[计算机软件及应用]RPG游戏分析.doc

《[计算机软件及应用]RPG游戏分析.doc》由会员分享，可在线阅读，更多相关《[计算机软件及应用]RPG游戏分析.doc（68页珍藏版）》请在三一办公上搜索。

1、LoginGate服务器服务器端：1首先从LoginGate.cpp WinMain分析： 1)CheckAvailableIOCP : 检查是不是NT，2000的系统（IOCP） 2)InitInstance: 初始化界面，加载WSAStartup3) MainWndProc窗口回调函数.2MainWndProc.CPP中分析回调函数MainWndProcswitch (nMsg) case _IDM_CLIENTSOCK_MSG: case WM_COMMAND: case WM_CLOSE： g_ssockLocal 7000 游戏登陆端口g_csockRemote 5000 发送到lo

2、gsrv服务器上的套接字1）_IDM_CLIENTSOCK_MSG 消息：处理与logsrv回调通讯事件。调用：OnClientSockMsg,该函数是一个回调函数： 当启动服务之后，ConnectToServer函数将(_IDM_CLIENTSOCK_MSG消息FD_CONNECT|FD_READ|FD_CLOSE)传入WSAAsyncSelect函数。在与hWnd窗口句柄对应的窗口例程中以Windows消息的形式接收网络事件通知。函数OnClientSockMsg，主要完成与logsrv服务器之间的通信（心跳，转发客户端数据包等） switch (WSAGETSELECTEVENT(lPa

3、ram) case FD_CONNECT: case FD_CLOSE: case FD_READ: FD_CONNECT：(重新连接情况)A. CheckSocketError返回正常时：a). ConnectToServer函数首先在服务启动的时候执行一次。回调FD_CONNECTb)连接logsrv时,开启ThreadFuncForMsg线程，把从客户端发送的数据(g_xMsgQueue, FD_READ事件读到的logSrv服务器发来的数据) 投递I/O，利用IOCP模型，发送到客户端。SleepEx挂起线程。至到一个I/O 完成回调函数被调用。 一个异步过程调用排队到此线程。 Thr

4、eadFuncForMsg线程检测(从logSrv收到的g_xMsgQueue数据包-心跳，处理包)。i/o 投递，利用IOCP发送给客户端。 if (nSocket = AnsiStrToVal(pszFirst + 1) /得到socket WSASend(SOCKET)nSocket, &Buf, 1, &dwSendBytes, 0, NULL, c)终止定时器_ID_TIMER_CONNECTSERVERKillTimer(g_hMainWnd, _ID_TIMER_CONNECTSERVER);d)设置_ID_TIMER_KEEPALIVE定时器 （心跳数据包）SetTimer(g

5、_hMainWnd, _ID_TIMER_KEEPALIVE 调用定时器回调函数OnTimerProc: 定时发关心跳数据包到logsrv服务器。SendExToServer(PACKET_KEEPALIVE);B. 如果socket断开，设置_ID_TIMER_CONNECTSERVER定时器ConnectToServer尝试重新连接服务器。 _ID_TIMER_CONNECTSERVER, (TIMERPROC)OnTimerProc); FD_CLOSE: 断开与logsrv服务器SOCKET连接，OnCommand(IDM_STOPSERVICE, 0); 回调函数处理IDM_STOP

6、SERVICE。 FD_READ: 接收logsrv服务器发送的数据包（心跳,登陆验证，selCur服务器地址），把数据加入缓冲区(g_xMsgQueue)中。2）WM_COMMAND: IDM_STARTSERVICE: 启动服务(IOCP模型Server响应客户端请求) IDM_STOPSERVICE:停止服务(IOCP模型Server) 3）WM_CLOSE: IDM_STOPSERVICE:停止服务(IOCP模型Server) WSACleanup();PostQuitMessage(0); /WM_DESTROY消息IDM_STARTSERVICE: 启动服务(IOCP模型Serve

7、r响应客户端请求)InitServerSocket：函数：1) AcceptThread线程：Accept之后生成一个CSessionInfo对象，pNewUserInfo-sock = Accept; 客户端Socket值赋值给结构体。记录客户相关信息。新的套接字句柄用CreateIoCompletionPort关联到完成端口，然后发出一个异步的WSASend或者WSARecv调用(pNewUserInfo-Recv();接收客户端消息)，因为是异步函数，WSASend/WSARecv会马上返回，实际的发送或者接收数据的操作由WINDOWS系统去做。然后把CSessionInfo对象加入g_

