等QQ华夏单机版等了12年

狂飙江门

到底什么时候可以有服务端啊，之前看到论坛里有老哥放部分源码以为有希望了

℡.少白..

我也是等了好多年了。一直热衷这一款游戏

sai1801

，麻花腾的东西别想了

葵十七°

这游戏  我初中玩被骗了400  

yue303

麻花腾的东西难度，仅次于丁畜的。

haiwa2559

其实QQ华夏 就是华夏1和免费版的融合, 不过 麻花藤加了自己的东西,所以看起跟其他版本不同.(比如一整套美术)
不好搞

zaszas11

这游戏 以前的神魔道好玩

永诀

话说至今为止tx游戏都没有直接从国服泄露的吧。有也是越南服啊一些外服流出的，麻花疼这保密做的是牛的

o恋戰乄家族o

想啥呢？TX的东西 而且还能赚钱，不可能有的， 但是有华夏2,华夏2源码有些人有，不过不敢放出来而已

鹤舞九天

狂飙江门 发表于 2023-6-1 17:29
到底什么时候可以有服务端啊，之前看到论坛里有老哥放部分源码以为有希望了

楼主，这个源码哪里有下?

zhuyun520

葵十七° 发表于 2023-6-1 19:37
这游戏  我初中玩被骗了400

我玩口袋西游连着被两个骗子骗了 哈哈哈

龙秋夜

只要是国服端就别想了，看看有没有外服的吧  游戏大多都是台服泄漏的最多

yfndq

同样在等 泪了泪了

w27230546

我还想玩QQ幻想呢

huanhuan0707

其实有个思路不知道可行不可行
1. 这部分源码缺少很多东西，包括资源包（地图，技能图片等等）
2. qq英雄岛其实就是华夏3，听说里面的解包工具可以用来解包qq华夏，但是现在qq华夏在17年还是18年更新后就不能解密了
3. 网上好像查得到qq华夏老版本QQHX.v1.0.0430.2，不知道安装后可不可以解包
4. 资源解包后可以和公布后的部分源码结合起来

