当前位置：首页 > news >正文

【软件逆向】QQ 连连看小游戏去广告与一键消除实现

news 来源：原创 2025/8/21 13:11:03

一、背景介绍

二、去广告实现

2.1 分析广告加载流程

2.2 逆向分析广告加载逻辑

2.3 去广告方案

三、一键消除外挂实现

3.1 分析游戏逻辑

3.2 编写外挂插件

3.3 注入外挂：

四、一键消除效果展示

五、额外扩展

一、背景介绍

QQ 连连看是一款经典的休闲小游戏，但部分版本中嵌入了广告，影响了用户体验。本文将详细介绍如何通过逆向工程和编程技术，去除游戏中的广告，并实现一键消除功能。

二、去广告实现

2.1 分析广告加载流程

1. 运行程序：
        双击 `qqllk.exe`，弹出第一个广告窗口。
        点击“开始游戏”按钮，弹出第二个广告窗口（百度广告）。
        点击“继续”按钮后，真正的游戏窗口 `kyodai.exe` 启动。

通过 PChunter32 查看可知 qqllk.ocx 是 qqllk.exe 的子进程广告程序，qqllk.exe 又是 explorer.exe 的子进程。在百度广告窗口点击继续按钮就打开了真正的游戏窗口 kyodai.exe。

2.程序结构：
使用 `PEid` 扫描程序文件夹，发现以下文件：
        `qqllk.exe`：Delphi 编写的程序。
        `qqllk.ocx`：是一个加 aps 壳可执行文件，负责广告加载。
        `kyodai.exe`：真正的游戏程序。

火绒剑检测 Qqllk.ocx 行为，发现修改了 Keyodai.exe
直接运行 `kyodai.exe` 无法启动游戏，因为 `qqllk.ocx` 修改了 `kyodai.exe` 的行为。

2.2 逆向分析广告加载逻辑

1. 使用 OD（OllyDbg）调试：
将 `qqllk.exe` 拖入 OD，在 `CreateWindowExW` 和 `CreateProcessW` API 下断点。
分析广告窗口的创建和游戏进程的启动过程。

2. 广告窗口分析：
第一个广告窗口通过 `CreateWindowExW` 创建。

第二个广告窗口通过 `CreateProcessW` 启动 `qqllk.ocx`。

下图是第二个程序进程

第二个广告窗口

打开第二个 OD，附加或者直接打开第二个广告程序，但是要先设置 strongOD 才能调试多个

然后重启 OD。CreateprocessA 或 W 下断点

查看到 kyodai.exe 被创建即被挂起

直接用另一个 OD 打开游戏程序找到 winmain 函数

跟进去看看，一看貌似没有恢复

当执行完第二个广告后 Winmain 代码被改变，游戏程序便能正常执行

猜测是第二个广告程序在创建游戏进程挂起的时候修改了 winmian 的地方。
那么我们可以在 Qqllk.ocx 程序中的 resumethread 和 writeprocessmemory 下断点

然后执行唤起操作

总结游戏进程修改：
`qqllk.ocx` 在启动 `kyodai.exe` 时，将其挂起并修改其内存（如 `WinMain` 函数）。
使用 OD 附加 `kyodai.exe`，发现 `WinMain` 函数在广告加载后被修改。

2.3 去广告方案

由此去广告暂时有了两个方案：
1、只要启动 keyoai.exe 到指定的 0x43817A 地址上修改，使用 loadPE 计算出这个地址在文件
中的位置，然后将其值修改成 0 就可以了。
2、通过运行第二个广告程序后，运行到游戏程序的 OEPC 处直接 dump。

直接用第二种方式：
现在第一个 OD 运行 Qqllk.ocx，执行到唤起处，
另外一个 OD 附加 keyoai.exe，然后查看内存，查看 PE 头，找到 OEP 下断，
第一个 OD 继续执行，另外一个 OD 继续执行到 OEP 处直接 dump 出来即可。

