摘要: 去年我作了一個(gè)Lua腳本的C++包裝，有許多朋友感興趣，并嘗試使用，我感到受寵若驚。事實(shí)上，我作的包裝，學(xué)習(xí)的目的比較強(qiáng)，它還是有許多缺陷的。為了讓朋友們少走彎路，我推薦使用LuaPlus作為C++的包裝。  閱讀全文

號(hào)碼:27809471，27809476和27809435
http://bbs.gameres.com/showthread.asp?threadid=73338

     摘要: // liquidx.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include <boost/python/def.hpp>#include ...  閱讀全文

測(cè)試版本mysql++-3.0.9.tar.gz

mysql++官方例子:http://tangentsoft.net/mysql++/doc/html/userman/tutorial.html#examples
 
 安裝mysql++. 以root用戶安裝：
    ./configure --prefix=/usr/local --enable-thread-check
    make
    make install
    修改/etc/ld.so.conf文件，添加/usr/local/lib
    /sbin/ldconfig
    /bin/ln -s /usr/local/lib/libmysqlpp.so /usr/lib/libmysqlpp.so
  
測(cè)試:

編譯（注意格式和包含的內(nèi)容）：

g++ -Wno-deprecated -L/usr/lib/mysql -lmysqlclient -L/usr/local/lib -lmysqlpp -Ilib -I/usr/include/mysql -I/usr/local/include/mysql++ -o test hello.cpp -lpthread

如果能夠編譯成功，且不出現(xiàn)運(yùn)行錯(cuò)誤。

則下一步可進(jìn)行數(shù)據(jù)庫(kù)的各種操作了。

     摘要: 1、修改用戶進(jìn)程可打開(kāi)文件數(shù)限制

在Linux平臺(tái)上，無(wú)論編寫(xiě)客戶端程序還是服務(wù)端程序，在進(jìn)行高并發(fā)TCP連接處理時(shí)，最高的并發(fā)數(shù)量都要受到系統(tǒng)對(duì)用戶單一進(jìn)程同時(shí)可打開(kāi)文件數(shù)量的限制(這是因?yàn)橄到y(tǒng)為每個(gè)TCP連接都要?jiǎng)?chuàng)建一個(gè)socket句柄，每個(gè)socket句柄同時(shí)也是一個(gè)文件句柄)?？墒褂胾limit命令查看系統(tǒng)允許當(dāng)前用戶進(jìn)程打開(kāi)的文件數(shù)限制：
  閱讀全文

網(wǎng)上下載的， 也許將來(lái)項(xiàng)目用得上。
http://www.shnenglu.com/Files/liquidx/AXPPacker.rar

     摘要: 天龍對(duì)skeleton文件做了一點(diǎn)小的改動(dòng), 要正確加載需要更改加載skeleton的代碼.
對(duì)OgreSkeletonSerializer.cpp文件里面的SkeletonSerializer::readAnimationTrack函數(shù)進(jìn)行修改.  閱讀全文

最后一次更新于2007年04月21日
使用directX9.0c, vs2005sdk, hlsl 開(kāi)發(fā) 環(huán)境7300GS,奔4CPU, 1024x768   ０級(jí)lod 因速度可以接受所以沒(méi)有繼續(xù)做lod(不過(guò)已經(jīng)做了lod相關(guān)設(shè)計(jì)只是沒(méi)用而已)　還沒(méi)有做遮擋消除等功能，　目前實(shí)現(xiàn)了　動(dòng)態(tài)云，太陽(yáng)，天空，大地，碰撞檢測(cè)．?。磳蛹?xì)節(jié)貼圖　和?。笇蛹?xì)節(jié)貼圖　在我機(jī)器環(huán)境上可以達(dá)到?。?layer）１００～(1layer)２5０fps,下一步該實(shí)現(xiàn)　真實(shí)水，和　樹(shù)木，草，石頭，建筑，天氣效果等等...  最近寫(xiě)的點(diǎn)累，每天要上班．．．先放著...

代碼有很強(qiáng)的靈活性，　直接繼承基類root　添加渲染對(duì)象就可以實(shí)現(xiàn)用戶自定義coding．
這是這個(gè)　demo的user代碼.

