【正文】 天都在處理封包，TCP協(xié)議就是將這些包一個(gè)一個(gè)地編上號(hào)，然后按照一定的次序向通過 IP協(xié)議已經(jīng)建立了連接的另一太電腦把封包發(fā)送過去，另一臺(tái)電腦收到這些有編號(hào)的封包后，按照編號(hào)把封包組裝起來，就得到了需要的文件了！這里大家看到了， TCP協(xié)議和 IP協(xié)議是不同的協(xié)議，但是他們協(xié)同工作，所以大多數(shù)場(chǎng)合下，直接稱為 TCP/IP協(xié)議。 順便講一下 UDP協(xié)議，如果在游戲修改中遇到了，也許能用上， UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是非連接服務(wù)，不能保證信息以某種特定的方式到達(dá)，事實(shí)上，數(shù)據(jù)可能丟失、被復(fù)制、甚至到達(dá)序列外的地方，但是它有自己獨(dú)特的一面，通常用于一些流技術(shù)，例如：經(jīng)由 Inter的視頻與音頻，通過 UDP協(xié)議傳送到計(jì)算機(jī)中，通過重新編排而用于播放視頻或音頻。在外掛控制視頻或音頻方面可以用到！ TCP/IP協(xié)議簡(jiǎn)介（ 2） ? 通過前面的減少，我們已經(jīng)知道， TCP協(xié)議和 IP協(xié)議不是相同的協(xié)議， IP協(xié)議是屬于網(wǎng)絡(luò)層的協(xié)議，負(fù)責(zé)網(wǎng)絡(luò)連接，主要是尋找地址用，建立連接使用，我們完全可以不管，我們最關(guān)心的是 TCP協(xié)議！ 為了說明封包的重要性，這里介紹一下交換技術(shù)，交換技術(shù)，從這里你可以明白，所有網(wǎng)絡(luò)游戲都一定回使用封包，交換技術(shù)有 3種方式：電路交換、分組交換、混合交換。電路交換：是建立連接前先建立一個(gè)完整的電路連接，特點(diǎn)是傳輸速度快，穩(wěn)定性能好；缺點(diǎn)是：電路有限，能同時(shí)提供的服務(wù)小，除國家某些基于軍事目的的網(wǎng)絡(luò)可能是這種網(wǎng)絡(luò)外，我們一般的網(wǎng)絡(luò)是不會(huì)使用這種連接的。分組交換：是報(bào)文交換，在接收者和發(fā)送者之間不建立實(shí)際通路，當(dāng)發(fā)送方發(fā)送時(shí)，先保存在一個(gè)交換局內(nèi)，然后由交換局傳送到下一個(gè)交換局，一步一步，知道文件被傳送到目的地，這就好比是郵局，我們有封信要傳送，我們是發(fā)送者，但是我們不直接發(fā)到接收者，而是交給郵局，郵局又交給下一個(gè)郵局，知道信件到達(dá)接收者手里，原理一樣，但是有所不同的是：為了防止造成交換局?jǐn)?shù)據(jù)堵塞，他們嚴(yán)格限制文件單位大小，這樣，一個(gè)小包一個(gè)小包地發(fā)送，每個(gè)包都寫好了編號(hào)、來源、目的地，這樣，這些小包就可以一站一站地走向目的地，然后按照編號(hào)組裝起來，就形成了完整的文件，這里的小包就是我們經(jīng)常提到的：封包！，這是為了實(shí)現(xiàn)良好交換，并滿足更多的人同時(shí)使用同一條路線的需要而設(shè)計(jì)的，我們的 Intel傳送文件的一中常見方式，這也就決定了，所有經(jīng)過網(wǎng)絡(luò)的文件都是以封包的形式傳送的，游戲也概沒能外。