嘰嘰嘰與咈咈咈

美女時鐘 V1.0.0.3 - 正妹牆

2011-05-24T23:50:00.000-07:00

原本這個已經一年前的程式 , 並沒有想要更新的念頭 , 但最近在T17上發表了舊文章 , 似乎有不錯

的迴響 , 所以又把程式翻出來更新一下版本 , 這次主要是照網友們給的建議 , 增加了自動存檔的功

能 , 以及一個類似螢幕保護的正妹牆 , 並增加更多的美女時鐘 , 希望大家會喜歡

▲ 新版增加的正妹牆功能

更新項目如下:
---新增正妹牆(螢幕保護)
---新增自動存檔功能

---修改標題列為自動隱藏

---增加更多的美女時鐘(例如:無名,美空,bijin-toke全系列...等)

---修正搜道網的美女時鐘無法抓圖的問題
---重新命名所有美女時鐘的名稱

---新增blog的連結

---調整程式效能

正妹牆 :

類似螢幕保護功能 , 在一定時間內無任何操作時 , 會將所有的美女時鐘拼貼成全螢幕的畫面

▲ 可設定在1~30分鐘內無任何操作時顯示正妹牆, 或選擇none關閉此功能

▲ 也可直接滑鼠右鍵點擊Girl Wall按鈕 , 立即顯示正妹牆

(點擊正妹牆即可恢復正常畫面)

自動存檔:

自動將所下載的美女圖片存放在本機中 , 可用來做為離線時的圖庫 , 或留存欣賞

▲勾選Auto Save , 並下拉選擇欲自動存檔的美女時鐘 , 或選擇ALL全部儲存

▲儲存的圖片會在主程式路徑下的AutoSave目錄中 , 並依時鐘名稱分類

注意事項:

1.美空(MOKO GIRL)及搜道(SODAO GIRL)這兩個美女時鐘是以Server端時間為主 , 所以顯示的時間可能會不正確 , 須特別注意 , ~~但有人在乎時間嗎?~~

2.使用自動存檔功能需注意磁碟空間是否充足 , 因有些美女時鐘會額外儲存較大的圖片 , 所以需要較多的磁碟空間

下載 Girl Clock V1.0.0.3

DotNetSocketHook V1.0.0.1 封包攔截程式發佈

2011-04-22T03:24:00.000-07:00

▲DotNetSocketHook V1.0.0.1

封包攔截分析工具

俗話說工欲善其事必先利其器 , 製作遊戲外掛必定需要一些分析的工具 , 一般大家最常用的封包分析工具就屬Winsock Packet Editor (WPE)為大宗 , 但對於我來說感覺並沒有這麼的方便 , 主要是沒有辦法自動加解密 , 且比對及過濾封包也不方便 , 所以就興起自行開發封包攔截分析工具的念頭 ,目前的版本算是蠻接近當初所構想的功能 , 現在分享出來給大家使用看看 , 希望對於想要開發外掛的同好們有所幫助.

主要特點:

1.可自製解密/拆解封包函式 ,預設提供天子與Q群的解密函式 ,可自行撰寫解密函數以支援更多遊戲

2.以表格方式呈現封包資料,方便比對

3.提供比對與搜尋封包資料

4.提供送出自訂封包功能

5.提供多種過濾封包方式

6.提供資料轉換工具

7.可匯出封包資料

安裝說明:

1.本程式使用.net開發 , 所以請先確定是否已安奘 Microsoft .NET Framework

2.以文字編輯器打開DotNetSocketHook.exe.config , 可看到如下設定 , 預設是使用不需解密封包設定 , 可依自己需求更換value的設定值


<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<appSettings>
<!-- 不需解密分割 -->
<add key="PacketAnalyzeClass" value="PacketAnalyzeLib.PacketAnalyze,PacketAnalyzeLib"/>

<!-- 天子傳奇 -->
<!--<add key="PacketAnalyzeClass" value="PacketAnalyzeLib.TenOnline,PacketAnalyzeLib"/>-->

