摘要: 去年我作了一個Lua腳本的C++包裝，有許多朋友感興趣，并嘗試使用，我感到受寵若驚。事實上，我作的包裝，學(xué)習(xí)的目的比較強(qiáng)，它還是有許多缺陷的。為了讓朋友們少走彎路，我推薦使用LuaPlus作為C++的包裝。  閱讀全文

號碼:27809471，27809476和27809435
http://bbs.gameres.com/showthread.asp?threadid=73338

     摘要: // liquidx.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include <boost/python/def.hpp>#include ...  閱讀全文

測試版本mysql++-3.0.9.tar.gz

mysql++官方例子:http://tangentsoft.net/mysql++/doc/html/userman/tutorial.html#examples
 
 安裝mysql++. 以root用戶安裝：
    ./configure --prefix=/usr/local --enable-thread-check
    make
    make install
    修改/etc/ld.so.conf文件，添加/usr/local/lib
    /sbin/ldconfig
    /bin/ln -s /usr/local/lib/libmysqlpp.so /usr/lib/libmysqlpp.so
  
測試:

編譯（注意格式和包含的內(nèi)容）：

g++ -Wno-deprecated -L/usr/lib/mysql -lmysqlclient -L/usr/local/lib -lmysqlpp -Ilib -I/usr/include/mysql -I/usr/local/include/mysql++ -o test hello.cpp -lpthread

如果能夠編譯成功，且不出現(xiàn)運(yùn)行錯誤。

則下一步可進(jìn)行數(shù)據(jù)庫的各種操作了。

     摘要: 1、修改用戶進(jìn)程可打開文件數(shù)限制

在Linux平臺上，無論編寫客戶端程序還是服務(wù)端程序，在進(jìn)行高并發(fā)TCP連接處理時，最高的并發(fā)數(shù)量都要受到系統(tǒng)對用戶單一進(jìn)程同時可打開文件數(shù)量的限制(這是因為系統(tǒng)為每個TCP連接都要創(chuàng)建一個socket句柄，每個socket句柄同時也是一個文件句柄)。可使用ulimit命令查看系統(tǒng)允許當(dāng)前用戶進(jìn)程打開的文件數(shù)限制：
  閱讀全文

網(wǎng)上下載的， 也許將來項目用得上。
http://m.shnenglu.com/Files/liquidx/AXPPacker.rar

     摘要: 天龍對skeleton文件做了一點小的改動, 要正確加載需要更改加載skeleton的代碼.
對OgreSkeletonSerializer.cpp文件里面的SkeletonSerializer::readAnimationTrack函數(shù)進(jìn)行修改.  閱讀全文

最后一次更新于2007年04月21日
使用directX9.0c, vs2005sdk, hlsl 開發(fā) 環(huán)境7300GS,奔4CPU, 1024x768   ０級lod 因速度可以接受所以沒有繼續(xù)做lod(不過已經(jīng)做了lod相關(guān)設(shè)計只是沒用而已)　還沒有做遮擋消除等功能，　目前實現(xiàn)了　動態(tài)云，太陽，天空，大地，碰撞檢測．　４層細(xì)節(jié)貼圖　和　８層細(xì)節(jié)貼圖　在我機(jī)器環(huán)境上可以達(dá)到　（8layer）１００～(1layer)２5０fps,下一步該實現(xiàn)　真實水，和　樹木，草，石頭，建筑，天氣效果等等...  最近寫的點累，每天要上班．．．先放著...

代碼有很強(qiáng)的靈活性，　直接繼承基類root　添加渲染對象就可以實現(xiàn)用戶自定義coding．
這是這個　demo的user代碼.