虽然也许可以搞，但是我个人感觉工作量会比较大

喵喵怪

发信格式:
a=区域
s=服务器
d=登录方式
u=账户
p=密码
pin=验证码
sp=仓库密码
r=角色名称
l=角色等级
m=角色金钱
华夏大号 九区千岛湖 帐号woaidongke 密码1982117 识别 198211
-h huaxia2comszdomain
-h huaxia2comszdomain -q qq
用户名密码断点偏移:
WndMgr.dll BaseAddress + 0x0CFD5
识别密码
Controller.dll BaseAddress + 0x0EBE7
仓库密码
TradeClient.dll BaseAddress + 0x02D8F6
角色名称,金钱断点
ThingClient.dll BaseAddress + 0x02AC5
角色等级断点
WndSys.dll BaseAddress + 0x0F909
截取数据:
登录方式:(完成)
区域:(完成)
服务器:(完成)
账户:(完成)
密码:(完成)
识别码:(完成)
仓库密码:(完成)
角色名称:(完成)
角色等级:(完成~有BUG...只能截取默认用户等级)
角色金钱:(完成)
服务器，QQ登录，华夏登录之类的都在Config.ini中
区域,服务器,登录方式从游戏目录中的Config.ini中读取
LOGIN=0                  (0=QQ登录方式,1=常规方式)
REGION=九区(华东)
WORLD=钱塘江
//==========================================================================================================
// 登录帐号,登录密码断点
0651CF95    55              push    ebp
0651CF96    8BEC            mov     ebp, esp
0651CF98    51              push    ecx
0651CF99    894D FC         mov     dword ptr [ebp-4], ecx
0651CF9C    8B45 FC         mov     eax, dword ptr [ebp-4]
0651CF9F    83B8 44010000 0>cmp     dword ptr [eax+144], 0
0651CFA6    74 12           je      short 0651CFBA
0651CFA8    6A FF           push    -1
0651CFAA    8B4D FC         mov     ecx, dword ptr [ebp-4]
0651CFAD    8B91 44010000   mov     edx, dword ptr [ecx+144]
0651CFB3    52              push    edx
0651CFB4    FF15 3C805906   call    dword ptr [<&KERNEL32.WaitForSin>; kernel32.WaitForSingleObject
0651CFBA    8B45 08         mov     eax, dword ptr [ebp+8]
0651CFBD    50              push    eax
0651CFBE    8B4D FC         mov     ecx, dword ptr [ebp-4]
0651CFC1    8B89 48010000   mov     ecx, dword ptr [ecx+148]
0651CFC7    8B55 FC         mov     edx, dword ptr [ebp-4]
0651CFCA    8B82 48010000   mov     eax, dword ptr [edx+148]
0651CFD0    8B10            mov     edx, dword ptr [eax]
0651CFD2    FF52 44         call    dword ptr [edx+44]
// 此处下断---ESP=密码,EAX=用户名
0651CFD5    50              push    eax---------------------------特征码
0651CFD6    6A 00           push    0-----------------------------
0651CFD8    6A 32           push    32----------------------------
0651CFDA    A1 60795B06     mov     eax, dword ptr [65B7960]
0651CFDF    8B88 8C020000   mov     ecx, dword ptr [eax+28C]
0651CFE5    8B15 60795B06   mov     edx, dword ptr [65B7960]         ; HX2Game.0043BDC0
0651CFEB    8B82 8C020000   mov     eax, dword ptr [edx+28C]
0651CFF1    8B10            mov     edx, dword ptr [eax]
0651CFF3    FF52 30         call    dword ptr [edx+30]
0651CFF6    8BE5            mov     esp, ebp
0651CFF8    5D              pop     ebp
0651CFF9    C2 0400         retn    4
0651CFD5    50              push    eax
0651CFD6    6A 00           push    0
0651CFD8    6A 32           push    32
0651CFDA    A1 60795B06     mov     eax, dword ptr [65B7960]
0651CFDF    8B88 8C020000   mov     ecx, dword ptr [eax+28C]
0651CFE5    8B15 60795B06   mov     edx, dword ptr [65B7960]         ; HX2Game.0043BDC0
0651CFEB    8B82 8C020000   mov     eax, dword ptr [edx+28C]
0651CFF1    8B10            mov     edx, dword ptr [eax]
0651CFF3    FF52 30         call    dword ptr [edx+30]               ; WndMgr.065263E8 //用户名密码
0651CFF6    8BE5            mov     esp, ebp
0651CFF8    5D              pop     ebp
0651CFF9    C2 0400         retn    4
//=============================================================================================================
// 识别码断点
05F1EBD0    55              push    ebp
05F1EBD1    8BEC            mov     ebp, esp
05F1EBD3    8B45 0C         mov     eax, dword ptr [ebp+C]
05F1EBD6    2B45 08         sub     eax, dword ptr [ebp+8]
05F1EBD9    50              push    eax
05F1EBDA    8B4D 08         mov     ecx, dword ptr [ebp+8]
05F1EBDD    51              push    ecx
05F1EBDE    8B55 10         mov     edx, dword ptr [ebp+10]