所以，所有游戲都是以封包形式在服務(wù)器端和客戶端傳送數(shù)據(jù)的，因此，封包是非常重要的，如果能夠?qū)Ψ獍M(jìn)行操作，就可以完成對(duì)游戲的修改！功能強(qiáng)大的外掛，就是通過修改封包來完成對(duì)游戲的修改的！如果您要學(xué)習(xí)外掛制作，建議首先從 WPE學(xué)起，它既簡(jiǎn)單又容易學(xué)習(xí)，而且功能很強(qiáng)大，不需要掌握任何編程語言，是學(xué)習(xí)制作外掛的捷徑！ 工具準(zhǔn)備 ? 全不靠手是不行的，我們需要工具，這里給大家介紹一下怎么利用電腦自帶工具和我們準(zhǔn)備的工具來減少我們的勞動(dòng)： 準(zhǔn)備一個(gè)ＡＳＣＩＩ查詢器 ? 熟練使用計(jì)算器 路徑：開始／程序／附件／計(jì)算器 ? 進(jìn)入如下程序界面： ？ ? 當(dāng)我們點(diǎn)了１６進(jìn)制后發(fā)現(xiàn)什么，２００變成Ｃ８了是吧？這可以為你節(jié)省多少時(shí)間??？ WPE的界面 ? WPE的主界面如下圖 ? select (選擇，挑選 ) game(游戲 ),這是選擇您要修改的游戲，其實(shí)也可以選擇其他非游戲的程序。點(diǎn)兩下后出現(xiàn)如下界面 ? 這個(gè)列表里面列出了所有當(dāng)前運(yùn)行的所有程序，石器游戲的名稱就是： SA ，我們就選擇它，他就邊成藍(lán)色了！ WPE的界面 ? WPE的主界面如下圖 ? TRACK（追蹤），可以完成對(duì)封包的攔截分析，需要先選則游戲，然后才能使用這個(gè)功能！雙點(diǎn)后出現(xiàn)如下界面！ ? 這個(gè)列表里面列出了所有當(dāng)前運(yùn)行的所有程序，石器游戲的名稱就是： SA ，我們就選擇它，他就邊成藍(lán)色了！ WPE的界面 ? FILTER（濾鏡） ? FILTER(濾鏡 )，是外掛封包的主要工作區(qū)，在這里可以對(duì)所有經(jīng)過的封包進(jìn)行各種操作！ ? ? 這里顯示了可以制作的濾鏡，一共可以制作 40多個(gè)濾鏡！ WPE的界面 ? SEND PACKET（發(fā)送封包） ? 這個(gè)是當(dāng)某個(gè)濾鏡制作好了以后，就可以發(fā)送封包了，我們制作的修改器，最終是要把封包發(fā)送出去，來達(dá)到騙過服務(wù)器而達(dá)到修改游戲的目的，所以，這個(gè)功能是實(shí)現(xiàn)功能的關(guān)鍵，只要到這里都成功了，那么整個(gè)外掛也就成功了！雙點(diǎn)后出現(xiàn)如下界面： ? ? ? 把修改好的濾鏡點(diǎn)中間那個(gè)大箭頭就可把它放到待發(fā)送的封包中去了！具體功能在后面有詳細(xì)介紹 WPE的界面 ? TRAINER MAKER（這個(gè)是制作獨(dú)立于 WPE的程序） ? 這個(gè)是要利用 WPE制作處可以獨(dú)立于 WPE的程序，這個(gè)程序在離開 WPE后任然可以接續(xù)完成封包的發(fā)送，可以和原來一樣修改游戲，而且可以比原來的 WPE小很多，方便大家互相傳閱，制作出來的外掛如下！ ? ? 打開后外掛顯示如下： ? ? 制作這樣一個(gè)程序的難度是非常大的，您要有心理準(zhǔn)備！ WPE的界面 ? OPTIONS（翻譯為中文是“決定，意愿”的意思，這里可以認(rèn)為是設(shè)置） ? 雙點(diǎn)他出現(xiàn)下面的界面，可以選擇您的設(shè)置 ? ? 一般選擇默認(rèn)就可以了！不必設(shè)置，如果要優(yōu)化一下，可以做適當(dāng)選擇！ 