到此处 dump

然后可以直接双击打开运行 dump 出来的程序，即可正常运行。

三、一键消除外挂实现

3.1 分析游戏逻辑

思路一 : 指南针配合清除函数
1.根据 ce 搜索到减少道具数值的地方
2.跟出减少道具数值函数
3.来到调用减少道具数值函数的地方

4.查找是谁调用的减少道具数值函数
5.即可找到关键点道具分发函数 f0-fb 间
6.可以通过该函数调用多个道具

思路二 : 查找炸弹函数

可以先从简单的思路二入手，尝试查找炸弹函数，内联汇编调用
经过观察，可以通过炸弹的声效文件 flystar.wav 查找所有参考文本字串

查找所有命令 push 00459250

全部命令下断点，再次运行游戏，玩到点击炸弹的时候，断点在下图

然后查看堆栈调用

回车，在此下断点，重新运行游戏（注意每次运行游戏可以选 A 级别然后点击练习可以简
单点），玩到获得炸弹道具后，点击炸弹道具，运行到此后单步步过执行

执行到此发现 edx 发生变化，多次执行其他道具可以发现

指南针对应 edx = F0
重列对应 edx = F1
炸弹对应 edx = F4
执行完 0041de5c 处后断到 0041ec07，执行完后炸弹减少，两个卡牌消失
在此往上找到 case F4，可知是道具分支调用

因此 0041de5c 处 call 的是道具分发函数
由此内嵌调用以下汇编代码即可调用炸弹做出一个小外挂

据观察，edx，ebx的赋值容易，但是要找esi的值。

但是由于栈保存的值不是固定的，所以要找到固定的。

可以打开CE软件，打开调试进程查找12A1F4，找到几个静态地址

经过测试上面三个绿色地址都可以赋值给esi。

3.2 编写外挂插件

1. 创建 MFC DLL 工程：
使用 Visual Studio 创建 MFC DLL 项目，命名为 `QQPlugin`。

2. 关键代码实现：
在 `QQPlugin.cpp` 中实现炸弹功能的调用：

#include "stdafx.h"#include "QQPlugin.h"#include "QQPlugindll.h"#ifdef _DEBUG#define new *DEBUG_NEW*#endif// CQQPluginApp*BEGIN_MESSAGE_MAP*(CQQPluginApp, *CWinApp*)*END_MESSAGE_MAP*()// CQQPluginApp 构造CQQPluginApp::CQQPluginApp(){// TODO:  在此处添加构造代码，// 将所有重要的初始化放置在 InitInstance 中}// 唯一的一个 CQQPluginApp 对象CQQPluginApp theApp;// CQQPluginApp 初始化#define WM_MOD_WINNAME *WM_USER*+110*LRESULT* *CALLBACK* WindowProc(*HWND* hWnd, *UINT* uMsg,*WPARAM* wParam, *LPARAM* lParam){if (uMsg== WM_MOD_WINNAME){*OutputDebugString*(L"ok");}else if (uMsg== *WM_KEYDOWN*){if (wParam== *VK_F**1*){int BaseAddr = 0x45DEBC;int m_Esi = *(int*)BaseAddr;_asm{mov esi, [m_Esi];mov eax, dword *ptr* ds : [esi + 0x494];lea ecx, dword *ptr* ds : [esi + 0x494];*push* 0xf4;*push* ebx;*push* ebx;*call*dword *ptr* ds : [eax + 0x28];}}return *DefWindowProc*(hWnd, uMsg, wParam, lParam);}return *CallWindowProc*(theApp.m_pOldProc, hWnd, uMsg, wParam, lParam);}*UINT* __stdcall ThreadProc(*PVOID* pVar){// 初始化，防止崩溃*AFX_MANAGE_STATE*(*AfxGetStaticModuleState*());QQPlugindll* pDlg= new QQPlugindll;pDlg->*Create*(IDD_DIALOG1);pDlg->*ShowWindow*(*SW_SHOW*);pDlg->*RunModalLoop*();return 0;}*BOOL* CQQPluginApp::InitInstance(){//CWinApp::InitInstance();*OutputDebugString*(L"InitInstance");m_hMainWnd= *FindWindow*(*NULL*, L"QQ连连看");m_pOldProc = (*WNDPROC*)*SetWindowLongPtr*(m_hMainWnd, *GWLP_WNDPROC*,(*LONG_PTR*)WindowProc);::*SendMessage*(m_hMainWnd, WM_MOD_WINNAME, 0, 0);// 创建线程，在线程中启动一个对话框*_beginthreadex*(0, 0, ThreadProc, this, 0, 0);return *TRUE*;}