<!--Q群仙傳-->
<!--<add key="PacketAnalyzeClass" value="PacketAnalyzeLib.QGroupOnline,PacketAnalyzeLib"/>-->

</appSettings>
</configuration>

3. 執行DotNetSocketHook.exe , 即可開啟主程式

下載點:DotNetSocketHook V1.0.0.1

解壓密碼: adf992000.blogspot.com

後記: 本軟體尚在開發階段 , 可能不是非常完美 , 如有任何問題或意見請回應給我 , 我會盡力幫忙解決
至於操作說明以及插件的撰寫之後會再專文介紹 , 謝謝

白牌遊戲 - Q群仙傳

2011-01-25T08:09:00.000-08:00

▲Q群仙傳的封包格式跟天子傳奇一模一樣

前幾天有個網友來問我有關寫外掛的事情 , 問他目標遊戲是哪一個 , 才知是目前廣告打很兇的Q群仙傳

一聽也是網龍的遊戲 , 心想應該很好分析吧!!

結果一看封包內容 , 果然還是用相同的加密法 , 再看看登入過程的幾個封包

居然跟天子傳奇是一模一樣 , 看樣子把天子的托機程式換個連線IP , 應該就能直接掛機了.......

不錯不錯 , 一隻程式可以對應兩個遊戲 , 真是方便阿~

(VB)簡易攔截封包程式原始碼

2011-01-24T21:49:00.000-08:00

▲簡易攔截封包程式的陽春介面

幾年前小弟對於製作遊戲外掛還蠻有興趣,只是後來沒有太多時間鑽研就荒廢了...

我外掛的製作方式是利用封包攔截的方式

由於當時有一款免費的線上遊戲(亂online),他的封包沒有加密

分析起來比較容易 , 所以就針對此款遊戲製作

除了自動練功之外還做了到很多有趣的功能

例如瞬間移動, 隔山打牛 ,自動販賣機等, 最有趣的是某次在研究談話封包時

改變了封包中某個byte值後 , 居然可以用GM頻跟所有玩家say hello.....

只是後來遊戲公司增加了很多的防護,這個外掛程式也就胎死腹中了

ok,回到正題

本次我想分享的不是上述的外掛程式(程式已不知丟哪去了,而且也沒用了)

是一個很簡易的封包攔截程式,算是個Example

給想要寫外掛的人做一個參考

程式介面是用vb寫的,核心部份(攔截封包)是用PowerBasic寫的

另外注入dll的部份是藉助第三方API(madCHook.dll,還蠻有名的Liberry)

所有程式都提供原始碼(除了madCHook.dll,放心他是安全的,不過由於很多木馬都利用它來注入,所以有些防毒軟體還是會對他有敵意)

程式內也有註解, 自認為應該蠻詳細的,如有不懂歡迎詢問

使用方式:
1.先將madCHook.dll複製到windows/system32下
2.開啟主程式
3.下拉選擇欲攔截封包的視窗
4.按下攔截鈕,即可看到封包的內容

ps.
1.由於我是Hook wsock32.dll & ws2_32.dll, 如果沒有效果, 表示目標程式可能使用別的dll傳送封包,請自行修改程式碼

2.如需修改底層攔截封包的DLL,需要Power Basic編譯程式

原始碼 & 執行檔下載

天子傳奇外掛製作紀錄(6) - 脫機

2010-09-13T20:21:00.000-07:00

▲脫機外掛的雛形,介面有點醜 , 應該會再修正

正當我完成地圖移動的同時 , 艾默斯告訴了我一個消息 , 就是市面上出現了第一個外掛了

而且還是脫機版的 , 也就是jywg的採集外掛 , 看了看他們的程式後

就決定我們也應該可以開始脫機了(當時的程式其實都是依附在攔截封包程式上)

老實說寫脫機外掛真的不簡單 , 等於就是要模擬一個遊戲程式般

很多東西都要自己來 , 不能像內掛(必須開遊戲主程式)一樣 , 只專注想要的功能

其餘的交給遊戲主程式去處理就好了 , 經過了一天一夜的奮戰

終於可以登入到遊戲中並正常移動了!!!