本教程的內(nèi)容安排 ? 本教程的安排如下：首先是講為什么會(huì)有封包，封包的結(jié)構(gòu)是怎樣的。 然后介紹 TCP/IP技術(shù)的相關(guān)內(nèi)容，定位封包在網(wǎng)絡(luò)傳輸中的層！ 然后介紹 WPE的工作界面，以及各功能按扭的作用！ 前面的內(nèi)容屬于了解階段的內(nèi)容，幫助您了解相關(guān)內(nèi)容，對(duì)下面的學(xué)習(xí)會(huì)有幫助！但是您不需要深入認(rèn)識(shí)，只要了解就夠了！ 下面是進(jìn)入實(shí)質(zhì)性階段，這階段屬于理解、運(yùn)用階段，要求您完全掌握。 首先是講封包的攔截，為了方便您學(xué)習(xí)，我們從最簡(jiǎn)單的數(shù)據(jù)入手 Inter Explorer 的封包！ 然后，我們進(jìn)入游戲數(shù)據(jù)的認(rèn)識(shí)和修改階段，先沒有直接進(jìn)入網(wǎng)絡(luò)游戲，因?yàn)榫W(wǎng)絡(luò)游戲的封包是加密的，不容易認(rèn)，我們從本地連機(jī)游戲入手，這里是從連機(jī)的暗黑入手，發(fā)送的數(shù)據(jù)都很容易辨認(rèn)！ 接下來就是真正的網(wǎng)絡(luò)游戲的修改階段，這里為幫助大家能盡快認(rèn)識(shí)封包特別是加密封包的數(shù)據(jù)，我們特地提出了兩條黃金準(zhǔn)則：比較準(zhǔn)則、結(jié)構(gòu)準(zhǔn)則！熟練地運(yùn)用這兩條準(zhǔn)則，您一定可以游刃有余地分析封包，修改游戲更加得心應(yīng)手！希望您一定認(rèn)真掌握這些規(guī)律！ 為了幫助大家徹底掌握封包技術(shù)，我們?cè)诖蠹彝耆莆樟朔獍?，給大家舉出了很多游戲修改的實(shí)例，供大家參考學(xué)習(xí)，這里主要舉的例子是：石器、千年、傳奇、金庸等常見游戲的修改的典型范例！以幫助大家徹底掌握 WPE修改游戲的技術(shù)！ 在掌握了修改游戲的基礎(chǔ)上，我們更進(jìn)一步：制作可以獨(dú)立于 WPE的外掛，可以不需要 WPE而獨(dú)立運(yùn)行，這樣的外掛即小又方便使用！ 講完制作獨(dú)立外掛，其實(shí)本教程就可以結(jié)束了，但是， win98下運(yùn)行的，我們?yōu)榱舜蠹夷苤谱鞒隹梢栽?win2022和 winXP下運(yùn)行的外掛，在最后介紹的是 WPE ！相信您通過本教程的學(xué)習(xí)，一定會(huì)受益匪淺！ 封包初現(xiàn) ? 現(xiàn)在經(jīng)過前面那么多的準(zhǔn)備，終于可以走如正題了，希望您前面的準(zhǔn)備充足，不要一進(jìn)入正題就滿臉霧水！ 按照為了關(guān)照入門者，我們從最簡(jiǎn)單的封包開始，首先，我們選擇我們經(jīng)常使用的 Inter Explorer研究，我們經(jīng)常使用它上網(wǎng)瀏覽網(wǎng)頁，對(duì)它再熟悉不過了，什么？你不知道什么是 Inter Explorer？我倒，下面的這個(gè)東西就是了，看看吧！熟悉吧？ 先啟動(dòng)這個(gè) IE， ? 然后進(jìn)入 WPE選擇這個(gè)程序，選擇方法如下： ? 就是白色字那個(gè)了，我們選定它，作為我們研究的對(duì)象！然后是發(fā)送封包接收封包的問題了，為了從最簡(jiǎn)單的入手，我們先把網(wǎng)線拔了，什么？不明白網(wǎng)線是什么？