這個是大學(xué)快畢業(yè)的時候做的， 為的是翻新以前寫的2D迷上斗地主，當(dāng)時想了很多好的創(chuàng)意，打破傳統(tǒng)的玩法。

在斗地主休閑游戲中加入rpg元素， 提供角色血條， 升級經(jīng)驗， 以及各種技能，道具。 當(dāng)時的想法是玩家可以使用技能進(jìn)行攻擊其他玩家， 例如：在桌面上放一只蟲子， 跑到對方身上咬一下， 就掉了一點血， 或者是放一個雷電電的對方滿臉黑炭冒煙，或者增加作弊功能（賭王模式），當(dāng)然這些技能不是隨便都能獲得的， 能夠連續(xù)贏XX把牌系統(tǒng)隨機(jī)贈送一個，或者打出了漂亮的飛機(jī)等等。

不過后來因為找工作就沒有繼續(xù)完成了， 可惜 呵呵！

開發(fā)環(huán)境Direct9.0cSDK_D3D,c/c++,vs2005,windowsXP

這是我癡迷于破解與接近于游戲開發(fā)的階段. 大概是2005年7月

作者:LiquidX

示例圖:

    其實網(wǎng)上有很多的外掛內(nèi)掛文章我也看了不少，從中得到了很多的幫助。前些時候看到shaker寫出的一些傳奇外掛的文章之后,再根據(jù)自己的研究對外掛知識也算是有了個初步的了解。

     外掛分為2種，一種是脫機(jī)程序，也就是模擬客戶端的程序稱為外掛.另一種是利用游戲程序本身的函數(shù)對游戲進(jìn)行一些相關(guān)動作的稱之為內(nèi)掛，因為是在游戲進(jìn)程內(nèi)部完成任務(wù)的。今天要說的是傳奇2(雖然這游戲過時了但作為研究來說還是值得的:)內(nèi)掛的一點點知識，其實我也不太懂，復(fù)雜的東西也弄不出來,所以我就把我所學(xué)到的一點點知識寫了出來，希望更多的人能夠了解這方面的知識。

本文沒有什么技術(shù)可言,但相信對一些未入門的人很有用.

第一步:  首先我們得將傳奇的mir.dat脫殼有些私服沒有mir.dat那就看看mir.exe,我們查得他是用aspack加的殼,你可以去網(wǎng)上下載相關(guān)工具也可以手動脫掉. 這樣傳奇2現(xiàn)在就是赤裸裸的站在我們面前了:) 現(xiàn)在要做的就是給他開開刀，看他的心肝腸肺都在做些什么，在哪里長著.....

第二步:我們用OLLYDBG加載剛才已經(jīng)脫殼的mir.dat,然后我們利用插件菜單里的中文字符插件來獲得相關(guān)信息,如果你沒有此插件可以去www.pediy.com找找.不一會兒od給我們呈現(xiàn)出了很多的字符串信息，我們現(xiàn)在就搜索他的“肺”-（"攻城區(qū)域"）我們找到如下圖:

在此行雙擊鼠標(biāo)左鍵我們來到:

經(jīng)過調(diào)試確定這里就是個屏幕輸出就是在我們攻城的時候屏幕左上角顯示的那幾個字.

0047A4B3    .  68 FFFFFF00       push 0FFFFFF   //字體顏色
0047A4B8    .  6A 00                 push 0                //背景色
0047A4BA    .  68 94A54700       push unpacked.0047A594
0047A4BF    .  33C9                  xor ecx,ecx         //x坐標(biāo)
0047A4C1    .  33D2                  xor edx,edx        //y坐標(biāo)
0047A4C3    .  8B45 F8              mov eax,dword ptr ss:[ebp-8] //設(shè)備場景句柄
0047A4C6    .  E8 D5640200       call unpacked.004A09A0 //內(nèi)部屏幕輸出函數(shù)

 那么我們就寫出這個函數(shù)

typedef struct
{
 int len;
 char text[100];
}DT;

void  SText(DWORD eax1)
{
 
    DT dstring;
    strcpy(dstring.text,(char*)string);
    dstring.len=strlen(string);
    txtaddress=(DWORD)&dstring.text[0];
 _asm
 {
      mov eax, eax1
      call setshowmode1
      call setshowmode2
      push TRANSPARENT
      push eax
      call setshowmode3
      push txtcolor
      push bkcol
      push txtaddress
      mov ecx, y
      mov edx, x
      mov eax, eax1
      call ShowTxtcall
 }
}