05F1EBE1    52              push    edx
05F1EBE2 >  E8 99A60100     call    05F39280 //esp == 0012eb48 识别码,从17位开始
// 此处下断=判断esp后四位是否等于----0012eb48 后四位eb48---如果是读取...ESP中的字符串...从第17开始为识别码
05F1EBE7    83C4 0C         add     esp, 0C-----------------------特征码
05F1EBEA    8B45 0C         mov     eax, dword ptr [ebp+C]--------
05F1EBED    2B45 08         sub     eax, dword ptr [ebp+8]--------
05F1EBF0    8B4D 10         mov     ecx, dword ptr [ebp+10]
05F1EBF3    03C1            add     eax, ecx
05F1EBF5    5D              pop     ebp
05F1EBF6    C3              retn
//===============================================================================================================
// 仓库密码
07B5D8DC    83C4 0C         add     esp, 0C
07B5D8DF    6A 20           push    20
07B5D8E1    8D55 E0         lea     edx, dword ptr [ebp-20]
07B5D8E4    52              push    edx
07B5D8E5    8B45 DC         mov     eax, dword ptr [ebp-24]
07B5D8E8    8B88 34010000   mov     ecx, dword ptr [eax+134]
07B5D8EE    E8 12F0FFFF     call    07B5C905
07B5D8F3    8D4D E0         lea     ecx, dword ptr [ebp-20]
07B5D8F6    51              push    ecx
07B5D8F7    8B55 DC         mov     edx, dword ptr [ebp-24]
07B5D8FA    8B8A 24010000   mov     ecx, dword ptr [edx+124]
07B5D900    8B45 DC         mov     eax, dword ptr [ebp-24]
07B5D903    8B90 24010000   mov     edx, dword ptr [eax+124]
07B5D909    8B02            mov     eax, dword ptr [edx]
07B5D90B    FF10            call    dword ptr [eax] //仓库密码，在堆栈中
07B5D8BA    55              push    ebp
07B5D8BB    8BEC            mov     ebp, esp
07B5D8BD    83EC 24         sub     esp, 24
07B5D8C0    894D DC         mov     dword ptr [ebp-24], ecx
07B5D8C3    8B45 DC         mov     eax, dword ptr [ebp-24]
07B5D8C6    83B8 24010000 0>cmp     dword ptr [eax+124], 0
07B5D8CD    74 3E           je      short 07B5D90D
07B5D8CF    6A 20           push    20
07B5D8D1    6A 00           push    0
07B5D8D3    8D4D E0         lea     ecx, dword ptr [ebp-20]
07B5D8D6    51              push    ecx
07B5D8D7    E8 F4D80000     call    07B6B1D0
07B5D8DC    83C4 0C         add     esp, 0C
07B5D8DF    6A 20           push    20
07B5D8E1    8D55 E0         lea     edx, dword ptr [ebp-20]
07B5D8E4    52              push    edx
07B5D8E5    8B45 DC         mov     eax, dword ptr [ebp-24]
07B5D8E8    8B88 34010000   mov     ecx, dword ptr [eax+134]
07B5D8EE    E8 12F0FFFF     call    07B5C905
07B5D8F3    8D4D E0         lea     ecx, dword ptr [ebp-20]
// 此处下断.ECX=仓库密码
07B5D8F6    51              push    ecx------------------------特征码
07B5D8F7    8B55 DC         mov     edx, dword ptr [ebp-24]----
07B5D8FA    8B8A 24010000   mov     ecx, dword ptr [edx+124]---
07B5D900    8B45 DC         mov     eax, dword ptr [ebp-24]
07B5D903    8B90 24010000   mov     edx, dword ptr [eax+124]
07B5D909    8B02            mov     eax, dword ptr [edx]
07B5D90B    FF10            call    dword ptr [eax]
07B5D90D    6A 00           push    0
07B5D90F    8B4D DC         mov     ecx, dword ptr [ebp-24]
07B5D912    8B11            mov     edx, dword ptr [ecx]
07B5D914    8B4D DC         mov     ecx, dword ptr [ebp-24]
07B5D917    FF52 0C         call    dword ptr [edx+C]
07B5D91A    8BE5            mov     esp, ebp
07B5D91C    5D              pop     ebp
07B5D91D    C3              retn
//===========================================================================================
金钱：
027F8F11
人名：
027F8E40
04A22AB0    68 3D010000     push    13D
04A22AB5    8B4D 08         mov     ecx, dword ptr [ebp+8]
04A22AB8    51              push    ecx
04A22AB9    8B55 FC         mov     edx, dword ptr [ebp-4]
04A22ABC    83C2 10         add     edx, 10
04A22ABF    52              push    edx
04A22AC0    E8 5B7E0100     call    04A3A920
04A22AC5    83C4 0C         add     esp, 0C //这里被写入，只截取一次
