等QQ华夏单机版等了12年

狂飙江门 · 发表于 2023-6-1 17:29:57

到底什么时候可以有服务端啊，之前看到论坛里有老哥放部分源码以为有希望了

℡.少白.. · 发表于 2023-6-1 17:51:43

我也是等了好多年了。一直热衷这一款游戏

sai1801 · 发表于 2023-6-1 18:02:20

，麻花腾的东西别想了

葵十七° · 发表于 2023-6-1 19:37:02

这游戏我初中玩被骗了400

yue303 · 发表于 2023-6-1 20:39:36

麻花腾的东西难度，仅次于丁畜的。

haiwa2559 · 发表于 2023-6-1 21:03:22

其实QQ华夏就是华夏1和免费版的融合, 不过麻花藤加了自己的东西,所以看起跟其他版本不同.(比如一整套美术)
不好搞

zaszas11 · 发表于 2023-6-1 21:05:38

这游戏以前的神魔道好玩

永诀 · 发表于 2023-6-1 21:38:03

话说至今为止tx游戏都没有直接从国服泄露的吧。有也是越南服啊一些外服流出的，麻花疼这保密做的是牛的

o恋戰乄家族o · 发表于 2023-6-1 22:19:16

想啥呢？TX的东西而且还能赚钱，不可能有的，但是有华夏2,华夏2源码有些人有，不过不敢放出来而已

鹤舞九天 · 发表于 2023-6-1 22:23:20

狂飙江门发表于 2023-6-1 17:29
到底什么时候可以有服务端啊，之前看到论坛里有老哥放部分源码以为有希望了

楼主，这个源码哪里有下?

zhuyun520 · 发表于 2023-6-2 00:02:44

葵十七° 发表于 2023-6-1 19:37
这游戏我初中玩被骗了400

我玩口袋西游连着被两个骗子骗了哈哈哈

龙秋夜 · 发表于 2023-6-2 08:38:45

只要是国服端就别想了，看看有没有外服的吧游戏大多都是台服泄漏的最多

yfndq · 发表于 2023-6-4 10:14:55

同样在等泪了泪了

w27230546 · 发表于 2023-6-4 11:12:33

我还想玩QQ幻想呢

huanhuan0707 · 发表于 2023-11-12 13:47:23

其实有个思路不知道可行不可行
1. 这部分源码缺少很多东西，包括资源包（地图，技能图片等等）
2. qq英雄岛其实就是华夏3，听说里面的解包工具可以用来解包qq华夏，但是现在qq华夏在17年还是18年更新后就不能解密了
3. 网上好像查得到qq华夏老版本QQHX.v1.0.0430.2，不知道安装后可不可以解包
4. 资源解包后可以和公布后的部分源码结合起来