8、xSessionList中。向logsrv服务器发送用户Session信息。打包规则%0socket/ip$0 在客户accept之后，总投递一个I/O(recv),然后把相应的数据发往logsrv服务器。 2) CreateIOCPWorkerThread函数： 调用CreateIoCompletionPort 并根据处理器数量，创建一个或多个ServerWorkerThread线程。ServerWorkerThread线程工作原理：循环调用GetQueuedCompletionStatus()函数来得到IO操作结果。阻塞函数。当WINDOWS系统完成WSASend或者WSArecv的操作，

9、把结果发到完成端口。GetQueuedCompletionStatus()马上返回,并从完成端口取得刚完成的WSASend/WSARecv的结果。然后接着发出WSASend/WSARecv，并继续下一次循环阻塞在GetQueuedCompletionStatus()这里。a). pSessionInfo为空或者dwBytesTransferred =0 ,在客户端close socket，发相应数据包(异常）到logsrv服务器(X命令-数据包)，关闭客户端套按字。 b). while ( pSessionInfo-HasCompletionPacket() ) 如果数据验证正确，就转发数据包

10、(A命令-数据包) logsrv服务器。c). if (pSessionInfo-Recv() 继续投递I/O操作。 总结：我们不停地发出异步的WSASend/WSARecv IO操作，具体的IO处理过程由WINDOWS系统完成，WINDOWS系统完成实际的IO处理后，把结果送到完成端口上（如果有多个IO都完成了，那么就在完成端口那里排成一个队列）。我们在另外一个线程里从完成端口不断地取出IO操作结果，然后根据需要再发出WSASend/WSARecv IO操作。IDM_STOPSERVICE: 停止服务(IOCP模型Server响应客户端请求) Close - OnCommand(IDM_ST

11、OPSERVICE, 0L); -g_fTerminated = TRUE; 线程退出。 if (g_hAcceptThread != INVALID_HANDLE_VALUE) TerminateThread(g_hAcceptThread, 0); WaitForSingleObject(g_hAcceptThread, INFINITE); /IOCP的Accept线程 CloseHandle(g_hAcceptThread); g_hAcceptThread = INVALID_HANDLE_VALUE; if (g_hMsgThread != INVALID_HANDLE_VALUE

12、) TerminateThread(g_hMsgThread, 0);/窗口例程网络事件回调线程 WaitForSingleObject(g_hMsgThread, INFINITE); CloseHandle(g_hMsgThread); g_hMsgThread = INVALID_HANDLE_VALUE; ClearSocket(g_ssock); ClearSocket(g_csock); CloseHandle(g_hIOCP);总结：LoginGate（登录网关服务器），接受客户端连接，并且把用户ID，密码直接发送到LoginSvr服务器中，由LoginSrv服务器验证之后，发送

13、数据包返回给客户端。LoginGate之间是通过定时器，定时发送“心跳”数据。验证服务器存活的。客户端与服务器端的数据在传输中，是进行过加密的。向loginSrv发送%A+Msg+$0消息： 转发客户端消息。 %X+Msg+$0消息： 发送用户连接消息，增加到用户列表。 %O+Msg+$0消息： 发送用户上线消息。主要流程：服务启动后，LoginGate启动了AcceptThread,和ServerWorkerThread线程，AcceptThread线程接收客户端连接，并把session信息发送给loginSrv服务器，ServerWorkerThread线程从完成端口取得刚完成的WSASe

14、nd/WSARecv的结果后，把客户端数据转发给loginSrv服务器。服务启动时，WSAAsyncSelect模型连接到loginSrv服务器中。一旦连接成功，就启动ThreadFuncForMsg线程，该线程从g_xMsgQueue(FD_READ事件读到的loginSrv服务器发来的数据)中取出loginSrv服务器处理过的数据。投递I/O，利用IOCP模型，发送到客户端。ServerWorkerThread转发客户端数据 - WSAAsyncSelect的Read读loginSrv处理后返回的数据- ThreadFuncForMsg线程，投递WSASend消息，由Windows处理（I

15、OCP），发送数据给客户端。LoginSvr服务器功能:(1)通过数据库的直接连接验证用户名密码正确; (2)在接受Gate open user信息后，创建用户CuserInfo对象保存用户在CgateInfo,主要保存用户需要验证的信息(如ID,密码,是否验证通过); (3)接受Gate转发的请求server list消息,下发server list列表,前提条件有CuserInfo对象在Gate中(通过client 在gate上的socketid作为标示判断)(3)如果失败,返回错误，如果成功，同时返回server_list.(4) 数据清理：由client从gate断开时,清理Gate上

