C++博客-liquidx-随笔分类-写过的一些作品

kbengine mmo源码(完整服务端源码+资源+完整客户端源码)

liquidx — Thu, 01 May 2014 13:12:00 GMT

kbengine mmo源码(完整服务端源码+资源+完整客户端源码)

PyConsole: display server information.

PyConsole: Stop the server.

Guiconsole: debug.

Guiconsole: log.

Demo: Ogre.

Demo: Unity3d.

demo视频:

http://v.youku.com/v_show/id_XNjU5Nzc0MDQ4.html

下载地址:

demo下载地址:
http://sourceforge.net/projects/kbengine/files/

服务端源码:
http://www.kbengine.org

客户端源码下载:
https://kbengine@bitbucket.org/kbengine/warring.git

liquidx 2014-05-01 21:12 发表评论

研究了好几个月的游戏场景，完成了部分

liquidx — Tue, 09 Jun 2009 09:46:00 GMT

最后一次更新于2007年04月21日
使用directX9.0c, vs2005sdk, hlsl 开发环境7300GS,奔4CPU, 1024x768 ０级lod 因速度可以接受所以没有继续做lod(不过已经做了lod相关设计只是没用而已)　还没有做遮挡消除等功能，　目前实现了　动态云，太阳，天空，大地，碰撞检测．　４层细节贴图　和　８层细节贴图　在我机器环境上可以达到　（8layer）１００～(1layer)２5０fps,下一步该实现　真实水，和　树木，草，石头，建筑，天气效果等等... 最近写的点累，每天要上班．．．先放着...

代码有很强的灵活性，　直接继承基类root　添加渲染对象就可以实现用户自定义coding．
这是这个　demo的user代码.

1#pragma once
2#include "KBCommon.h"
3#include "KBRoot.h"
4#include "KBWorld.h"
5#include "KBWorldGeometry.h"
6#include "KBFps.h"
7using namespace KBEngine;
8
9class CSceneWorld :public CKBWorldBase
10{ //继承CKBWorldBase　可以自定义渲染　如　雾的方式，　灯光　等系列渲染参数
11public:
12CSceneWorld(void){};
13public:
14~CSceneWorld(void){};
15virtual BOOL create( TiXmlNode* section )
16{
17  CKBWorldBase::create( section );
18  //自定义创建
19  return TRUE;
20}
21};
22
23class CSceneApplication :public CKBRoot
24{
25public:
26CSceneApplication(void){};
27public:
28~CSceneApplication(void);
29virtual BOOL createScene( TiXmlNode* section );
30///鼠标控制
31virtual void ProcessMouse( void );
32};
33
34
35
36#include "SceneApplication.h"
37#include "KBSkyGeometry.h"
38
39CKBRenderObject* m_worldGeo = NULL;
40CKBRenderObject* g_fps = NULL;
41CKBRenderObject* skyDomeModel ;
42CSceneApplication::~CSceneApplication(void){
43SAFE_DELETE( m_worldGeo );
44SAFE_DELETE( g_fps );
45SAFE_DELETE( skyDomeModel );
46};
47BOOL CSceneApplication::createScene( TiXmlNode* section )
48{
49//自定义创建
50g_fps = new CKBFps();
51g_pWorld = new CSceneWorld();
52m_worldGeo = new CKBWorldGeometry();
53skyDomeModel = new CKBSkyDomeModel();
54g_pTextHelper->CreateFont( "Arial" );
55g_pWorld->create( section );
56//创建天空
57((CKBSkyDomeModel*)skyDomeModel)->create( section );
58
59((CKBWorldGeometry*)m_worldGeo)->create(  CKBD3DDevice::getSingleton().getDevice() , g_pWorld->getKBFrustum() , section );
60g_pWorld->getKBCamera()->setPosY(((CKBWorldGeometry*)m_worldGeo)->collision( g_pWorld->getKBCamera()->GetEye()));
61addToRender( g_fps );
62addToRender( skyDomeModel );
63addToRender( m_worldGeo );
64
65return TRUE;
66}
67
68void CSceneApplication::ProcessMouse( void )
69{
70//输入输出部分这是暂时的，将来会使用 Dxinput接口
71CKBRoot::ProcessMouse();
72if( GetAsyncKeyState( 'A' ) )
73  g_pWorld->getKBCamera()->MoveZ( 3.0f ,((CKBWorldGeometry*)m_worldGeo)->collision( g_pWorld->getKBCamera()->GetEye()) );
74if( GetAsyncKeyState( 'Z' ) )
75  g_pWorld->getKBCamera()->MoveZ( -3.0f ,((CKBWorldGeometry*)m_worldGeo)->collision( g_pWorld->getKBCamera()->GetEye()));
76}
77
78
79//贴图　下面的效果都是　　４层细节贴图的样子