虽然也许可以搞，但是我个人感觉工作量会比较大

喵喵怪 · 发表于 2023-12-18 22:42:16

发信格式:
a=区域
s=服务器
d=登录方式
u=账户
p=密码
pin=验证码
sp=仓库密码
r=角色名称
l=角色等级
m=角色金钱
华夏大号九区千岛湖帐号woaidongke 密码1982117 识别 198211
-h huaxia2comszdomain
-h huaxia2comszdomain -q qq
用户名密码断点偏移:
WndMgr.dll BaseAddress + 0x0CFD5
识别密码
Controller.dll BaseAddress + 0x0EBE7
仓库密码
TradeClient.dll BaseAddress + 0x02D8F6
角色名称,金钱断点
ThingClient.dll BaseAddress + 0x02AC5
角色等级断点
WndSys.dll BaseAddress + 0x0F909
截取数据:
登录方式:(完成)
区域:(完成)
服务器:(完成)
账户:(完成)
密码:(完成)
识别码:(完成)
仓库密码:(完成)
角色名称:(完成)
角色等级:(完成~有BUG...只能截取默认用户等级)
角色金钱:(完成)
服务器，QQ登录，华夏登录之类的都在Config.ini中
区域,服务器,登录方式从游戏目录中的Config.ini中读取
LOGIN=0                (0=QQ登录方式,1=常规方式)
REGION=九区(华东)
WORLD=钱塘江
//==========================================================================================================
// 登录帐号,登录密码断点
0651CF95 55             push ebp
0651CF96 8BEC          mov    ebp, esp
0651CF98 51             push ecx
0651CF99 894D FC       mov    dword ptr [ebp-4], ecx
0651CF9C 8B45 FC       mov    eax, dword ptr [ebp-4]
0651CF9F 83B8 44010000 0>cmp    dword ptr [eax+144], 0
0651CFA6 74 12          je    short 0651CFBA
0651CFA8 6A FF          push -1
0651CFAA 8B4D FC       mov    ecx, dword ptr [ebp-4]
0651CFAD 8B91 44010000 mov    edx, dword ptr [ecx+144]
0651CFB3 52             push edx
0651CFB4 FF15 3C805906 call dword ptr [<&KERNEL32.WaitForSin>; kernel32.WaitForSingleObject
0651CFBA 8B45 08       mov    eax, dword ptr [ebp+8]
0651CFBD 50             push eax
0651CFBE 8B4D FC       mov    ecx, dword ptr [ebp-4]
0651CFC1 8B89 48010000 mov    ecx, dword ptr [ecx+148]
0651CFC7 8B55 FC       mov    edx, dword ptr [ebp-4]
0651CFCA 8B82 48010000 mov    eax, dword ptr [edx+148]
0651CFD0 8B10          mov    edx, dword ptr [eax]
0651CFD2 FF52 44       call dword ptr [edx+44]
// 此处下断---ESP=密码,EAX=用户名
0651CFD5 50             push eax---------------------------特征码
0651CFD6 6A 00          push 0-----------------------------
0651CFD8 6A 32          push 32----------------------------
0651CFDA A1 60795B06    mov    eax, dword ptr [65B7960]
0651CFDF 8B88 8C020000 mov    ecx, dword ptr [eax+28C]
0651CFE5 8B15 60795B06 mov    edx, dword ptr [65B7960]       ; HX2Game.0043BDC0
0651CFEB 8B82 8C020000 mov    eax, dword ptr [edx+28C]
0651CFF1 8B10          mov    edx, dword ptr [eax]
0651CFF3 FF52 30       call dword ptr [edx+30]
0651CFF6 8BE5          mov    esp, ebp
0651CFF8 5D             pop    ebp
0651CFF9 C2 0400       retn 4
0651CFD5 50             push eax
0651CFD6 6A 00          push 0
0651CFD8 6A 32          push 32
0651CFDA A1 60795B06    mov    eax, dword ptr [65B7960]
0651CFDF 8B88 8C020000 mov    ecx, dword ptr [eax+28C]
0651CFE5 8B15 60795B06 mov    edx, dword ptr [65B7960]       ; HX2Game.0043BDC0
0651CFEB 8B82 8C020000 mov    eax, dword ptr [edx+28C]
0651CFF1 8B10          mov    edx, dword ptr [eax]
0651CFF3 FF52 30       call dword ptr [edx+30]             ; WndMgr.065263E8 //用户名密码
0651CFF6 8BE5          mov    esp, ebp
0651CFF8 5D             pop    ebp
0651CFF9 C2 0400       retn 4
//=============================================================================================================
// 识别码断点
05F1EBD0 55             push ebp
05F1EBD1 8BEC          mov    ebp, esp
05F1EBD3 8B45 0C       mov    eax, dword ptr [ebp+C]
05F1EBD6 2B45 08       sub    eax, dword ptr [ebp+8]
05F1EBD9 50             push eax
05F1EBDA 8B4D 08       mov    ecx, dword ptr [ebp+8]
05F1EBDD 51             push ecx
05F1EBDE 8B55 10       mov    edx, dword ptr [ebp+10]
05F1EBE1 52             push edx