這個(gè)是大學(xué)快畢業(yè)的時(shí)候做的， 為的是翻新以前寫(xiě)的2D迷上斗地主，當(dāng)時(shí)想了很多好的創(chuàng)意，打破傳統(tǒng)的玩法。

在斗地主休閑游戲中加入rpg元素， 提供角色血條， 升級(jí)經(jīng)驗(yàn)， 以及各種技能，道具。 當(dāng)時(shí)的想法是玩家可以使用技能進(jìn)行攻擊其他玩家， 例如：在桌面上放一只蟲(chóng)子， 跑到對(duì)方身上咬一下， 就掉了一點(diǎn)血， 或者是放一個(gè)雷電電的對(duì)方滿臉黑炭冒煙，或者增加作弊功能（賭王模式），當(dāng)然這些技能不是隨便都能獲得的， 能夠連續(xù)贏XX把牌系統(tǒng)隨機(jī)贈(zèng)送一個(gè)，或者打出了漂亮的飛機(jī)等等。

不過(guò)后來(lái)因?yàn)檎夜ぷ骶蜎](méi)有繼續(xù)完成了， 可惜 呵呵！

開(kāi)發(fā)環(huán)境Direct9.0cSDK_D3D,c/c++,vs2005,windowsXP

這是我癡迷于破解與接近于游戲開(kāi)發(fā)的階段. 大概是2005年7月

作者:LiquidX

示例圖:

    其實(shí)網(wǎng)上有很多的外掛內(nèi)掛文章我也看了不少，從中得到了很多的幫助。前些時(shí)候看到shaker寫(xiě)出的一些傳奇外掛的文章之后,再根據(jù)自己的研究對(duì)外掛知識(shí)也算是有了個(gè)初步的了解。

     外掛分為2種，一種是脫機(jī)程序，也就是模擬客戶端的程序稱為外掛.另一種是利用游戲程序本身的函數(shù)對(duì)游戲進(jìn)行一些相關(guān)動(dòng)作的稱之為內(nèi)掛，因?yàn)槭窃谟螒蜻M(jìn)程內(nèi)部完成任務(wù)的。今天要說(shuō)的是傳奇2(雖然這游戲過(guò)時(shí)了但作為研究來(lái)說(shuō)還是值得的:)內(nèi)掛的一點(diǎn)點(diǎn)知識(shí)，其實(shí)我也不太懂，復(fù)雜的東西也弄不出來(lái),所以我就把我所學(xué)到的一點(diǎn)點(diǎn)知識(shí)寫(xiě)了出來(lái)，希望更多的人能夠了解這方面的知識(shí)。

本文沒(méi)有什么技術(shù)可言,但相信對(duì)一些未入門(mén)的人很有用.

第一步:  首先我們得將傳奇的mir.dat脫殼有些私服沒(méi)有mir.dat那就看看mir.exe,我們查得他是用aspack加的殼,你可以去網(wǎng)上下載相關(guān)工具也可以手動(dòng)脫掉. 這樣傳奇2現(xiàn)在就是赤裸裸的站在我們面前了:) 現(xiàn)在要做的就是給他開(kāi)開(kāi)刀，看他的心肝腸肺都在做些什么，在哪里長(zhǎng)著.....

第二步:我們用OLLYDBG加載剛才已經(jīng)脫殼的mir.dat,然后我們利用插件菜單里的中文字符插件來(lái)獲得相關(guān)信息,如果你沒(méi)有此插件可以去www.pediy.com找找.不一會(huì)兒od給我們呈現(xiàn)出了很多的字符串信息，我們現(xiàn)在就搜索他的“肺”-（"攻城區(qū)域"）我們找到如下圖:

在此行雙擊鼠標(biāo)左鍵我們來(lái)到:

經(jīng)過(guò)調(diào)試確定這里就是個(gè)屏幕輸出就是在我們攻城的時(shí)候屏幕左上角顯示的那幾個(gè)字.