16、的CUserInfo数据g_gcSock Local 5500端口1首先从LoginSvr.cpp WinMain分析： 1)CheckAvailableIOCP : 检查是不是NT，2000的系统（IOCP） 2)InitInstance: 初始化界面，加载WSAStartup GetDBManager()-Init( InsertLogMsg, Mir2_Account, sa, prg ); 数据库管理类，做底层数据库操作。3) MainWndProc窗口回调函数OnCommand:IDM_STARTSERVICE:创建LoadAccountRecords线程a). UPDATE TBL

17、_ACCOUNT重置帐户验证状态。b). 读服务器列表(TBL_SERVERINFO, selGate服务器)，加入g_xGameServerList遍历xGameServerList列表，把服务器信息加入到一个字符数组g_szServerList中。c). 启动InitServerThreadForMsg线程。 d). 调用InitServerSocket函数创建两个线程： AcceptThread线程： ServerWorkerThread线程：调用InitServerSocket函数创建两个线程： 1) AcceptThread线程：Accept之后生成一个CGateInfo对象，CGa

18、teInfo-sock = Accept; 客户端Socket值赋值给结构体。记录客户相关信息。新的套接字句柄用CreateIoCompletionPort关联到完成端口，然后发出一个异步的WSASend或者WSARecv调用(pNewUserInfo-Recv();接收客户端消息)，因为是异步函数，WSASend/WSARecv会马上返回，实际的发送或者接收数据的操作由WINDOWS系统去做。然后把CGateInfo对象加入g_xGateList中。在客户accept之后，投递一个I/O(recv)。分析一下g_xGateList发现，每个CGateInfo里有sock; xUserInfo

19、List，g_SendToGateQ，该网关的相关信息依次（网关对应的sock, 用户列列信息，消息队列），可以为多个LoginGate登录网关服务。2) ServerWorkerThread线程：ServerWorkerThread线程工作原理：循环调用GetQueuedCompletionStatus()函数来得到IO操作结果。阻塞函数。当WINDOWS系统完成WSASend或者WSArecv的操作，把结果发到完成端口。GetQueuedCompletionStatus()马上返回,并从完成端口取得刚完成的WSASend/WSARecv的结果。然后接着发出WSASend/WSARecv，并

20、继续下一次循环阻塞在GetQueuedCompletionStatus()这里。a).if (g_fTerminated) 线程结束前：循环遍历g_xGateList，取出pGateInfo关闭套接字，并删除节点。dwBytesTransferred =0 ,关闭该服务器套接字。b).while ( pGateInfo-HasCompletionPacket() ) 验证消息格式。case -: 发送心跳数据包到每个LoginGate服务器。case A: 处理每个LoginGat服务器转发的客户端的消息增加到各自网关(CGateInfo)g_SendToGateQ队列中，然后ThreadFu

21、ncForMsg线程进行验证后再发送消息到各个LoginGate服务器。 pGateInfo-ReceiveSendUser(&szTmp2);case O:处理每个网关Accept客户端后增加pUserInfo用户信息到各自网关的xUserInfoList列表中。 pGateInfo-ReceiveOpenUser(&szTmp2);case X:处理每个网关收到客户端Socket关闭之后发送过来的消息。设置该网关socket相应状态。 pGateInfo-ReceiveCloseUser(&szTmp2);case S: GameSvr服务器发送的消息，更新TBL_ACCOUNT，验证字段

22、，说明用户已下线，下次登录必须先到LoginSvr服务器再次验证。 pGateInfo-ReceiveServerMsg(&szTmp2);case M: GameSvr服务器发送的消息,创建一个用户的消息，把用户ID，密码,名字插入TBL_ACCOUNT表中插入成功返回SM_NEWID_SUCCESS,否则SM_NEWID_FAIL，把在信息前加#，信息后加! 不做TBL_ACCOUNTADD表的添加，只增加TBL_ACCOUNT表信息。 A:是LoginGate 服务器转发客户端消息到g_xMsgQueue队列, 由ThreadFuncForMsg线程处理后，转发到各个loginGate服