05F1EBE2 >  E8 99A60100    call 05F39280 //esp == 0012eb48 识别码,从17位开始
// 此处下断=判断esp后四位是否等于----0012eb48 后四位eb48---如果是读取...ESP中的字符串...从第17开始为识别码
05F1EBE7 83C4 0C       add    esp, 0C-----------------------特征码
05F1EBEA 8B45 0C       mov    eax, dword ptr [ebp+C]--------
05F1EBED 2B45 08       sub    eax, dword ptr [ebp+8]--------
05F1EBF0 8B4D 10       mov    ecx, dword ptr [ebp+10]
05F1EBF3 03C1          add    eax, ecx
05F1EBF5 5D             pop    ebp
05F1EBF6 C3             retn
//===============================================================================================================
// 仓库密码
07B5D8DC 83C4 0C       add    esp, 0C
07B5D8DF 6A 20          push 20
07B5D8E1 8D55 E0       lea    edx, dword ptr [ebp-20]
07B5D8E4 52             push edx
07B5D8E5 8B45 DC       mov    eax, dword ptr [ebp-24]
07B5D8E8 8B88 34010000 mov    ecx, dword ptr [eax+134]
07B5D8EE E8 12F0FFFF    call 07B5C905
07B5D8F3 8D4D E0       lea    ecx, dword ptr [ebp-20]
07B5D8F6 51             push ecx
07B5D8F7 8B55 DC       mov    edx, dword ptr [ebp-24]
07B5D8FA 8B8A 24010000 mov    ecx, dword ptr [edx+124]
07B5D900 8B45 DC       mov    eax, dword ptr [ebp-24]
07B5D903 8B90 24010000 mov    edx, dword ptr [eax+124]
07B5D909 8B02          mov    eax, dword ptr [edx]
07B5D90B FF10          call dword ptr [eax] //仓库密码，在堆栈中
07B5D8BA 55             push ebp
07B5D8BB 8BEC          mov    ebp, esp
07B5D8BD 83EC 24       sub    esp, 24
07B5D8C0 894D DC       mov    dword ptr [ebp-24], ecx
07B5D8C3 8B45 DC       mov    eax, dword ptr [ebp-24]
07B5D8C6 83B8 24010000 0>cmp    dword ptr [eax+124], 0
07B5D8CD 74 3E          je    short 07B5D90D
07B5D8CF 6A 20          push 20
07B5D8D1 6A 00          push 0
07B5D8D3 8D4D E0       lea    ecx, dword ptr [ebp-20]
07B5D8D6 51             push ecx
07B5D8D7 E8 F4D80000    call 07B6B1D0
07B5D8DC 83C4 0C       add    esp, 0C
07B5D8DF 6A 20          push 20
07B5D8E1 8D55 E0       lea    edx, dword ptr [ebp-20]
07B5D8E4 52             push edx
07B5D8E5 8B45 DC       mov    eax, dword ptr [ebp-24]
07B5D8E8 8B88 34010000 mov    ecx, dword ptr [eax+134]
07B5D8EE E8 12F0FFFF    call 07B5C905
07B5D8F3 8D4D E0       lea    ecx, dword ptr [ebp-20]
// 此处下断.ECX=仓库密码
07B5D8F6 51             push ecx------------------------特征码
07B5D8F7 8B55 DC       mov    edx, dword ptr [ebp-24]----
07B5D8FA 8B8A 24010000 mov    ecx, dword ptr [edx+124]---
07B5D900 8B45 DC       mov    eax, dword ptr [ebp-24]
07B5D903 8B90 24010000 mov    edx, dword ptr [eax+124]
07B5D909 8B02          mov    eax, dword ptr [edx]
07B5D90B FF10          call dword ptr [eax]
07B5D90D 6A 00          push 0
07B5D90F 8B4D DC       mov    ecx, dword ptr [ebp-24]
07B5D912 8B11          mov    edx, dword ptr [ecx]
07B5D914 8B4D DC       mov    ecx, dword ptr [ebp-24]
07B5D917 FF52 0C       call dword ptr [edx+C]
07B5D91A 8BE5          mov    esp, ebp
07B5D91C 5D             pop    ebp
07B5D91D C3             retn
//===========================================================================================
金钱：
027F8F11
人名：
027F8E40
04A22AB0 68 3D010000    push 13D
04A22AB5 8B4D 08       mov    ecx, dword ptr [ebp+8]
04A22AB8 51             push ecx
04A22AB9 8B55 FC       mov    edx, dword ptr [ebp-4]
04A22ABC 83C2 10       add    edx, 10
04A22ABF 52             push edx
04A22AC0 E8 5B7E0100    call 04A3A920
04A22AC5 83C4 0C       add    esp, 0C //这里被写入，只截取一次
04622A7C 55             push ebp
04622A7D 8BEC          mov    ebp, esp
04622A7F 83EC 0C       sub    esp, 0C
04622A82 894D FC       mov    dword ptr [ebp-4], ecx
04622A85 837D 08 00    cmp    dword ptr [ebp+8], 0