在 `QQPlugindll.cpp` 中实现一键消除功能：

#include "stdafx.h"#include "QQPlugin.h"#include "QQPlugindll.h"#include "afxdialogex.h"// QQPlugindll 对话框*IMPLEMENT_DYNAMIC*(QQPlugindll, *CDialogEx*)QQPlugindll::QQPlugindll(*CWnd** pParent /*=NULL*/): *CDialogEx*(IDD_DIALOG1, pParent){}QQPlugindll::~QQPlugindll(){}void QQPlugindll::DoDataExchange(*CDataExchange** pDX){*CDialogEx*::*DoDataExchange*(pDX);}*BEGIN_MESSAGE_MAP*(QQPlugindll, *CDialogEx*)*ON_BN_CLICKED*(IDC_BUTTON1, &QQPlugindll::OnBnClickedButton1)*END_MESSAGE_MAP*()// QQPlugindll 消息处理程序//循环炸弹void QQPlugindll::OnBnClickedButton1(){// TODO: 在此添加控件通知处理程序代码for (int i= 0; i< 100; i++){::*SendMessage*(theApp.m_hMainWnd, *WM_KEYDOWN*, *VK_F**1*, 0);}}

3.3 注入外挂：

使用注入工具将生成的 DLL 文件注入到游戏进程中。
运行游戏后，点击外挂窗口的“一键消除”按钮，即可实现一键消除功能。

四、一键消除效果展示

一键消除效果：点击外挂窗口的按钮，快速消除所有卡牌。

五、额外扩展

一键消除解决完后，可以再说说思路一的做法：

每次按练习后都会随机生成地图，由此可以给关键api函数下断，bp rand

找到地图数据

483AC8 地图数据地址

483AC8内存拷贝给12BB50

12BB50=[Esi+0x195C] 地图地址

地图数组首地址是12BB50,但是数据开始的地方是12BB58，前面八个字节没用。

在点击游戏中两张相同卡牌或点击指南针之前，找两个相同数字靠在一起的下硬件访问断点

尝试断下来通过栈回溯找指南针函数和消除函数的地方

总结

通过逆向分析和编程技术，我们成功去除了 QQ 连连看中的广告，并实现了一键消除功能。本文详细介绍了去广告和外挂实现的思路与步骤，希望对读者有所帮助。需要注意的是，此类技术仅用于学习和研究，请勿用于非法用途。

【软件逆向】QQ 连连看小游戏去广告与一键消除实现

目录一、背景介绍二、去广告实现 2.1 分析广告加载流程 2.2 逆向分析广告加载逻辑 2.3 去广告方案三、一键消除外挂实现 3.1 分析游戏逻辑 3.2 编写外挂插件 3.3 注入外挂： 四、一键消除效果展示五、额外扩展一、背景介绍 QQ 连连看是一款经典的休闲…...

编程日记 2025/8/21 13:11:03

vue el-select 省市区三级联动 vue + element-ui使用第三方插件实现省市区三级联动

vue el-select 省市区三级联动 vue使用第三方插件实现省市区三级联动网上找了好多教程，都是使用el-cascader级联选择器的省市区选择器，但是几乎没有三个单独的el-select的进行关联的三级省市联动组件效果第一步:先安装省市区element-ui的插件 npm install element-china-a…...

编程日记 2025/8/21 2:53:06

【GPT入门】第8课大语言模型的自洽性

【GPT入门】第8课大语言模型的自洽性 1.自洽性概念2.代码（观察执行结果）3.自洽性核心思想 1.自洽性概念大模型的自洽性（self - consistency）是指在推理阶段，大模型通过生成多个答案并选择出现频率最高的那个&#x…...

编程日记 2025/8/21 13:04:22

工程化与框架系列（28）--前端国际化实现

前端国际化实现 🌍 引言前端国际化（i18n）是现代Web应用中的重要组成部分，它能够让应用支持多语言和多地区的用户使用。本文将深入探讨前端国际化的实现方案和最佳实践，包括文本翻译、日期时间格式化、货币处理等方面…...

