激情视频亚洲,亚洲一区二区精品,日韩午夜高潮

kbengine mmo源码(完整服务端源�?资源+完整客户端源�?

liquidx — Thu, 01 May 2014 13:12:00 GMT

kbengine mmo源码(完整服务端源�?资源+完整客户端源�?

PyConsole: display server information.

PyConsole: Stop the server.

Guiconsole: debug.

Guiconsole: log.

Demo: Ogre.

Demo: Unity3d.

demo视频:

http://v.youku.com/v_show/id_XNjU5Nzc0MDQ4.html

下蝲地址:

demo下蝲地址:
http://sourceforge.net/projects/kbengine/files/

服务端源�?
http://www.kbengine.org

客户端源码下�?
https://kbengine@bitbucket.org/kbengine/warring.git

liquidx 2014-05-01 21:12 发表评论

研究了好几个月的游戏场景�Q�完成了部分

liquidx — Tue, 09 Jun 2009 09:46:00 GMT

最后一�ơ更��C��2007�q?4�?1�?br>使用directX9.0c, vs2005sdk, hlsl 开�?环境7300GS,�?CPU, 1024x768 �Q��lod 因速度可以接受所以没有��l�做lod(不过已经做了lod相关设计只是没用而已)　�q�没有做遮挡消除�{�功能，　目前实现了　动态云�Q�太阻I��天空�Q�大圎ͼ��撞��．　�Q�层�l�节贴图　和　�Q�层�l�节贴图　在我机器环境上可以达到　�Q?layer�Q�１�Q�０�?1layer)�Q?�Q�fps,下一步该实现　真实��_��和　树木�Q�草�Q�石��_��建筑�Q�天气效果等�{?.. 最�q�写的点累，每天要上班．�Q�．先放着...

代码有很强的灉|��性，　直接�l�承基类root　��d��渲染对象��可以实现用戯��定义coding�Q?
�q�是�q�个　demo的user代码.

1#pragma once
2#include "KBCommon.h"
3#include "KBRoot.h"
4#include "KBWorld.h"
5#include "KBWorldGeometry.h"
6#include "KBFps.h"
7using namespace KBEngine;
8
9class CSceneWorld :public CKBWorldBase
10{ //�l�承CKBWorldBase　可以自定义渲染　如　雄��方式�Q�　灯光　�{�系列渲染参�?nbsp;
11public:
12CSceneWorld(void){};
13public:
14~CSceneWorld(void){};
15virtual BOOL create( TiXmlNode* section )
16{
17  CKBWorldBase::create( section );
18  //自定义创�?nbsp;
19  return TRUE;
20}
21};
22
23class CSceneApplication :public CKBRoot
24{
25public:
26CSceneApplication(void){};
27public:
28~CSceneApplication(void);
29virtual BOOL createScene( TiXmlNode* section );
30///鼠标控制
31virtual void ProcessMouse( void );
32};
33
34
35
36#include "SceneApplication.h"
37#include "KBSkyGeometry.h"
38
39CKBRenderObject* m_worldGeo = NULL;
40CKBRenderObject* g_fps = NULL;
41CKBRenderObject* skyDomeModel ;
42CSceneApplication::~CSceneApplication(void){
43SAFE_DELETE( m_worldGeo );
44SAFE_DELETE( g_fps );
45SAFE_DELETE( skyDomeModel );
46};
47BOOL CSceneApplication::createScene( TiXmlNode* section )
48{
49//自定义创�?nbsp;
50g_fps = new CKBFps();
51g_pWorld = new CSceneWorld();
52m_worldGeo = new CKBWorldGeometry();
53skyDomeModel = new CKBSkyDomeModel();
54g_pTextHelper->CreateFont( "Arial" );
55g_pWorld->create( section );
56//创徏天空
57((CKBSkyDomeModel*)skyDomeModel)->create( section );
58
59((CKBWorldGeometry*)m_worldGeo)->create(  CKBD3DDevice::getSingleton().getDevice() , g_pWorld->getKBFrustum() , section );
60g_pWorld->getKBCamera()->setPosY(((CKBWorldGeometry*)m_worldGeo)->collision( g_pWorld->getKBCamera()->GetEye()));
61addToRender( g_fps );
62addToRender( skyDomeModel );
63addToRender( m_worldGeo );
64
65return TRUE;
66}
67
68void CSceneApplication::ProcessMouse( void )
69{
70//输入输出部分�q�是暂时的，��来会��?nbsp;Dxinput接口
71CKBRoot::ProcessMouse();
72if( GetAsyncKeyState( 'A' ) )
73  g_pWorld->getKBCamera()->MoveZ( 3.0f ,((CKBWorldGeometry*)m_worldGeo)->collision( g_pWorld->getKBCamera()->GetEye()) );
74if( GetAsyncKeyState( 'Z' ) )
75  g_pWorld->getKBCamera()->MoveZ( -3.0f ,((CKBWorldGeometry*)m_worldGeo)->collision( g_pWorld->getKBCamera()->GetEye()));
76}
77
78
79//贴图　下面的效果都是　　�Q�层�l�节贴图的样�?nbsp;