23、务器继续投递I/O操作。启动InitServerThreadForMsg 创建ThreadFuncForMsg线程。c 收到loginGate服务器发送过来的消息之后，ServerWorkerThread经过数据包分析之后（case A），把客户端的消息，写入g_SendToGateQ队列中，然后在本线程中再进行处理。 遍历g_SendToGateQ队列中数据，验证数据包是否正确（#!字符）根据DefaultMsg.wIdent标志case CM_IDPASSWORD: 处理登陆业务 遍历xUserInfoList用户列表信息，到数据库表TBL_ACCOUNT中找相应信息，如果失败发送(SM_

24、ID_NOTFOUND, SM_PASSWD_FAIL)消息，否则发送SM_PASSOK_SELECTSERVER+ g_szServerList（SelGate服务器列表消息）SelGate服务器列表消息（对应TBL_SERVERINFO数据库表中数据），供用户选择登录的SelGate服务器。 CM_SELECTSERVER: 选择服务器(SelGate) 遍历xUserInfoList用户列表信息，根据socket,找到用户密钥，消息解密后，遍历g_xGameServerList列表，把用户选择的SelGate服务器转化为IP地址，发送至LoginGate服务器，再转发至客户端。设置该用户

25、SelServer的标志状态。从该网关的xUserInfoList用户列表中删除该用户。CM_ADDNEWUSER:新注册用户 判断用户名是否已存在，失败发送SM_NEWID_FAIL消息，成功，写插入表数据，并发送SM_NEWID_SUCCESS消息到 LoginGate服务器，转发至客户端。IDM_STOPSERVICE: 停止服务(IOCP模型Server响应客户端请求) Close - OnCommand(IDM_STOPSERVICE, 0L); -g_fTerminated = TRUE; 三个线程退出。主要流程：服务启动后，LoginSvr启动了AcceptThread,和Ser

26、verWorkerThread线程，AcceptThread线程接收loginGate，GameSvr服务器连接，加入g_xGateList网关列表中，ServerWorkerThread线程从完成端口取得刚完成的WSASend/WSARecv的结果后，进行分析处理两个服务器发送来的消息。服务启动同时，启动ThreadFuncForMsg线程，该线程从g_xMsgQueue(iocp读到的loginGate服务器发来的数据)中取出数据，处理数据。投递I/O，利用IOCP模型，发送到loginGate服务器。SelGate服务器注：客户端从LoginSvr服务器得到SelGate服务器IP之后，

27、连接SelGate服务器，进行角色创建，删除，选择操作，然后发送数据到DBSrv服务器。g_ssock Local 7100客户端登陆端口g_csockRemote 5100发送到DBSrv服务器上的套接字1首先从SelGate.cpp WinMain分析： 1)CheckAvailableIOCP : 检查是不是NT，2000的系统（IOCP） 2)InitInstance: 初始化界面，加载WSAStartup3)MainWndProc窗口回调函数.2MainWndProc.CPP中分析回调函数MainWndProcswitch (nMsg) case _IDM_CLIENTSOCK_MS

28、G: case WM_COMMAND: case WM_CLOSE：1）_IDM_CLIENTSOCK_MSG 消息： 处理与SelGate回调通讯事件。调用：OnClientSockMsg,该函数是一个回调函数： 当启动服务之后，ConnectToServer函数将(_IDM_CLIENTSOCK_MSG消息FD_CONNECT|FD_READ|FD_CLOSE)传入WSAAsyncSelect函数。在与hWnd窗口句柄对应的窗口例程中以Windows消息的形式接收网络事件通知。函数OnClientSockMsg，主要完成与DBSrv服务器之间的通信（心跳，转发客户端数据包等） switch

29、 (WSAGETSELECTEVENT(lParam) case FD_CONNECT: case FD_CLOSE: case FD_READ: FD_CONNECT：(重新连接情况) A. CheckSocketError返回正常时：a). ConnectToServer函数首先在服务启动的时候执行一次。回调FD_CONNECT b)连接DBSrv时,开启ThreadFuncForMsg线程，把从客户端发送的数据(g_xMsgQueue, FD_READ事件读到的DBSrv服务器发来的数据)投递I/O，利用IOCP模型，发送到客户端。SleepEx挂起线程,至到一个I/O 完成回调函数被调

30、用。一个异步过程调用排队到此线程。 ThreadFuncForMsg线程检测(从DBSrv收到的g_xMsgQueue数据包-心跳，处理包)。i/o 投递，利用IOCP发送给客户端。 if (nSocket = AnsiStrToVal(pszFirst + 1) /得到socket WSASend(SOCKET)nSocket, &Buf, 1, &dwSendBytes, 0, NULL, NULL); c)终止定时器_ID_TIMER_CONNECTSERVERKillTimer(g_hMainWnd, _ID_TIMER_CONNECTSERVER);d)设置_ID_TIMER_KEE