编程日记 2025/8/21 13:09:29

【阿里云】操作系统控制台操作体验与性能评测全解析

引言在现代的云计算环境中，操作系统控制台是进行系统管理和运维的重要工具。它不仅帮助用户高效地管理云端资源，还提供了智能助手、系统诊断、性能观测等功能，能够提升操作系统的使用效率，增强用户的操作体验。本文简要介绍了操…...

编程日记 2025/8/21 13:06:24

面试之《IntersectionObserver的使用》

IntersectionObserver 是一个 Web API，用于异步观察目标元素与其祖先元素或顶级文档视口（viewport）交叉状态的变化。这在很多场景下非常有用，比如懒加载图片、实现无限滚动加载更多内容等。下面详细介绍它的使用方法。基本原理 …...

编程日记 2025/8/21 13:08:45

在 Spring Boot 2.7.x 中引入 Kafka-0.9 的实践

文章目录在 Spring Boot 2.7.x 中引入 Kafka-0.9 的实践一、下载 Kafka-0.9二、启动 Zookeeper 和 Kafka三、创建 Spring Boot 项目四、引入 kafka 依赖五、移除 Kafka 自动配置六、编写 Kafka 生产者6.1 Kafka配置类6.2 生产者监听类七、编写Controller发送Kafka八、验证消费…...

编程日记 2025/8/21 13:07:09

【MACOS】用户数据过多

进入下面的路径下找到.Spotlight-V100文件夹 /System/Volumes/Data修改选线通过终端权限不够在finder中进行查看然后解锁然后添加权限使用代码查看存储数据。 diskutil apfs list...

编程日记 2025/8/21 13:08:05

鸿蒙系统中的持续部署

鸿蒙操作系统，作为一款面向未来的分布式操作系统，旨在为不同的设备提供统一的操作系统平台。它支持多种终端设备，包括但不限于智能手机、平板电脑、智能穿戴设备和物联网（IoT）设备等，并且能够实现跨平台的无…...

编程日记 2025/8/21 13:11:02

centos linux安装mysql8 重置密码远程连接

1. 下载并安装 MySQL Yum 仓库从 MySQL 官方网站下载并安装 Yum 仓库配置文件。 # 下载MySQL 8.0的Yum仓库包 wget https://dev.mysql.com/get/mysql80-community-release-el7-5.noarch.rpm # 安装Yum仓库包 sudo rpm -ivh mysql80-community-release-el7-5.noarch.rpm2. 启…...

编程日记 2025/8/21 13:03:53

几种常见的虚拟环境工具（Virtualenv、Conda、System Interpreter、Pipenv、Poetry）的区别和特点总结

在 PyCharm 中创建虚拟环境是一个非常直接的过程，可以帮助你管理项目依赖，确保不同项目之间的依赖不会冲突。通过 PyCharm 创建虚拟环境打开 PyCharm 并选择或创建一个项目。打开项目设置： 在 Windows/Linux 上，可以通过点击…...

编程日记 2025/8/21 13:08:45

VScode：运行程序停止后，频繁出现终端进程被终止

VScode里面powershell被迫关闭 bug场景排查原因解决办法 bug场景系统：Windows IDE：Visual Studio Code 停止运行程序后，按向上箭头想要执行上一步命令，忽然终端页面强行关闭，并报错如下： 终端进程 &quo…...

编程日记 2025/8/21 13:10:13

PHP框架加载不上.env文件中的变量

以lumen5.5框架为例，根目录中bootstrap文件夹下的app.php文件中 (new Dotenv\Dotenv(__DIR__./../))->load(); 是读取所有.env中的文件的，这个是正常的，但是在代码中的任何位置或者在config目录下的databases.php里，代码如…...

编程日记 2025/8/19 10:07:52

Linux：基本指令与内涵理解

1.文件操作指令 1.1 ls ls指令用于查看指定层级文件夹下的文件或文件夹基本格式：ls (选项) (查看层级） 其中选项处不写就默认是显示文件名，查看层级默认是当前层级选项1： -l 作用：将查找文件的详细信息显示出来我们…...

