C#开发QQ农场外挂实践

闲来无聊，国庆期间看别人在玩农场，我也开通了一下，发现钱不够，偷起来很麻烦，所以想写一个自动偷菜的程序，因此有了这篇文章：

QQ农场是基于http协议的，因此只要通过工具软件截取http数据包，从而进一步进行分析提交和接收到的数据含义，然后再模拟一个flash client和服务器打交道即可。

为了实现以上目标，下载安装截获tcp/ip数据包的工具软件ethereal,安装好以后，登陆QQ进入农场，然后开启ethereal软件开始截获数据包，然后在农场里点刷新好友列表按钮，然后去ethereal里看看截获到的数据包，发现读取好友列表的url地址是：

http://happyfarm.qzone.qq.com/api.php?mod=friend

需要的参数有：login_time 、skey、uin 三个

知道这个地址以后，可以用apache httpclient模拟一个flash client，具体代码如下：

String login_time = ConfigProperties.getProperty("login_time");
   String skey = ConfigProperties.getProperty("skey");
   String _s_ = ConfigProperties.getProperty("_s_");
   String uin = ConfigProperties.getProperty("uin");
   HttpClient hc = new HttpClient();
   // 创建GET方法的实例
   GetMethod getMethod = new GetMethod(url);
   //
   getMethod.addRequestHeader("Accept", "*/*");
   getMethod
     .addRequestHeader(
       "User-Agent",
       "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; 360SE)");
   getMethod.addRequestHeader("Accept-Encoding", "gzip, deflate");
   getMethod.addRequestHeader("Accept-Language", "zh-CN");
   getMethod.addRequestHeader("Connection", "Keep-Alive");
   getMethod.addRequestHeader("Pragma", "no-cache");
   hc.getState().clearCookies();
   //
   String cookies = "1" + "; _s_=" + _s_ + "; uin=" + uin + "; skey="
     + skey + "; login_time=" + login_time;
   hc.getState().addCookie(
     new Cookie("happyfarm.qzone.qq.com", "jump", cookies, "/",
       new Date(2011, 12, 8), false));

   // 执行getMethod
   int statusCode = hc.executeMethod(getMethod);
   //
   String result = getMethod.getResponseBodyAsString();

按照这种方法，可以找到获取某个好友农场信息的url地址是：

http://nc.qzone.qq.com/cgi-bin/cgi_farm_index?mod=user&act=run&ownerId=

偷某个好友某块或多块地的url地址是：

http://nc.qzone.qq.com/cgi-bin/cgi_farm_steal?mod=farmlandstatus&act=scrounge

ok，这些都搞定了，另外偷菜的 url地址需要提交一个参数farmKey，这个生成方法有点难度，具体方法为：

int curTime = (int) (System.currentTimeMillis() / 1000L);

String s = "sdoit78sdopig7w34057";
int yushu = curTime % 10;
s = s.substring(yushu, 20);
String farmKey = com.sourceware.util.StringUtil
       .getMD5(curTime + s);
　

另外需要分析一下服务器返回的数据包格式，目前看到的都是 json格式，

比如得到好友列表的数据为：

[{"userId":1905432,"userName":"u6c38u8fdcu7684u9ed1","headPic":"http://qlogo2.store.qq.com/qzonelogo/1265877/1/1242884728","yellowlevel":0,"yellowstatus":0,"exp":7776,"money":38961,"pf":0},{"userId":159805,"userName":"u8f7bu63cfu6de1u5199","headPic":"http://imgcache.qq.com/qzone_v4/client/userinfo_icon/5001.gif","yellowlevel":0,"yellowstatus":0,"exp":20332,"money":22665,"pf":0},{"userId":65178,"userName":"Air-F","headPic　后面省略...

如果是用java开发的话可以用json-lib包来解析。

另外根据返回的错误提示语整理如下：

如果返回{"code":0,"direction":"这块地没东西可摘的！","farmlandIndex":2,"fkey":"8297832f9f305bd1ad2d083c35148d815069b5c61da3382c0119b74f65b8e42e6d597313b9101acb","poptype":1}
应该是这块地已经成熟，且被人摘光了（成熟的地都有一个产量，剩余数，最小的剩余数《通过这个可以得到最多可以被偷几个》）。

如果返回的是{"code":0,"direction":"获取农田信息失败","fkey":"e3c2806e13df1092281157971b0f9466dcfbe7433a368f4d2398b0721398add7afc8c76f889555d5","poptype":0}
那么应该是这块地还没成熟就去偷了；或者已经被主人收割了；或者这块地什么都没种；

如果返回的是：{"code":0,"direction":"做人不能贪得无厌！","farmlandIndex":1,"fkey":"2848bb16cb28e1929822cb716b0e87292864ea9068ebe95b5d6d51580fb4b13718e3c2787af58294","poptype":1},{"code":0,"direction":"做人不能贪得无厌！","farmlandIndex":2,"poptype":1}
 那说明你已经偷过了还要去偷；

大致功能有：

1。我的资料，查看我的等级，经验，金钱等信息

2。我的农场：可以查看我的农场信息，种了哪些作物，什么时候成熟

3。我的仓库，可以浏览仓库里的物品，并可以卖掉

4。我的背包：可以浏览背包里的东西，并可以自动播铲（没用的种子种了马上铲掉又种获取经验）

5。我的装饰：查看我购买的所有装饰

6。商店：可以购买全部值得购买的装饰用品（没2点经验需要120块以内的装饰）

7。日志：偷窃日志，刷新日志，被狗咬日志等等

8。设置：可以按自己需要设置一些自动除草之类的东西

9。手机控制：可以利用手机短信警报你出入验证码，然后手机通过wap网站浏览验证码图片，输入验证码。（这样即使人不在电脑前，也可以用手机输入验证码了）
 

C#代码如下：

补充：软件开发 , C# ,