31、PALIVE定时器 （心跳数据包）SetTimer(g_hMainWnd, _ID_TIMER_KEEPALIVE 调用定时器回调函数OnTimerProc: 定时发关心跳数据包到DBSrv服务器。SendExToServer(PACKET_KEEPALIVE);B. 如果socket断开，设置_ID_TIMER_CONNECTSERVER定时器ConnectToServer尝试重新连接服务器。 _ID_TIMER_CONNECTSERVER, (TIMERPROC)OnTimerProc); FD_CLOSE: 断开SOCKET连接，OnCommand(IDM_STOPSERVICE, 0)

32、; 回调函数处理IDM_STOPSERVICE。 case FD_READ: 接收DBSrv服务器发送的数据包（心跳,登陆验证，selCur服务器地址），把数据加入缓冲区(g_xMsgQueue)中。 WM_COMMAND: IDM_STARTSERVICE: 启动服务(IOCP模型Server响应客户端请求) IDM_STOPSERVICE:停止服务(IOCP模型Server) WM_CLOSE: IDM_STOPSERVICE:停止服务(IOCP模型Server) WSACleanup();PostQuitMessage(0); /WM_DESTROY消息IDM_STARTSERVICE:

33、 启动服务(IOCP模型Server响应客户端请求)InitServerSocket：函数：1) AcceptThread线程： Accept之后生成一个CSessionInfo对象，pNewUserInfo-sock = Accept; 客户端Socket值赋值给结构体。记录客户相关信息。新的套接字句柄用CreateIoCompletionPort关联到完成端口，然后发出一个异步的WSASend或者WSARecv调用(pNewUserInfo-Recv();接收客户端消息)，因为是异步函数，WSASend/WSARecv会马上返回，实际的发送或者接收数据的操作由WINDOWS系统去做。然后把

34、CSessionInfo对象加入g_xSessionList中。向DBsrv服务器发送用户Session信息。打包规则%0socket/ip$0 在客户accept之后，总投递一个I/O(recv),然后把相应的数据发往DBSrv服务器。 2) CreateIOCPWorkerThread函数： 调用CreateIoCompletionPort 并根据处理器数量，创建一个或多个ServerWorkerThread线程。ServerWorkerThread线程工作原理：循环调用GetQueuedCompletionStatus()函数来得到IO操作结果。阻塞函数。当WINDOWS系统完成WSAS

35、end或者WSArecv的操作，把结果发到完成端口。GetQueuedCompletionStatus()马上返回,并从完成端口取得刚完成的WSASend/WSARecv的结果。然后接着发出WSASend/WSARecv，并继续下一次循环阻塞在GetQueuedCompletionStatus()这里。a). pSessionInfo为空或者dwBytesTransferred =0 ,在客户端close socket，发相应数据包(异常）到DBSrv服务器(X命令-数据包)，关闭客户端套按字。b). while ( pSessionInfo-HasCompletionPacket() ) 如

36、果数据验证正确，就转发数据包(A命令-数据包) DBSrv服务器。c). if (pSessionInfo-Recv() 继续投递I/O操作。 总结：我们不停地发出异步的WSASend/WSARecv IO操作，具体的IO处理过程由WINDOWS系统完成，WINDOWS系统完成实际的IO处理后，把结果送到完成端口上（如果有多个IO都完成了，那么就在完成端口那里排成一个队列）。我们在另外一个线程里从完成端口不断地取出IO操作结果，然后根据需要再发出WSASend/WSARecv IO操作。 IDM_STOPSERVICE: 停止服务(IOCP模型Server响应客户端请求) Close - On

37、Command(IDM_STOPSERVICE, 0L); -g_fTerminated = TRUE; 线程退出。 ClearSocket(g_ssock); ClearSocket(g_csock); CloseHandle(g_hIOCP);总结：SelGate（角色处理服务器），接受客户端连接，并且把用户数据包(角色处理)发送到DBSrv服务器中，由DBSrv服务器处理之后，发送数据包返回给客户端。SelGate之间是通过定时器，定时发送“心跳”数据。验证服务器存活的。客户端与服务器端的数据在传输中，是进行过加密的。向DBSrv发送 %A+Msg+$0消息： 转发客户端消息。 %X+M