编程日记 2025/8/21 13:09:30

C++设计模式-抽象工厂模式：从原理、适用场景、使用方法，常见问题和解决方案深度解析

一、模式基本概念 1.1 定义与核心思想抽象工厂模式（Abstract Factory Pattern）是创建型设计模式的集大成者，它通过提供统一的接口来创建多个相互关联或依赖的对象族，而无需指定具体类。其核心思想体现在两个维度： …...

编程日记 2025/8/21 2:53:16

LINUX系统安装+添加共享目录

一、前言 Windows或mac系统中创建Linux工作环境是基于VMware和SL(Scientific Linux)，下面分别安装二者。二、VMware软件安装及注册 1、双击VMware安装包 2、点击下一步 3、勾选接受许可，并点击下一步 4、更改路径（建议更改为容易找到的路…...

编程日记 2025/8/21 2:45:38

《UE5_C++多人TPS完整教程》学习笔记34 ——《P35 网络角色（Network Role）》

本文为B站系列教学视频《UE5_C多人TPS完整教程》 —— 《P35 网络角色（Network Role）》的学习笔记，该系列教学视频为计算机工程师、程序员、游戏开发者、作家（Engineer, Programmer, Game Developer, Author） Stephe…...

编程日记 2025/8/16 9:55:36

成为git砖家(9): rebase进阶: 拆分commit为多个

问题描述当一次性 git add 了多个修改点， 并且快速的执行了 git commit 后， 你觉得有点懊恼： 明明可以独立为两次或多次 commit， 揉在一块导致历史记录不太清晰。比如我在 nn1 这个练手项目中， 最近一次 commit&am…...

编程日记 2025/8/20 13:41:26

pytorch retain_grad vs requires_grad

requires_grad大家都挺熟悉的，因此穿插在retain_grad的例子里进行捎带讲解就行。下面看一个代码片段： import torch# 创建一个标量 tensor，并开启梯度计算 x torch.tensor(2.0, requires_gradTrue)# 中间计算：y 依赖于 x&#x…...

编程日记 2025/8/18 12:58:48

Axure常用变量及使用方法详解

点击下载《Axure常用变量及使用方法详解.pdf》摘要 Axure RP 作为一款领先的前端原型设计工具，提供了全面的变量和函数系统，以支持复杂的交互设计和动态内容展示。本文将从专业角度详细解析 Axure 中的全局变量、中继器数据集变量/函数、元件变量…...

编程日记 2025/8/21 2:53:27

为企业级AI交互系统OpenWebUI集成LDAP用户权限认证（2）

为企业级AI交互系统OpenWebUI集成LDAP用户权限认证（2）本文介绍如何OpenWebUI系统集成LDAP认证服务，及其用户权限及用户组设置。推荐超级课程：本地离线DeepSeek AI方案部署实战教程【完全版】Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战目录…...

编程日记 2025/8/20 17:22:19

mac 被禁用docker ui后，如何使用lima虚拟机启动docker

本机macos 安装lima brew install lima创建配置 echo "\\ndynamic:\n big-sur:\n image: docker://docker:git\n linux:\n image: docker.io/limasoftware/ubuntu:20.04 \\n" > ~/.lima/default.yaml启动名叫default的虚拟机 limactl start default进…...

编程日记 2025/8/20 14:57:31

C#实现AES-CBC加密工具类（含完整源码及使用教程）

一、AES-CBC加密应用场景 AES（Advanced Encryption Standard）作为全球公认的安全加密标准，广泛使用在以下场景： API通信加密：保护HTTP接口传输的敏感数据（如身份令牌、支付信息）文件安全存储&…...

编程日记 2025/8/20 4:52:22

Unity辅助工具_头部与svn

Unity调用者按钮增加PlaySideButton using QQu; using UnityEditor; using UnityEngine; [InitializeOnLoad] public class PlaySideButton {static PlaySideButton(){UnityEditorToolbar.RightToolbarGUI.Add(OnRightToolbarGUI);UnityEditorToolbar.LeftToolbarGUI.Add(OnLe…...

编程日记 2025/8/16 12:00:53

一、背景介绍

二、去广告实现

2.1 分析广告加载流程

2.2 逆向分析广告加载逻辑

2.3 去广告方案

三、一键消除外挂实现

3.1 分析游戏逻辑

3.2 编写外挂插件

3.3 注入外挂：

四、一键消除效果展示

五、额外扩展

相关文章：