liquidx 2009-06-09 17:46 发表评论

liquidx — Tue, 09 Jun 2009 09:44:00 GMT

�q�个是大学快毕业的时候做的，为的是翻��C��前写�?D�q�上斗地主，当时想了很多好的创意�Q�打破传�l�的玩法�?br>
在斗��C��休闲游戏中加入rpg元素�Q?提供角色血条，升��l�验�Q?以及各种技能，道具�?当时的想法是玩家可以使用技能进行攻��d��他玩�Ӟ�� 例如�Q�在桌面上放一只虫子，跑到�Ҏ��w�上咬一下， ��掉了一点血�Q?或者是放一个雷�는�的对�Ҏ��脔R��炭冒烟，或者增加作弊功能（赌王模式�Q�，当然�q�些技能不是随侉K��能获得的�Q?能够�q�箋赢XX把牌�pȝ��随机赠送一个，或者打��Z��漂亮的飞机等�{��?br>
不过后来因�ؓ扑ַ�作就没有�l�箋完成了，可惜呵呵�Q?br>
开发环境Direct9.0cSDK_D3D,c/c++,vs2005,windowsXP

liquidx 2009-06-09 17:44 发表评论

手把手教你做传奇外挂

liquidx — Tue, 09 Jun 2009 09:40:00 GMT

�q�是我痴�q�于破解与接�q�于游戏开发的阶段. 大概�?005�q?�?br>

作�?LiquidX

�C�Z��?

其实�|�上有很多的外挂内挂文章我也看了不少�Q�从中得��C��很多的帮助。前些时候看到shaker写出的一些传奇外挂的文章之后,再根据自��q��研究对外挂知识也��是有了个初步的了解�?/p>

外挂分�ؓ2�U�，一�U�是脱机�E�序�Q�也��是模拟客户端的�E�序�U�Cؓ外挂.另一�U�是利用游戏�E�序本��n的函数对游戏�q�行一些相兛_��作的�U�C��为内挂，因�ؓ是在游戏�q�程内部完成��d��的。今天要说的是传�?(虽然�q�游戏过时了但作为研�I�来说还是值得�?)内挂的一点点知识�Q�其实我也不太懂�Q�复杂的东西也弄不出�?所以我��把我所学到的一点点知识写了出来�Q�希望更多的��够了解这斚w��的知识�?/p>

本文没有什么技术可�a�,但相信对一些未入门的�h很有�?

�W�一�? 首先我们得将传奇的mir.dat脱壳有些�U�服没有mir.dat那就看看mir.exe,我们查得他是用aspack加的�?你可以去�|�上下蝲相关工具也可以手动脱�? �q�样传奇2现在��是赤裸裸的站在我们面前�?) 现在要做的就是给他开开刀�Q�看他的心肝肠肺都在做些什么，在哪里长着.....

�W�二�?我们用OLLYDBG加蝲刚才已经脱壳的mir.dat,然后我们利用插�g菜单里的中文字符插�g来获得相关信�?如果你没有此插�g可以�?a >www.pediy.com找找.不一会儿od�l�我们呈现出了很多的字符串信息，我们现在��搜索他�?#8220;�?#8221;-�Q?��d��区域"�Q�我们找到如下图:

在此行双击鼠标左键我们来�?

�l�过调试��定�q�里��是个屏�q�输出就是在我们��d��的时候屏�q�左上角昄��的那几个�?