0047A4B3    .  68 FFFFFF00       push 0FFFFFF   //字體顏色
0047A4B8    .  6A 00                 push 0                //背景色
0047A4BA    .  68 94A54700       push unpacked.0047A594
0047A4BF    .  33C9                  xor ecx,ecx         //x坐標(biāo)
0047A4C1    .  33D2                  xor edx,edx        //y坐標(biāo)
0047A4C3    .  8B45 F8              mov eax,dword ptr ss:[ebp-8] //設(shè)備場(chǎng)景句柄
0047A4C6    .  E8 D5640200       call unpacked.004A09A0 //內(nèi)部屏幕輸出函數(shù)

 那么我們就寫(xiě)出這個(gè)函數(shù)

typedef struct
{
 int len;
 char text[100];
}DT;

void  SText(DWORD eax1)
{
 
    DT dstring;
    strcpy(dstring.text,(char*)string);
    dstring.len=strlen(string);
    txtaddress=(DWORD)&dstring.text[0];
 _asm
 {
      mov eax, eax1
      call setshowmode1
      call setshowmode2
      push TRANSPARENT
      push eax
      call setshowmode3
      push txtcolor
      push bkcol
      push txtaddress
      mov ecx, y
      mov edx, x
      mov eax, eax1
      call ShowTxtcall
 }
}

 然后定義一些全局變量和一個(gè)可以動(dòng)態(tài)修改輸出的字符串和顏色與位置的函數(shù)：

const DWORD conaddress=0x47A6CC;
const DWORD ShowTxtcall=0x4a09a0;
const DWORD setshowmode1=0x44D8B4,setshowmode2=0x41834C,setshowmode3=0x406434;
DWORD x=0x0, y=0x0,txtcolor=0x0,bkcol=0x1e00ff;
DWORD  txtaddress=0x0;

char* string="傳奇小外掛--By LiquidX Diy 2005.6.15";

void settxt(char* strings,

                DWORD X,DWORD Y,

                DWORD TXTCOLOR,DWORD     BKCOL)
{
                string=strings;
                x=X;

                y=Y;

                txtcolor=TXTCOLOR;

                bkcol=BKCOL;
}

 現(xiàn)在我們的屏幕輸出函數(shù)已經(jīng)模擬出來(lái)了,下面要做的就是改掉游戲調(diào)用這個(gè)函數(shù)的入口，使這個(gè)函數(shù)跳轉(zhuǎn)到我們的函數(shù)中來(lái)這樣就可以由我們來(lái)輸出想輸出的字符串了..

定義一個(gè)naked函數(shù) 關(guān)于naked可以去網(wǎng)上查查..

__declspec(naked) initST()
{
   
 _asm
 {       
   push eax
   push edx
   push ecx
   push ebp//保存參數(shù)
   mov eax,dword ptr[ebp-0x8] //獲得我們當(dāng)時(shí)eax中的值
   push eax                              //傳入eax參數(shù)
   call disfunc                           //調(diào)用我們的函數(shù)
   pop ebp                               //恢復(fù)堆棧
   pop ecx
   pop edx
   pop eax
   mov ecx,9                            
   jmp conaddress                    //返回游戲函數(shù)繼續(xù)執(zhí)行
 }
 
}

void __stdcall disfunc(DWORD eax1)
{
    SText(eax1);//調(diào)用我們的函數(shù)
}

好了，現(xiàn)在基本上都完成得差不多了，現(xiàn)在只需要修改機(jī)器碼了

上面代碼中我們看到函數(shù)中一直都需要獲得當(dāng)時(shí)的eax中的值，經(jīng)過(guò)跟蹤分析我選擇0x47a6cc處地址...

 

代碼如下：

LRESULT CALLBACK hookproc(int ncode ,WPARAM wparam,LPARAM lparam)
{
 if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_HOME)
 {
  settxt("ShowText Testing....終于成功啦!!!",0x120,0x80,0x0,0x00ffff);
 }
 if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_F12)
 {
  
  char buf[MAX_PATH];
  ::GetClassName(GetActiveWindow(),buf,MAX_PATH);
  if (lstrcmpi(buf,"TFrmMain")==0)
  {
  
   _asm  //改寫(xiě) 地址 跳轉(zhuǎn)到我們的函數(shù)
   {
       lea eax,initST
       mov ebx,0x47a6cc //寫(xiě)入這個(gè)地址
       sub eax,ebx
       mov esi,0x47a6c7
       mov dword ptr[esi],0xe9 //JMP
       mov dword ptr[esi+0x1],eax //合成跳轉(zhuǎn)指令
   }
  }
 }
 return ::CallNextHookEx(hook,ncode,wparam,lparam);
}

現(xiàn)在我們的一個(gè)屏幕輸出的簡(jiǎn)單內(nèi)掛就完成了,根據(jù)網(wǎng)上提供的一些內(nèi)存地址你可以給它加上更多的功能。

最后一件事情就是外掛退出時(shí)恢復(fù)機(jī)器碼,以免游戲跳轉(zhuǎn)到一個(gè)不可用的地址造成崩潰..