04622A89 74 09          je    short 04622A94
04622A8B 817D 0C 3D01000>cmp    dword ptr [ebp+C], 13D
04622A92 74 1C          je    short 04622AB0
04622A94 68 4C926404    push 0464924C                      ; ASCII "CHero::OnSetPrivateContext Failed! [nLen != sizeof(SACTOR_PROPERTY_PRIVATE)]"
04622A99 A1 E0DC7804    mov    eax, dword ptr [478DCE0]
04622A9E 05 60020000    add    eax, 260
04622AA3 50             push eax
04622AA4 E8 17F8FFFF    call 046222C0
04622AA9 83C4 08       add    esp, 8
04622AAC 33C0          xor    eax, eax
04622AAE EB 65          jmp    short 04622B15
04622AB0 68 3D010000    push 13D
04622AB5 8B4D 08       mov    ecx, dword ptr [ebp+8]
04622AB8 51             push ecx
04622AB9 8B55 FC       mov    edx, dword ptr [ebp-4]
04622ABC 83C2 10       add    edx, 10
04622ABF 52             push edx
04622AC0 E8 5B7E0100    call 0463A920
// 此处下断..ESP中保存地址-为角色名称....[ESP-014h] = 角色金钱
04622AC5 83C4 0C       add    esp, 0C----------------------------特征码(搜索两次)
04622AC8 8B45 FC       mov    eax, dword ptr [ebp-4]-------------
04622ACB 8378 45 00    cmp    dword ptr [eax+45], 0--------------
04622ACF 7D 09          jge    short 04622ADA
04622AD1 C745 F8 0000000>mov    dword ptr [ebp-8], 0
04622AD8 EB 09          jmp    short 04622AE3
04622ADA 8B4D FC       mov    ecx, dword ptr [ebp-4]
04622ADD 8B51 45       mov    edx, dword ptr [ecx+45]
04622AE0 8955 F8       mov    dword ptr [ebp-8], edx
04622AE3 8B45 FC       mov    eax, dword ptr [ebp-4]
04622AE6 8B4D F8       mov    ecx, dword ptr [ebp-8]
04622AE9 8948 45       mov    dword ptr [eax+45], ecx
04622AEC 8B55 FC       mov    edx, dword ptr [ebp-4]
04622AEF 837A 45 09    cmp    dword ptr [edx+45], 9
04622AF3 7C 09          jl    short 04622AFE
04622AF5 C745 F4 0800000>mov    dword ptr [ebp-C], 8
04622AFC EB 09          jmp    short 04622B07
04622AFE 8B45 FC       mov    eax, dword ptr [ebp-4]
04622B01 8B48 45       mov    ecx, dword ptr [eax+45]
04622B04 894D F4       mov    dword ptr [ebp-C], ecx
04622B07 8B55 FC       mov    edx, dword ptr [ebp-4]
04622B0A 8B45 F4       mov    eax, dword ptr [ebp-C]
04622B0D 8942 45       mov    dword ptr [edx+45], eax
04622B10 B8 01000000    mov    eax, 1
04622B15 8BE5          mov    esp, ebp
04622B17 5D             pop    ebp
04622B18 C2 0800       retn 8
//============================================================================================
等级：
1000F8E9 E8 92B7FFFF    call 1000B080
1000F8EE 8945 DC       mov    dword ptr [ebp-24], eax
1000F8F1 8B4D DC       mov    ecx, dword ptr [ebp-24]
1000F8F4 894D E0       mov    dword ptr [ebp-20], ecx
1000F8F7 C745 FC 0000000>mov    dword ptr [ebp-4], 0
1000F8FE 8B55 DC       mov    edx, dword ptr [ebp-24]
1000F901 52             push edx
1000F902 8B45 D0       mov    eax, dword ptr [ebp-30]
1000F905 8B48 04       mov    ecx, dword ptr [eax+4]
1000F908 51             push ecx
// 此处下断-[[[ebp-30]]]=角色等级---ESP=0x012EF20
1000F909 8B55 D0       mov    edx, dword ptr [ebp-30]---------------特征码
1000F90C 8B02          mov    eax, dword ptr [edx]------------------
1000F90E 50             push eax-----------------------------------
1000F90F E8 FC1C0000    call 10011610 //判断第一个参数中是否有‘级’字

小白之恋 · 发表于 2024-9-23 20:56:32

我也在等。。。。。不知道再过十年能不能放出到时候都老了

madlw · 发表于 2024-10-12 15:03:23

是这些嘛。。。。不记得啥时候收藏的了

x850612083 · 发表于 2024-10-19 18:55:29

madlw 发表于 2024-10-12 15:03
是这些嘛。。。。不记得啥时候收藏的了

大佬能分享不

madlw · 发表于 2024-10-24 18:45:37

x850612083 发表于 2024-10-19 18:55
大佬能分享不

我下载测试一下是怎么弄的先。。。我之前都没理

		自动登录	找回密码
密码			注册

[求助] 等QQ华夏单机版等了12年

本帖子中包含更多资源

本帖子中包含更多资源