在製作的過程中發現到一個很有趣的封包 , 再登入時必須要送這一組封包到伺服器

不然就無法繼續登入 , 但怎麼分析就是不知道這封包的內容是甚麼

只知道每到禮拜四更新後這組封包的內容就會做改變

這也就說明為甚麼jywg的外掛每次更新後就無法登入的原因(我想他們也沒參透其中的內容)

所以我都稱這個封包為版本檢查封包 , 只能每次更新後手動重新再抓一次封包的內容

天子傳奇外掛製作紀錄(5) - 座標轉換

2010-09-13T09:57:00.000-07:00

▲小地圖移動 , 綠色線段為A*計算出的移動路徑

搞定了路徑規畫後 , 現在碰到最大的難題是 , 如何將遊戲中的世界座標跟我們的小地圖座標做轉換

小地圖的長寬是512*512 , 而遊戲中隨便一個位置的座標數值都是上千上萬的

一開始的想法很單純 , 只要把遊戲中某個位置的座標 , 跟小地圖上相同位置的座標相除

就可以得出兩個地圖之間的倍率 , 公式為遊戲座標/ 倍率 = 小地圖座標

結果事情並不是憨人想的這麼簡單 !!!

經過測試後發現 , 在計算點附近的位置勉強還算準確 , 但離的越遠, 差距就越大

後來仔細想想才知道問題出在哪裡 , 因為遊戲中地圖的左上角並不是從0,0座標開始的

因此公式應該修正為 (遊戲座標-原點座標)/倍率 = 小地圖座標

可惜的是遊戲中不是每一張地圖都能夠走到最左上角(能走到最上跟最左也行)

所以無從得知原點的座標, 因此只好從第二個變數"倍率"下手 , 而倍率是可以從移動的距離算出的

例如:我從遊戲中A點移動到B點計算出兩點距離 , 然後除上小地圖上相同A點到B點的距離

公式為 (遊戲座標A - 遊戲座標B) / (小地圖A - 小地圖B) =倍率

計算出倍率後帶入原公式中 , 就能算出原點座標了!!!

天子傳奇外掛製作紀錄(4) - 地圖編輯器

2010-09-11T14:36:00.000-07:00

▲地圖編輯器

在天子傳奇裡要移動人物非常簡單 , 只要告訴Server要移動的起始座標跟目地座標即可

但這只侷限在直線的行走 , 且中間不能有障礙物 , 所以如果要人物走到任意一個地點

就必須要知道如何避開障礙物 , 規劃出一個行走的路徑 , 這就必須要靠演算法了

在仿間這方面的演算法非常的多 , 其中A*算是最常被使用的 , 只要我們能夠在一個座標地圖上

標示出所有不能行走的座標 , 並給予起點跟終點 , 透過A*演算法就能得出一個行走的路徑出來

所以我們必先要有一個遊戲地圖(這個簡單 , 上篇已提到如何從遊戲中提取地圖圖檔)

然後就是標示出所有不能通過的點 , 於是我就寫了一個小Tool , 來快速編輯地圖

我將地圖以4*4的大小切格成128*128的網格(圖檔是512*512像素)

為的是能提高A*計算時的速度 (座標越少速度越快 , 相對的精確度就會降低)

當功能實際完成後 , 看著人物能隨著滑鼠任意的點擊而移動 , 真的還蠻興奮的

離外掛的完成又踏進了一步!!!