代碼如下:

void revert()
{

 _asm
 {
     mov esi,0x47A6C7
     mov eax,0xb9
     mov dword ptr[esi],eax
     mov eax,0x09
     mov dword ptr[esi+0x1],eax
 }
}

全文完! 本人能力有限,有任何錯(cuò)誤之處希望告之.以免造成誤導(dǎo)...

本文配套代碼下載:

http://www.shnenglu.com/Files/liquidx/mir20057122103.rar

作者QQ:380000937 mailto:liquidx@163.com

等過(guò)些天把我收集的一些外掛源碼整理一下提供給大家下載研究 :)

相關(guān)交流論壇:www.gameres.com,www.cnesort.com

相關(guān)資料

全屏看血
內(nèi)存地址:47A0D3
75 EB
原版:00000075108B45EC
新版:000000EB108B45EC
} 

 

<P>{強(qiáng)行退出
內(nèi)存地址:004620E6(7)
74 90
0D 90
原版:2000740D8B45
新版:200090908B45
內(nèi)存地址:00462162(3)
74 90
0A 90
原版:2000740A8B45
新版:200090908B45
內(nèi)存地址:4914CA(B)
內(nèi)存地址:491576(7)
74 90
0E 90
原版:0080782000740EA1
新版:00807820009090A1
}</P>
<P>{免助跑
內(nèi)存地址:00461BEB(C-F0)
0F 90
8E 90
79 90
FD 90
FF 90
FF 90
原版:E8000F8E79FDFFFF
新版:E800909090909090
內(nèi)存地址:461BB9(A-E)
0F 90
8C 90
DA 90
00 90
00 90
00 90
原版:00010F8CDA000000A1
新版:0001909090909090A1
}</P>
<P>{跑步砍
內(nèi)存地址:004634E2
00 01
原版:4F00008D45F0
新版:4F00018D45F0
}</P>
<P>{攻擊速度
內(nèi)存地址:467016(7)
78 E2
05 04
原版:EB0BB87805
新版:EB0BB84805
說(shuō)明:速度由二位數(shù)指定，二位數(shù)前后互換為真實(shí)數(shù)據(jù)，數(shù)字大為慢小為快
}</P>
<P>{穿人
內(nèi)存地址:472D17
34 0C
原版:00000034018845
新版:0000000C018845
}</P>
<P>{免蠟
內(nèi)存地址:471BDE
74 EB
原版:008038007454
新版:00803800EB54
}</P>
<P>{物品閃光
內(nèi)存地址:471AA6
04
原版:1300007625
新版:0200007625
}</P>
<P>{自動(dòng)放藥
0048C21F F9 68 FD FF
004623A2 76 07 00 00
0048C21F DD 50 B0 01
004623A2 7A ED B2 01
}</P>
<P>{超負(fù)重??
Poke 00499A40 EB
004975A8 EB 5C
00499A40 EB 93</P>
<P>{攻擊方法修改一
原版
00463425 74 1C
0046344A 74 10
00463463 74 15</P>
<P>半月
00463425 74 1C
0046344A 74 10
00463463 90 90
攻殺
00463425 74 1C
0046344A 90 90
00463463 74 15
烈火
00463425 90 90
0046344A 74 10
00463463 74 15</P>
<P>方法二</P>
<P>半月
Poke 00463363 D0
烈火
Poke 00463363 D1
普通
Poke 00463363 C6</P>
<P>C745E8 C60B 單手砍
C745E8 C70B 雙手砍
C745E8 C80B 跳躍砍
C745E8 CA0B 攻殺
C745E8 CB0B 刺殺
C745E8 D00B 半月
C745E8 D10B 烈火
}</P>
<P>{無(wú)限刺殺
內(nèi)存地址:463363
C6 CB
原版:C745E8C60B
新版:C745E8CB0B
內(nèi)存地址:463373
C7 CB
原版:C745E8C70B
新版:C745E8CB0B
}</P>
<P>{無(wú)限攻殺
內(nèi)存地址:463363
C6 CA
原版:C745E8C60B
新版:C745E8CA0B
內(nèi)存地址:463373
C7 CA
原版:C745E8C70B
新版:C745E8CA0B
</P>