那我無法說明了，你別問我，問旁邊的人吧，一定有人知道的，反正就是你上網(wǎng)那根線，先把它拔下來，這樣就沒有封包返回，方便研究！下面看看，我們從最簡(jiǎn)單的入手，首先我們發(fā)送一個(gè)地址，就在 IE中輸入地址，然后按Enter，這里我們輸入的地址是： ? ? 看到了吧，右邊有封包的分析，對(duì)于簡(jiǎn)單的未加密的封包， WPE可以自動(dòng)分析，下面我們輸入地址： 結(jié)果如下： ? 好，我們下一章開始分析封包了，準(zhǔn)備好了嗎？ 封包的組成 ? 一個(gè)封包，包含有如下元素，也就是組成部分吧！ （主要的和最重要的部分就是這個(gè)，外掛修改的也是這部分） （每個(gè)封包必須有自己的序列號(hào)，以便到了接收端后可以按照序列號(hào)重新組裝） ，一般都有這一部分，通過網(wǎng)絡(luò)解析才知道封包從那里來，到那里去！ 當(dāng)然封包的內(nèi)容不止這些，但是，我們了解這些就夠了。 注意：在傳輸中，所有數(shù)據(jù)都是 16位或者 32位的，所以截獲的封包看起來總是怪怪的！ 面給一個(gè)封包的基本格式，給大家看看（下面是基本封包格式，如果您可以背下來他們的格式，這對(duì)您修改游戲是非常有用的！強(qiáng)烈建議您看一些關(guān)于封包格式的文章，您就可以很容易地把封包看清楚，很快知道哪個(gè)才是真正的數(shù)據(jù)）： Source Port (16) | Destination Port (16) Sequence Number (32) Acknowledgment Number (32) Data Offset(4) | Reserved (6)|UGR|ACK|PSH|RST|SYN|FIN|Window(16) Checksum (16) | Urgent Pointer (16) Options (0 or more 32 bit words + padding) DATA ... ? 稍微注意以下，您可以看到，每行的長度都是 32字節(jié)！ 大家看到了嗎？ data就是數(shù)據(jù)，那是最關(guān)鍵的部分，我們使用 WPE修改的就是那一部分！ 關(guān)于封包，是網(wǎng)絡(luò)方面的知識(shí)，要寫出來，估計(jì)可以出一本書了，這里不再詳細(xì)講解，如果您要詳細(xì)學(xué)習(xí)請(qǐng)您參考相關(guān)資料。 封包分析 1 ? 為了方便分析，我們把圖片都放到一起大家看看！ ? 上面發(fā)送的封包是 下面發(fā)送的封包內(nèi)容是： ? 我們比較一下兩個(gè)封包，可以發(fā)現(xiàn)，相同的部分很多，按我們的分析應(yīng)該差別只應(yīng)該在“ ee”與 ff的區(qū)別，因?yàn)榘l(fā)送的內(nèi)容只有這點(diǎn)差別，但是上面的封包顯示出來的卻不是這樣，為什么？ 其實(shí)，他們確實(shí)是一樣的，在 IE的封包里面， 0 0 0 04都代表點(diǎn)的意思，也就是代表： .這個(gè)意思，那么你再分析就發(fā)現(xiàn)完全和我們預(yù)料的一樣了，這里是 IE發(fā)送的封包，沒有加密的，您可以直接讀出來的！但是這不是 10進(jìn)制，而是 16進(jìn)制，因此，我們必須把它翻譯成為 10進(jìn)制，以方便我們閱讀，怎么辦？ 別忘了，我在 WPE下載頁給出了一個(gè) Asic II工具，現(xiàn)在就用吧， 好，我們來翻譯這個(gè)封包，前面的不管，我們只關(guān)心封包里面的數(shù)據(jù)：打開 Asi