天子傳奇外掛製作紀錄(3) - 遊戲資源

2010-09-11T13:19:00.000-07:00

▲利用UT Package Tool 就能取出遊戲資源 , 圖為取出的小地圖

製作外掛時所需要的很多資料其實都可以從遊戲的資源檔中取得
像我就發現到天子傳說遊戲的目錄內有很多的.ut2檔案
上網搜尋了一下 , 找到了一個工具UT Package Tool 可以解這類型的資源檔
對於準備要來製作地圖移動來說非常的有用 , 很快的就匯出了所有地圖的圖檔
另外艾默斯也發現了在Data目錄裡存放了很多遊戲所需要的資料,例如:

object.dat : 所有物品的詳細資料 , 例如:名稱,重量,屬性,買賣價格
NPC_NAME_Clinet.DAT : 所有人物,怪物的編號及名稱
ItemInfo.dat : 所有物品的說明
server.ini : 所有伺服器列表

真的是應有盡有阿!!!

天子傳奇外掛製作紀錄(2) - 封包分析

2010-09-11T12:49:00.000-07:00

▲封包分析程式

有了封包分析程式後 , 就是要來好好看看這個遊戲 , 是如何傳送資料的

基本的封包格式為 , 表頭 + 封包長度 + 控制碼 + 資料內容

表頭:是用來辨識該封包是何種格式 , 目前分析出來只有兩種 , 差別只在封包的長度
封包長度:記錄了該封包的總byte數 , 而不同的表頭決定了長度資料是用幾個byte存放
控制碼:決定了該封包的用途 , 例如:是移動還是說話封包
資料內容 : 由控制碼決定該內容的格式 , 例如:是移動封包的話就存放著座標的資料,說話則是對話的內容

掌握了封包格式後 , 就開始想要來測試看看能不能在遊戲裡達成一些"不可能的任務"

例如:送出移動封包來個瞬間移動 , 或是送出攻擊封包來個隔空打怪....等等

結果發現事與願違 , 這遊戲在server端做得非常嚴謹 , 想要移動必須要知道所有移動的路徑

想要打怪就必須身處目標的附近 , 總而言之就是每個動作他都會檢查合理性

如果不合理 , 輕則沒有回應 , 重則直接斷線 , 真的是非常的嚴苛

比起之前的亂online , 隨隨便便就能施展乾坤大挪移來的好太多了

看來只好乖乖的慢慢分析封包內容啦!!

於是我們就開了一個google的協作平台 , 與艾默斯兩人把每天分析好的封包資料都記錄上去

沒多久就掌握了如何移動人物方式 , 可以開始撰寫移動的AI了!!

天子傳奇外掛製作紀錄(1) - 起源

2010-09-11T10:39:00.000-07:00

這是我目前正在寫的一款網路遊戲外掛 , 已有小小的成果了
所以決定把開發過程的一點點心得記錄下來!!

大概在1個月之前有網友艾莫斯請我幫他解一個遊戲的封包

我看了一下發現 , 這個遊戲送出相同動作的封包都是一模一樣的

心裡就有底 , 應該有80%的機會可以解出來

結果沒想到這款遊戲是用最原始的方式來加密(XOR , 與其說加密不如說只是編碼)

沒三兩下就找出了加密的Key值 , 成功的解出了封包

一問之下才知道這是最近廣告打很兇的線上遊戲 "天子傳奇"

於是就引起我對開發這款遊戲外掛的高度興趣!!

趕緊翻箱倒櫃找出當年開發亂online外掛時所自製的封包分析工具(VB寫的)

結果發現不是很合用 , 而且問題一堆

加上VB我已經荒廢多年 , 都忘的差不多 , 要修改起來非常痛苦

於是決定還是使用C#來重新撰寫這個工具吧!!!

由於從來沒有使用過.net攔截封包 , 於是上網搜尋了一下

發現有一個非常好用的Library 叫 "EasyHook" , 他能完全使用.net來撰寫注入的DLL

實在非常的方便 , 不過在開發的過程中發現 , 他雖然非常的好用

但可能是因為他Hook的方式非常特別 , 速度上似乎稍微慢了點

且有時候會發生無法將DLL完全的卸載乾淨

此時只能使用gacutil.exe /uf指令來移除

雖然有上述的一些缺點但EasyHook還是瑕不掩瑜的成為我首選的Hook工具

因此沒有多久新版的封包分析工具就完成了

終於開始漫長的分析工作了!!