liquidx 2009-06-09 17:46 发表评论

新版3D斗地主

liquidx — Tue, 09 Jun 2009 09:44:00 GMT

这个是大学快毕业的时候做的，为的是翻新以前写的2D迷上斗地主，当时想了很多好的创意，打破传统的玩法。

在斗地主休闲游戏中加入rpg元素，提供角色血条，升级经验，以及各种技能，道具。当时的想法是玩家可以使用技能进行攻击其他玩家，例如：在桌面上放一只虫子，跑到对方身上咬一下，就掉了一点血，或者是放一个雷电电的对方满脸黑炭冒烟，或者增加作弊功能（赌王模式），当然这些技能不是随便都能获得的，能够连续赢XX把牌系统随机赠送一个，或者打出了漂亮的飞机等等。

不过后来因为找工作就没有继续完成了，可惜呵呵！

开发环境Direct9.0cSDK_D3D,c/c++,vs2005,windowsXP

liquidx 2009-06-09 17:44 发表评论

手把手教你做传奇外挂

liquidx — Tue, 09 Jun 2009 09:40:00 GMT

这是我痴迷于破解与接近于游戏开发的阶段. 大概是2005年7月

作者:LiquidX

示例图:

其实网上有很多的外挂内挂文章我也看了不少，从中得到了很多的帮助。前些时候看到shaker写出的一些传奇外挂的文章之后,再根据自己的研究对外挂知识也算是有了个初步的了解。

外挂分为2种，一种是脱机程序，也就是模拟客户端的程序称为外挂.另一种是利用游戏程序本身的函数对游戏进行一些相关动作的称之为内挂，因为是在游戏进程内部完成任务的。今天要说的是传奇2(虽然这游戏过时了但作为研究来说还是值得的:)内挂的一点点知识，其实我也不太懂，复杂的东西也弄不出来,所以我就把我所学到的一点点知识写了出来，希望更多的人能够了解这方面的知识。

本文没有什么技术可言,但相信对一些未入门的人很有用.

第一步: 首先我们得将传奇的mir.dat脱壳有些私服没有mir.dat那就看看mir.exe,我们查得他是用aspack加的壳,你可以去网上下载相关工具也可以手动脱掉. 这样传奇2现在就是赤裸裸的站在我们面前了:) 现在要做的就是给他开开刀，看他的心肝肠肺都在做些什么，在哪里长着.....

第二步:我们用OLLYDBG加载刚才已经脱壳的mir.dat,然后我们利用插件菜单里的中文字符插件来获得相关信息,如果你没有此插件可以去www.pediy.com找找.不一会儿od给我们呈现出了很多的字符串信息，我们现在就搜索他的“肺”-（"攻城区域"）我们找到如下图:

在此行双击鼠标左键我们来到:

经过调试确定这里就是个屏幕输出就是在我们攻城的时候屏幕左上角显示的那几个字.

0047A4B3    . 68 FFFFFF00       push 0FFFFFF   //字体颜色
0047A4B8    . 6A 00                 push 0                //背景色
0047A4BA    . 68 94A54700       push unpacked.0047A594
0047A4BF    . 33C9                  xor ecx,ecx         //x坐标
0047A4C1    . 33D2                  xor edx,edx        //y坐标
0047A4C3    . 8B45 F8              mov eax,dword ptr ss:[ebp-8] //设备场景句柄
0047A4C6    . E8 D5640200       call unpacked.004A09A0 //内部屏幕输出函数