0047A4B3    . 68 FFFFFF00       push 0FFFFFF   //字体颜色
0047A4B8    . 6A 00                 push 0                //背景�?br>0047A4BA    . 68 94A54700       push unpacked.0047A594
0047A4BF    . 33C9                  xor ecx,ecx         //x坐标
0047A4C1    . 33D2                  xor edx,edx        //y坐标
0047A4C3    . 8B45 F8              mov eax,dword ptr ss:[ebp-8] //讑֤�场景句柄
0047A4C6    . E8 D5640200       call unpacked.004A09A0 //内部屏幕输出函数

那么我们��写��个函�?/p>

typedef struct
{
int len;
char text[100];
}DT;

void SText(DWORD eax1)
{

    DT dstring;
    strcpy(dstring.text,(char*)string);
    dstring.len=strlen(string);
    txtaddress=(DWORD)&dstring.text[0];
_asm
{
      mov eax, eax1
      call setshowmode1
      call setshowmode2
      push TRANSPARENT
      push eax
      call setshowmode3
      push txtcolor
      push bkcol
      push txtaddress
      mov ecx, y
      mov edx, x
      mov eax, eax1
      call ShowTxtcall
}
}

然后定义一些全局变量和一个可以动态修改输出的字符串和颜色与位�|�的函数�Q?/p>

const DWORD conaddress=0x47A6CC;
const DWORD ShowTxtcall=0x4a09a0;
const DWORD setshowmode1=0x44D8B4,setshowmode2=0x41834C,setshowmode3=0x406434;
DWORD x=0x0, y=0x0,txtcolor=0x0,bkcol=0x1e00ff;
DWORD txtaddress=0x0;

char* string="传奇��外�?-By LiquidX Diy 2005.6.15";

void settxt(char* strings,

DWORD X,DWORD Y,

                DWORD TXTCOLOR,DWORD     BKCOL)
{
                string=strings;
                x=X;

y=Y;

txtcolor=TXTCOLOR;

bkcol=BKCOL;
}

现在我们的屏�q�输出函数已�l�模拟出来了,下面要做的就是改掉游戏调用这个函数的入口�Q��ɘq�个函数跌��{到我们的函数中来�q�样��可以由我们来输出想输出的字�W�串�?.

定义一个naked函数关于naked可以�ȝ��上查�?.

__declspec(naked) initST()
{

_asm
{
   push eax
   push edx
   push ecx
   push ebp//保存参数
   mov eax,dword ptr[ebp-0x8] //获得我们当时eax中的�?br>   push eax                              //传入eax参数
   call disfunc                           //调用我们的函�?br>   pop ebp                               //恢复堆栈
   pop ecx
   pop edx
   pop eax
   mov ecx,9
   jmp conaddress                    //�q�回游戏函数�l�箋执行
}

}

void __stdcall disfunc(DWORD eax1)
{
SText(eax1);//调用我们的函�?br>}

好了�Q�现在基本上都完成得差不多了�Q�现在只需要修�Ҏ��器码�?/p>

上面代码中我们看到函��C��一直都需要获得当时的eax中的��|��l�过跟踪分析我选择0x47a6cc处地址...

代码如下�Q?/p>

LRESULT CALLBACK hookproc(int ncode ,WPARAM wparam,LPARAM lparam)
{
if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_HOME)
{
  settxt("ShowText Testing....�l�于成功�?!!",0x120,0x80,0x0,0x00ffff);
}
if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_F12)
{

  char buf[MAX_PATH];
  ::GetClassName(GetActiveWindow(),buf,MAX_PATH);
  if (lstrcmpi(buf,"TFrmMain")==0)
  {

   _asm //改写地址跌��{到我们的函数
   {
       lea eax,initST
       mov ebx,0x47a6cc //写入�q�个地址
       sub eax,ebx
       mov esi,0x47a6c7
       mov dword ptr[esi],0xe9 //JMP
       mov dword ptr[esi+0x1],eax //合成跌��{指��o
   }
  }
}
return ::CallNextHookEx(hook,ncode,wparam,lparam);
}

现在我们的一个屏�q�输出的��单内挂就完成�?�Ҏ��|�上提供的一些内存地址你可以给它加上更多的功能�?/p>

最后一件事情就是外挂退出时恢复机器�?以免游戏跌��{��C��个不可用的地址造成崩溃..

代码如下:

void revert()
{

_asm
{
     mov esi,0x47A6C7
     mov eax,0xb9
     mov dword ptr[esi],eax
     mov eax,0x09
     mov dword ptr[esi+0x1],eax
}
}

全文�? 本�h能力有限,有�Q何错误之处希望告�?以免造成误导...

本文配套代码下蝲:

http://m.shnenglu.com/Files/liquidx/mir20057122103.rar

作者QQ:380000937 mailto:liquidx@163.com

�{�过些天把我攉��的一些外挂源码整理一下提供给大家下蝲研究 :)

相关交流论坛:www.gameres.com,www.cnesort.com