622AEF 837A 45 09 cmp dword ptr , 9
04622AF3 7C 09 jl short 04622AFE
04622AF5 C745 F4 0800000>mov dword ptr , 8
04622AFC EB 09 jmp short 04622B07
04622AFE 8B45 FC mov eax, dword ptr
04622B01 8B48 45 mov ecx, dword ptr
04622B04 894D F4 mov dword ptr , ecx
04622B07 8B55 FC mov edx, dword ptr
04622B0A 8B45 F4 mov eax, dword ptr
04622B0D 8942 45 mov dword ptr , eax
04622B10 B8 01000000 mov eax, 1
04622B15 8BE5 mov esp, ebp
04622B17 5D pop ebp
04622B18 C2 0800 retn 8
//============================================================================================
等级：
1000F8E9 E8 92B7FFFF call 1000B080
1000F8EE 8945 DC mov dword ptr , eax
1000F8F1 8B4D DC mov ecx, dword ptr
1000F8F4 894D E0 mov dword ptr , ecx
1000F8F7 C745 FC 0000000>mov dword ptr , 0
1000F8FE 8B55 DC mov edx, dword ptr
1000F901 52 push edx
1000F902 8B45 D0 mov eax, dword ptr
1000F905 8B48 04 mov ecx, dword ptr
1000F908 51 push ecx
// 此处下断-[[]]=角色等级---ESP=0x012EF20
1000F909 8B55 D0 mov edx, dword ptr ---------------特征码
1000F90C 8B02 mov eax, dword ptr ------------------
1000F90E 50 push eax-----------------------------------
1000F90F E8 FC1C0000 call 10011610 //判断第一个参数中是否有‘级’字 我也在等。。。。。不知道再过十年能不能放出 到时候都老了 是这些嘛。。。。不记得啥时候收藏的了 madlw 发表于 2024-10-12 15:03
是这些嘛。。。。不记得啥时候收藏的了
大佬能分享不 x850612083 发表于 2024-10-19 18:55
大佬能分享不
我下载测试一下是怎么弄的先。。。我之前都没理
页:
[1]
2