 然后定義一些全局變量和一個可以動態(tài)修改輸出的字符串和顏色與位置的函數(shù)：

const DWORD conaddress=0x47A6CC;
const DWORD ShowTxtcall=0x4a09a0;
const DWORD setshowmode1=0x44D8B4,setshowmode2=0x41834C,setshowmode3=0x406434;
DWORD x=0x0, y=0x0,txtcolor=0x0,bkcol=0x1e00ff;
DWORD  txtaddress=0x0;

char* string="傳奇小外掛--By LiquidX Diy 2005.6.15";

void settxt(char* strings,

                DWORD X,DWORD Y,

                DWORD TXTCOLOR,DWORD     BKCOL)
{
                string=strings;
                x=X;

                y=Y;

                txtcolor=TXTCOLOR;

                bkcol=BKCOL;
}

 現(xiàn)在我們的屏幕輸出函數(shù)已經(jīng)模擬出來了,下面要做的就是改掉游戲調(diào)用這個函數(shù)的入口，使這個函數(shù)跳轉(zhuǎn)到我們的函數(shù)中來這樣就可以由我們來輸出想輸出的字符串了..

定義一個naked函數(shù) 關(guān)于naked可以去網(wǎng)上查查..

__declspec(naked) initST()
{
   
 _asm
 {       
   push eax
   push edx
   push ecx
   push ebp//保存參數(shù)
   mov eax,dword ptr[ebp-0x8] //獲得我們當(dāng)時eax中的值
   push eax                              //傳入eax參數(shù)
   call disfunc                           //調(diào)用我們的函數(shù)
   pop ebp                               //恢復(fù)堆棧
   pop ecx
   pop edx
   pop eax
   mov ecx,9                            
   jmp conaddress                    //返回游戲函數(shù)繼續(xù)執(zhí)行
 }
 
}

void __stdcall disfunc(DWORD eax1)
{
    SText(eax1);//調(diào)用我們的函數(shù)
}

好了，現(xiàn)在基本上都完成得差不多了，現(xiàn)在只需要修改機(jī)器碼了

上面代碼中我們看到函數(shù)中一直都需要獲得當(dāng)時的eax中的值，經(jīng)過跟蹤分析我選擇0x47a6cc處地址...

 

代碼如下：

LRESULT CALLBACK hookproc(int ncode ,WPARAM wparam,LPARAM lparam)
{
 if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_HOME)
 {
  settxt("ShowText Testing....終于成功啦!!!",0x120,0x80,0x0,0x00ffff);
 }
 if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_F12)
 {
  
  char buf[MAX_PATH];
  ::GetClassName(GetActiveWindow(),buf,MAX_PATH);
  if (lstrcmpi(buf,"TFrmMain")==0)
  {
  
   _asm  //改寫 地址 跳轉(zhuǎn)到我們的函數(shù)
   {
       lea eax,initST
       mov ebx,0x47a6cc //寫入這個地址
       sub eax,ebx
       mov esi,0x47a6c7
       mov dword ptr[esi],0xe9 //JMP
       mov dword ptr[esi+0x1],eax //合成跳轉(zhuǎn)指令
   }
  }
 }
 return ::CallNextHookEx(hook,ncode,wparam,lparam);
}

現(xiàn)在我們的一個屏幕輸出的簡單內(nèi)掛就完成了,根據(jù)網(wǎng)上提供的一些內(nèi)存地址你可以給它加上更多的功能。

最后一件事情就是外掛退出時恢復(fù)機(jī)器碼,以免游戲跳轉(zhuǎn)到一個不可用的地址造成崩潰..