38、sg+$0消息： 发送用户连接消息，增加到用户列表。 %O+Msg+$0消息： 发送用户上线消息。主要流程：服务启动后，SelGate启动了AcceptThread,和ServerWorkerThread线程，AcceptThread线程接收客户端连接，并把session信息发送给DBSrv服务器，ServerWorkerThread线程从完成端口取得刚完成的WSASend/WSARecv的结果后，把客户端数据转发给DBSrv服务器。服务启动时，WSAAsyncSelect模型连接到DBSrv服务器中。一旦连接成功，就启动ThreadFuncForMsg线程，该线程从g_xMsgQueue(F

39、D_READ事件读到的DBSrv服务器发来的数据)中取出DBSrv服务器处理过的数据。投递I/O，利用IOCP模型，发送到客户端。ServerWorkerThread转发客户端数据 - WSAAsyncSelect的Read读DBSrv处理后返回的数据- ThreadFuncForMsg线程，投递WSASend消息，由Windows处理（IOCP），发送数据给客户端。传奇文件类型格式探讨(一)：Wix文件：索引文件，根据索引查找到相应数据地址(数据文件)。/ WIX 文件头格式 typedef struct tagWIXFILEIMAGEINFO CHAR szTmp40; / 库文件标题 W

40、EMADE Entertainment inc. WIL文件头 INT nIndexCount; / 图片数量 INT* pnPosition; / 位置WIXIMAGEINFO, *LPWIXIMAGEINFO;我们下载一个Hedit编辑器打开一个Wil文件，分析一下。我们发现Wix文件中，0x23地址(含该地址)以前的内容是都相同的，即为：#INDX v1.0-WEMADE Entertainment inc.Ofs44 0x2C的地方：存放着0B 00 00 00，高低位转换后为：0xB转换十进制数为11(图片数量)Ofs48 0x30的地方：存放着38 04 00 00，高低位转换后为

41、：0x438 = 1080, 这个就是图象数据的开始位置。我们用Wil编辑打开对应的Wil文件，发现，果然有11张图片。另外我们发现，在Ofs = 44 -47之间的数据总是38 04 00 00，终于明白，所有的图片起始位置是相同的。Wil文件: 数据文件。前面我们说了图象数据的开始位置为0x438 = 1080, 1080中有文件开头的44字节都是相同的。所以，就是说有另外的1036字节是另有用途。1036中有1024是一个256色的调色板。而Wil里面的图片格式都是256色的位图储存。我们看到图片位置数据为： 20 03 58 02, 转化为十六进制： 0x320, 0x258 刚好就是

42、800*600大小的图片。07 00 D4 FF为固定值(标识)。图片起始位置为：Ofs 1088: 0x440 图片大小为480000起始位置：0x440 1088 终止位置：0x7573F 481087 为了验证数据是否正确，我们通过Wil工具，把第一幅图片导出来，然后用Hedit编辑器打开，经过对比，我们发现，数据一致。大小一致。 大家看到图片1的结束位置为0fs 481077,减去1080+1 = 480000刚好800*600大小。我们用Wil抓图工具打开看一下(确定是800*600大小)：我们导出第二张BMP图片图片的大小为：496* 361, 我们从Wix中读出第二张图片的索引位

43、置：根据贴图，我们发现第二张图片的索引位置为： 40 57 07 00，转换为十六进制：0x75740,即为：481088，前面我们讲到第一张图片的结束位置是： 0fs 481077,从Wix中读出来的也刚好为第二张图片的起始位置：(我们分析Wil中的第二张图片，起始位置：0x75740 481088) ： F0 01 69 01为图片长宽： 0x1F0, 0x169 为496* 361 。 07 00 D4 FF为固定值(标识)。 我们用工具打开第二张BMP图片，从起始位置，一直选取中至结束，发现刚好选496* 361字节大小。两边数据对比之后发现一致。知道了图片格式，我们可以写一个抓图片格

44、式的程序了。登录处理事件：0WinMain主函数调用g_xLoginProc.Load();加载图片等初始化，设置g_bProcState 的状态。1CLoginProcess:OnKeyDown- m_xLogin.OnKeyDown-g_xClientSocket.OnLogin;WSAAsyncSelect模型ID_SOCKCLIENT_EVENT_MSG,因此，(登录，角色选择，游戏逻辑处理)都回调g_xClientSocket.OnSocketMessage(wParam, lParam)进行处理。OnSocketMessage函数中：FD_READ事件中：2g_bProcState判断当前状态，_GAME_PROC时，把GameGate的发送