04622A7C    55              push    ebp
04622A7D    8BEC            mov     ebp, esp
04622A7F    83EC 0C         sub     esp, 0C
04622A82    894D FC         mov     dword ptr [ebp-4], ecx
04622A85    837D 08 00      cmp     dword ptr [ebp+8], 0
04622A89    74 09           je      short 04622A94
04622A8B    817D 0C 3D01000>cmp     dword ptr [ebp+C], 13D
04622A92    74 1C           je      short 04622AB0
04622A94    68 4C926404     push    0464924C                         ; ASCII "CHero::OnSetPrivateContext Failed! [nLen != sizeof(SACTOR_PROPERTY_PRIVATE)]"
04622A99    A1 E0DC7804     mov     eax, dword ptr [478DCE0]
04622A9E    05 60020000     add     eax, 260
04622AA3    50              push    eax
04622AA4    E8 17F8FFFF     call    046222C0
04622AA9    83C4 08         add     esp, 8
04622AAC    33C0            xor     eax, eax
04622AAE    EB 65           jmp     short 04622B15
04622AB0    68 3D010000     push    13D
04622AB5    8B4D 08         mov     ecx, dword ptr [ebp+8]
04622AB8    51              push    ecx
04622AB9    8B55 FC         mov     edx, dword ptr [ebp-4]
04622ABC    83C2 10         add     edx, 10
04622ABF    52              push    edx
04622AC0    E8 5B7E0100     call    0463A920
// 此处下断..ESP中保存地址-为角色名称....[ESP-014h] = 角色金钱
04622AC5    83C4 0C         add     esp, 0C----------------------------特征码(搜索两次)
04622AC8    8B45 FC         mov     eax, dword ptr [ebp-4]-------------
04622ACB    8378 45 00      cmp     dword ptr [eax+45], 0--------------
04622ACF    7D 09           jge     short 04622ADA
04622AD1    C745 F8 0000000>mov     dword ptr [ebp-8], 0
04622AD8    EB 09           jmp     short 04622AE3
04622ADA    8B4D FC         mov     ecx, dword ptr [ebp-4]
04622ADD    8B51 45         mov     edx, dword ptr [ecx+45]
04622AE0    8955 F8         mov     dword ptr [ebp-8], edx
04622AE3    8B45 FC         mov     eax, dword ptr [ebp-4]
04622AE6    8B4D F8         mov     ecx, dword ptr [ebp-8]
04622AE9    8948 45         mov     dword ptr [eax+45], ecx
04622AEC    8B55 FC         mov     edx, dword ptr [ebp-4]
04622AEF    837A 45 09      cmp     dword ptr [edx+45], 9
04622AF3    7C 09           jl      short 04622AFE
04622AF5    C745 F4 0800000>mov     dword ptr [ebp-C], 8
04622AFC    EB 09           jmp     short 04622B07
04622AFE    8B45 FC         mov     eax, dword ptr [ebp-4]
04622B01    8B48 45         mov     ecx, dword ptr [eax+45]
04622B04    894D F4         mov     dword ptr [ebp-C], ecx
04622B07    8B55 FC         mov     edx, dword ptr [ebp-4]
04622B0A    8B45 F4         mov     eax, dword ptr [ebp-C]
04622B0D    8942 45         mov     dword ptr [edx+45], eax
04622B10    B8 01000000     mov     eax, 1
04622B15    8BE5            mov     esp, ebp
04622B17    5D              pop     ebp
04622B18    C2 0800         retn    8
//============================================================================================
等级：
1000F8E9    E8 92B7FFFF     call    1000B080
1000F8EE    8945 DC         mov     dword ptr [ebp-24], eax
1000F8F1    8B4D DC         mov     ecx, dword ptr [ebp-24]
1000F8F4    894D E0         mov     dword ptr [ebp-20], ecx
1000F8F7    C745 FC 0000000>mov     dword ptr [ebp-4], 0
1000F8FE    8B55 DC         mov     edx, dword ptr [ebp-24]
1000F901    52              push    edx
1000F902    8B45 D0         mov     eax, dword ptr [ebp-30]
1000F905    8B48 04         mov     ecx, dword ptr [eax+4]
1000F908    51              push    ecx
// 此处下断-[[[ebp-30]]]=角色等级---ESP=0x012EF20
1000F909    8B55 D0         mov     edx, dword ptr [ebp-30]---------------特征码
1000F90C    8B02            mov     eax, dword ptr [edx]------------------
1000F90E    50              push    eax-----------------------------------
1000F90F    E8 FC1C0000     call    10011610 //判断第一个参数中是否有‘级’字