那么我们就写出这个函数

typedef struct
{
int len;
char text[100];
}DT;

void SText(DWORD eax1)
{

    DT dstring;
    strcpy(dstring.text,(char*)string);
    dstring.len=strlen(string);
    txtaddress=(DWORD)&dstring.text[0];
_asm
{
      mov eax, eax1
      call setshowmode1
      call setshowmode2
      push TRANSPARENT
      push eax
      call setshowmode3
      push txtcolor
      push bkcol
      push txtaddress
      mov ecx, y
      mov edx, x
      mov eax, eax1
      call ShowTxtcall
}
}

然后定义一些全局变量和一个可以动态修改输出的字符串和颜色与位置的函数：

const DWORD conaddress=0x47A6CC;
const DWORD ShowTxtcall=0x4a09a0;
const DWORD setshowmode1=0x44D8B4,setshowmode2=0x41834C,setshowmode3=0x406434;
DWORD x=0x0, y=0x0,txtcolor=0x0,bkcol=0x1e00ff;
DWORD txtaddress=0x0;

char* string="传奇小外挂--By LiquidX Diy 2005.6.15";

void settxt(char* strings,

DWORD X,DWORD Y,

                DWORD TXTCOLOR,DWORD     BKCOL)
{
                string=strings;
                x=X;

y=Y;

txtcolor=TXTCOLOR;

bkcol=BKCOL;
}

现在我们的屏幕输出函数已经模拟出来了,下面要做的就是改掉游戏调用这个函数的入口，使这个函数跳转到我们的函数中来这样就可以由我们来输出想输出的字符串了..

定义一个naked函数关于naked可以去网上查查..

__declspec(naked) initST()
{

_asm
{
   push eax
   push edx
   push ecx
   push ebp//保存参数
   mov eax,dword ptr[ebp-0x8] //获得我们当时eax中的值
   push eax                              //传入eax参数
   call disfunc                           //调用我们的函数
   pop ebp                               //恢复堆栈
   pop ecx
   pop edx
   pop eax
   mov ecx,9
   jmp conaddress                    //返回游戏函数继续执行
}

}

void __stdcall disfunc(DWORD eax1)
{
SText(eax1);//调用我们的函数
}

好了，现在基本上都完成得差不多了，现在只需要修改机器码了

上面代码中我们看到函数中一直都需要获得当时的eax中的值，经过跟踪分析我选择0x47a6cc处地址...

代码如下：

LRESULT CALLBACK hookproc(int ncode ,WPARAM wparam,LPARAM lparam)
{
if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_HOME)
{
  settxt("ShowText Testing....终于成功啦!!!",0x120,0x80,0x0,0x00ffff);
}
if(KEYUP(lparam)&&ncode==HC_ACTION&&wparam==VK_F12)
{

  char buf[MAX_PATH];
  ::GetClassName(GetActiveWindow(),buf,MAX_PATH);
  if (lstrcmpi(buf,"TFrmMain")==0)
  {

   _asm //改写地址跳转到我们的函数
   {
       lea eax,initST
       mov ebx,0x47a6cc //写入这个地址
       sub eax,ebx
       mov esi,0x47a6c7
       mov dword ptr[esi],0xe9 //JMP
       mov dword ptr[esi+0x1],eax //合成跳转指令
   }
  }
}
return ::CallNextHookEx(hook,ncode,wparam,lparam);
}

现在我们的一个屏幕输出的简单内挂就完成了,根据网上提供的一些内存地址你可以给它加上更多的功能。

最后一件事情就是外挂退出时恢复机器码,以免游戏跳转到一个不可用的地址造成崩溃..

代码如下:

void revert()
{

_asm
{
     mov esi,0x47A6C7
     mov eax,0xb9
     mov dword ptr[esi],eax
     mov eax,0x09
     mov dword ptr[esi+0x1],eax
}
}

全文完! 本人能力有限,有任何错误之处希望告之.以免造成误导...

本文配套代码下载:

http://www.cppblog.com/Files/liquidx/mir20057122103.rar

作者QQ:380000937 mailto:liquidx@163.com

等过些天把我收集的一些外挂源码整理一下提供给大家下载研究 :)

相关交流论坛:www.gameres.com,www.cnesort.com