代碼如下:

void revert()
{

 _asm
 {
     mov esi,0x47A6C7
     mov eax,0xb9
     mov dword ptr[esi],eax
     mov eax,0x09
     mov dword ptr[esi+0x1],eax
 }
}

全文完! 本人能力有限,有任何錯誤之處希望告之.以免造成誤導(dǎo)...

本文配套代碼下載:

http://m.shnenglu.com/Files/liquidx/mir20057122103.rar

作者QQ:380000937 mailto:liquidx@163.com

等過些天把我收集的一些外掛源碼整理一下提供給大家下載研究 :)

相關(guān)交流論壇:www.gameres.com,www.cnesort.com

相關(guān)資料

全屏看血
內(nèi)存地址:47A0D3
75 EB
原版:00000075108B45EC
新版:000000EB108B45EC
} 

 

<P>{強(qiáng)行退出
內(nèi)存地址:004620E6(7)
74 90
0D 90
原版:2000740D8B45
新版:200090908B45
內(nèi)存地址:00462162(3)
74 90
0A 90
原版:2000740A8B45
新版:200090908B45
內(nèi)存地址:4914CA(B)
內(nèi)存地址:491576(7)
74 90
0E 90
原版:0080782000740EA1
新版:00807820009090A1
}</P>
<P>{免助跑
內(nèi)存地址:00461BEB(C-F0)
0F 90
8E 90
79 90
FD 90
FF 90
FF 90
原版:E8000F8E79FDFFFF
新版:E800909090909090
內(nèi)存地址:461BB9(A-E)
0F 90
8C 90
DA 90
00 90
00 90
00 90
原版:00010F8CDA000000A1
新版:0001909090909090A1
}</P>
<P>{跑步砍
內(nèi)存地址:004634E2
00 01
原版:4F00008D45F0
新版:4F00018D45F0
}</P>
<P>{攻擊速度
內(nèi)存地址:467016(7)
78 E2
05 04
原版:EB0BB87805
新版:EB0BB84805
說明:速度由二位數(shù)指定，二位數(shù)前后互換為真實數(shù)據(jù)，數(shù)字大為慢小為快
}</P>
<P>{穿人
內(nèi)存地址:472D17
34 0C
原版:00000034018845
新版:0000000C018845
}</P>
<P>{免蠟
內(nèi)存地址:471BDE
74 EB
原版:008038007454
新版:00803800EB54
}</P>
<P>{物品閃光
內(nèi)存地址:471AA6
04
原版:1300007625
新版:0200007625
}</P>
<P>{自動放藥
0048C21F F9 68 FD FF
004623A2 76 07 00 00
0048C21F DD 50 B0 01
004623A2 7A ED B2 01
}</P>
<P>{超負(fù)重??
Poke 00499A40 EB
004975A8 EB 5C
00499A40 EB 93</P>
<P>{攻擊方法修改一
原版
00463425 74 1C
0046344A 74 10
00463463 74 15</P>
<P>半月
00463425 74 1C
0046344A 74 10
00463463 90 90
攻殺
00463425 74 1C
0046344A 90 90
00463463 74 15
烈火
00463425 90 90
0046344A 74 10
00463463 74 15</P>
<P>方法二</P>
<P>半月
Poke 00463363 D0
烈火
Poke 00463363 D1
普通
Poke 00463363 C6</P>
<P>C745E8 C60B 單手砍
C745E8 C70B 雙手砍
C745E8 C80B 跳躍砍
C745E8 CA0B 攻殺
C745E8 CB0B 刺殺
C745E8 D00B 半月
C745E8 D10B 烈火
}</P>
<P>{無限刺殺
內(nèi)存地址:463363
C6 CB
原版:C745E8C60B
新版:C745E8CB0B
內(nèi)存地址:463373
C7 CB
原版:C745E8C70B
新版:C745E8CB0B
}</P>
<P>{無限攻殺
內(nèi)存地址:463363
C6 CA
原版:C745E8C60B
新版:C745E8CA0B
內(nèi)存地址:463373
C7 CA
原版:C745E8C70B
新版:C745E8CA0B
</P>