台灣美人計時PC端視窗程式

2010-07-12T04:20:00.000-07:00

看到在台灣美人計時的FB中很多人跟官方要求開發PC版視窗程式

但不知為何遲遲沒有下文

雖然我們早就已經有了這樣的程式了(甚至更強大...)

但我還是動手做了一個

這樣的程式很簡單 , 使用.Net的webBrowser元件就好啦

其中比較難搞的是webBrowser元件不支援滑鼠事件, 所以有些功能不好做

只好拐個彎用Hook方式來模擬滑鼠事件囉!!

▲ 程式主畫面

▲ 滑鼠移至畫面中會出現視窗標題,用來移動視窗及關閉程式用

(就是這一段比較難寫,要自己模擬滑鼠事件)

▲右下角常佇列會有個愛心圖案,按右鍵會出現控制選單

▲功能選單依序為:

TopMost:視窗最上層顯示(預設勾選)

ReLoad:重新載入網頁

Opacity:視窗透明程度 , 數字越小越透明
Size:選擇視窗大小 , 共有三個尺寸可選擇 (1.0.0.2版新增)

Windows startup:隨Windows啟動而自動執

About :程式說明

Exit:關閉程式

台灣美人計時PC端視窗程式下載
(2010/7/13 更新為1.0.0.1版 , 新增最小化按鈕)
(2010/7/14 更新為1.0.0.2版 , 新增尺寸及修正Bug)

PS.

1.如執行時出現問題, 可能是尚未安裝 Microsoft .NET Framework

2.如要移除程式時, 請不要勾選Windows startup, 並正常關閉程式後刪除執行檔即可

3.如有任何問題請回應給我

美女時鐘改版V1.0.0.2

2010-02-10T09:32:00.000-08:00

主要是加入了新的美女時鐘 , 有台灣,中國,賽車女郎等...共四個美女時鐘

另外還可自訂圖片 , 更新項目如下:

---增加台灣版美女時鐘(TAIWAN GIRL 1 亞瑟網)
---增加台灣版美女時鐘(TAIWAN GIRL 2 美人克拉克)
---增加賽車女郎版美女時鐘(RQ GIRL bijin-toke)
---增加中國版美女時鐘(CHINA GIRL 搜道網)
---增加自訂目錄播放本機端照片功能(CUSTOM GIRL)
---增加視窗標題及顯示時間
---增加儲存美女圖片功能
---增加透明視窗功能
---增加移除程式功能 , 符合綠色軟體標準
---增加自動旋轉視窗
---增加離開程式時紀錄設定功能
---修改內部處理邏輯(加入快取提升換圖時的速度)
---修改部分操作方式 (使用滑鼠快速更換美女時鐘)
---增加更多許安安照片當離線圖片 (超愛她的~)

▲ 新版標題顯示時鐘名稱及現在時間

新版Menu:

▲於時鐘圖示()按右鍵會出現如上選項 , 依序為

1.一般視窗模式
2.可選擇視窗浮出後停留的時間
3.可選擇不同報時人物 , 如日本,韓國,法國...等, 選擇LOOP則為輪流循環

4.視窗透明度 , 百分比越小越透明 , 共10個等級

5.自訂圖片(Customize Girl)
4.勾選後此程式會隨windows啟動而執行
5.關閉程式

▲關閉程式時勾選and Uninstall,

可完整移除本程式(執行檔需自行刪除)

▲透明視窗效果

儲存美女圖片:

於一般視窗或彈出視窗上雙擊滑鼠左鍵 , 即會開啟新視窗顯示美女時鐘原始圖檔,可選擇File>Save 儲存圖檔

▲彈出新視窗顯示原始圖檔 , 可欣賞或存檔

自訂圖片:

於Menu中點選Customize Girl按鈕(或第一次選擇CUSTOM GIRL時鐘) , 選擇照片存放的目錄 , 即可循序播放自訂照片當時鐘的背景(只接受JPG,BMP,GIF格式檔案)

