qq飞车刷车外挂(qq飞车辅助器刷车)

游戏中玩家经验来源主要有经验道具、打怪、任务、活动、成就等测试了经验道具获取和使用、普通打怪、特殊打怪(特殊场景、特殊怪物)、成就奖励、活动奖励等，未发现可利用点，鉴于RPG网游任务系统是最容易出问题的，决定还是把重心放在任务系统上对各种任务ModSend、ReSend、NotSend等一通测试，有收获但和速刷经验相去甚远，结果如下1.部分任务可以远程交、接2.主、支线任务 不能重复做3.日常悬赏 可在次数和颜色级别上有所突破，但意义不大，多一点经验而已4.每周皇榜 可特殊情况下快速秒整轮皇榜，也意义不大，不能额外增加经验5.日常阵营 不能重复做6.日常帮派 不能重复做尝试变更帮派、变更阵营以及其他的一些角色初始或变更状态的特殊情况，依旧无有效收获决定分析出游戏任务资源继续研究，逆向发现一个游戏内资源的通用获取接口

写几个函数把需要的一些资源提取存储到文件，贴一下逆向对应的核心函数

//根据ID获取资源地址,道具0xC、怪物0x10、技能0x11、任务0x12DWORD stdcall GetResAdr(DWORD dwType, DWORD dwID){DWORD dwRet = 0;try {asm {push dwIDpush 0push dwTypemov eax, CN_Adr_ResBasemov edx, dword ptr ds : [eax]mov ecx, eaxmov eax, dword ptr ds : [edx + 0x18]call eaxmov dwRet, eax}}catch (…){}}

根据任务信息继续分析，对一些特殊的任务再跑一遍相关方案依旧无收获，直到看到如上图所示的几个ID为14XX的任务，这几个看任务名称显然是任务总类，却有任务ID与之对应比较奇怪，详细测试一下接一下14XX任务，跑一遍相关测试方案无收获接一下再放弃14XX任务，跑一遍相关测试方案有收获，发现帮派任务在离开旧帮派预约了新帮派的情况下可以重复接(也就是需要特殊组合协议和特殊状态配合才可ReSet)，至此任务次数上有突破，速刷经验初步可行，但光次数突破还不够，一次任务如果时间太长严重影响刷经验的效率。回到帮派任务，正常情况下每天都有不同的帮派任务，而在临时帮派中每天的帮派任务是固定的钓鱼任务，于是我们只需提升钓鱼任务效率即可帮派地图如下：

正常做1次钓鱼任务2分钟左右1.走到帮派任务NPC接任务2.走到池塘边，开始钓鱼几秒进度条时间到钓一条鱼，钓到5条鱼为止3.走到提交道具NPC处，提交5条鱼完成任务测试特殊任务和帮派钓鱼任务可以远程接，池塘边和提交任务NPC中间选合适的点，可以省去所有寻路耗时对钓鱼的协议分析，发现时间间隔本地控制，钓鱼过程又可极速于是完整利用流程基本确定，结合游戏内具体协议，定点后流程如下：1.放弃帮派钓鱼任务(防止某一轮执行异常影响后续执行)2.接特殊14XX任务3.放弃特殊14XX任务4.接帮派钓鱼任务5.五轮钓鱼(每轮开始钓鱼、结束钓鱼2个协议)6.打开NPC7.对话提交任务物品8.实际提交鱼(需要分析背包数据，插件中修改提交协议)9.确认提交全部组合利用一次需要用到18个协议，完成一轮任务时间缩小到1秒内，至此速刷经验流程OK剩下的在工具和插件中实现自动化操作，为了便于展示，直接用工具重复发送N轮相关协议，一些需要用到游戏内存数据的协议，直接在插件中用滤镜处理即可，比如提交鱼协议，需要内遍历角色背包数据，根据背包鱼位置填充协议中5个对应的鱼位置

void __stdcall TaskBug_Exp(DWORD dwBuf, DWORD dwLen){int i = 0;int iCount = 0;int iNeedNum = 0;int iNeedPosNum = 0;DWORD dwNow = 0;DWORD dwBase = 0;if (!Bug_Exp_Check(dwBuf,dwLen)){ return;}try { //刷新背包，游戏中数组刷新到自定义数组 dwNow = *PDWORD(*PDWORD(CN_Adr_PersonInfo) + CN_Oft_BagItem + 0x4); memset(&g_BagItemAll, 0, sizeof(g_BagItemAll)); iCount = 0; for (i = 0; i < CN_Max_BagItem; i++) { dwBase = *PDWORD(dwNow + i * 8); g_BagItemAll.Items[iCount].dwBase = dwBase; memcpy(&g_BagItemAll.Items[iCount].NetID, PVOID(dwBase), 8); g_BagItemAll.Items[iCount].wT1 = *(PWORD)(dwBase + 8); g_BagItemAll.Items[iCount].wT2 = *(PWORD)(dwBase + 0xA); g_BagItemAll.Items[iCount].iNum = *(PWORD)(dwBase + 0x62); LogDbg("%d %08X %08X %d",iCount,g_BagItemAll.Items[iCount].wT2,g_BagItemAll.Items[iCount].iNum); iCount++; } g_BagItemAll.iCount = iCount; //修改协议(遍历出的道具位置) for (i = 0; i < g_BagItemAll.iCount; i++) { //鱼类型用0x66,0x88替代演示 if ((0x0066 == g_BagItemAll.Items[i].wT1) && (0x0088 == g_BagItemAll.Items[i].wT2)) { iNeedPosNum = g_BagItemAll.Items[i].iNum; while (iNeedPosNum > 0) { *(PDWORD)(dwBuf + 0x18 + iNeedNum * 4) = i; iNeedNum++; iNeedPosNum--; if (5 == iNeedNum) { return; } } } }}catch (...) {}}