▲會先詢問是否包含子目錄

▲選擇存放照片的目錄 , 不建議選擇太多或太大的照片

新版操作方式:
1.更換美女時鐘:
於美女時鐘視窗上(一般或彈跳模式) , 使用滑鼠滾輪做切換 , 順序與Menu相同

2.切換視窗模式:
於彈出視窗上按滑鼠右鍵可切換至一般視窗 , 一般視窗點擊右上角紅色X鈕即回彈出模式

3.切換循環播放模式:
於美女時鐘視窗上(一般或彈跳模式) , 按下滑鼠中鍵(滾輪) , 即進入循環模式(Loop) , 再按一次則中止循環

~~下載 Girl Clock V1.0.0.2~~ 已有新版本請點選傳送門

PS.
1.亞瑟網的美女時鐘速度非常的不穩定 , 雖然已經加上Cache但還是常常無法抓到圖(這時許安安就出來啦~)

2.美人克拉克的時鐘很多都是在魚目混珠, 沒有正妹就算了 , 連人都沒有....

3.賽車女郎的水準很高 , 但人數不多 , 常常一個人就佔好幾分鐘 , 半夜好像是維修時間 , 不容易連到圖

4.目前好像只差兩家的時鐘沒納入 , 一個是大陸的 , 另一個是日本AV , 這兩家的共通點都是以Server端的時間為主 , 所以會有時差問題且無法做Cache , 所以我就不做進來了 , 反正也沒甚麼正妹......

[自製程式]美人計時

2010-02-03T01:41:00.000-08:00

最近工作上的程式想要加上類似msn提醒視窗的功能(就是右下角冷不防會飄上來的小視窗)

上網找到了一個範例 , 還不錯用效果也很好

完成原本程式功能後 , 無意間在逛T客邦時看到了關於美人計時的文章

突然有個idea從腦中閃過 , 於是就花了半個小時完成了這個小程式

使用說明:

▲開啟程式後右下角工具列會出現圖示, 每分鐘會有不同的美女"浮"出來報時

▲於時鐘圖示按右鍵會出現如上選項 , 依序為

1.一般視窗模式

2.可選擇視窗浮出後停留的時間

3.可選擇不同報時人物 , 如日本,韓國,法國...等, 選擇LOOP則為輪流循環

4.勾選後此程式會隨windows啟動而執行

5.關閉程式

~~下載GirlClock~~ 已有新版本請點選傳送門

PS.

如執行時出現問題, 可能是尚未安裝 Microsoft .NET Framework
美女時鐘的圖片是來自於bijin-tokei網站 , 所以必須連上網路才能看出效果 , 雖然離線時也能作業 , 但只有我最愛的許安安位您報時了!!
剛發現程式沒有優化好 , 變成吃記憶體的大怪獸 , 已修改連結放上優化好的程式 , 順便修改循環播放時跳過男子時鐘(我也不想看到男生阿~) , 有需要者可再下載一次

[C#]動態取得物件Property內容

2009-09-22T21:57:00.000-07:00

有時當物件的Property非常多時 , 程式碼就變的重複性太高且程式碼太長

例如:

xxx[1]=obj.data1

xxx[2]=obj.data2

xxx[3]=obj.data3

.........

現在我們只需要知道Property的名稱就能利用PropertyInfo物件輕鬆讀取資料了

for(int i=1;i<100;i++)

{

xxx[i]= getProperty(obj,"data"+i)

}

範例:

using System.Reflection;

public static string getProperty(object obj, string propertyname)

{

Type MyType = obj.GetType();

PropertyInfo Mypropertyinfo = MyType.GetProperty(propertyname);

object value=Mypropertyinfo.GetValue(obj, null);

if (value == null ) return "";

if (value is string) return (string)value;

if (value is int) return ((int)value).ToString();

if (value is DateTime)

{

return ((DateTime)value).ToString("yyyy/MM/dd");

}

return value.ToString();

}