【正文】 包的攔截，為了方便您學(xué)習(xí)，我們從最簡(jiǎn)單的數(shù)據(jù)入手 Inter Explorer 的封包！ 然后，我們進(jìn)入游戲數(shù)據(jù)的認(rèn)識(shí)和修改階段，先沒(méi)有直接進(jìn)入網(wǎng)絡(luò)游戲，因?yàn)榫W(wǎng)絡(luò)游戲的封包是加密的，不容易認(rèn)，我們從本地連機(jī)游戲入手，這里是從連機(jī)的暗黑入手，發(fā)送的數(shù)據(jù)都很容易辨認(rèn)！ 接下來(lái)就是真正的網(wǎng)絡(luò)游戲的修改階段，這里為幫助大家能盡快認(rèn)識(shí)封包特別是加密封包的數(shù)據(jù)，我們特地提出了兩條黃金準(zhǔn)則：比較準(zhǔn)則、結(jié)構(gòu)準(zhǔn)則！熟練地運(yùn)用這兩條準(zhǔn)則，您一定可以游刃有余地分析封包，修改游戲更加得心應(yīng)手！希望您一定認(rèn)真掌握這些規(guī)律！ 為了幫助大家徹底掌握封包技術(shù)，我們?cè)诖蠹彝耆莆樟朔獍?，給大家舉出了很多游戲修改的實(shí)例，供大家參考學(xué)習(xí)，這里主要舉的例子是：石器、千年、傳奇、金庸等常見(jiàn)游戲的修改的典型范例！以幫助大家徹底掌握 WPE修改游戲的技術(shù)！ 在掌握了修改游戲的基礎(chǔ)上，我們更進(jìn)一步：制作可以獨(dú)立于 WPE的外掛，可以不需要 WPE而獨(dú)立運(yùn)行，這樣的外掛即小又方便使用！ 講完制作獨(dú)立外掛，其實(shí)本教程就可以結(jié)束了，但是， win98下運(yùn)行的，我們?yōu)榱舜蠹夷苤谱鞒隹梢栽?win2022和 winXP下運(yùn)行的外掛，在最后介紹的是 WPE ！相信您通過(guò)本教程的學(xué)習(xí)，一定會(huì)受益匪淺！ 封包初現(xiàn) ? 現(xiàn)在經(jīng)過(guò)前面那么多的準(zhǔn)備，終于可以走如正題了，希望您前面的準(zhǔn)備充足，不要一進(jìn)入正題就滿臉霧水！ 按照為了關(guān)照入門者，我們從最簡(jiǎn)單的封包開(kāi)始，首先，我們選擇我們經(jīng)常使用的 Inter Explorer研究，我們經(jīng)常使用它上網(wǎng)瀏覽網(wǎng)頁(yè)，對(duì)它再熟悉不過(guò)了，什么？你不知道什么是 Inter Explorer？我倒，下面的這個(gè)東西就是了，看看吧！熟悉吧？ 先啟動(dòng)這個(gè) IE， ? 然后進(jìn)入 WPE選擇這個(gè)程序，選擇方法如下： ? 就是白色字那個(gè)了，我們選定它，作為我們研究的對(duì)象！然后是發(fā)送封包接收封包的問(wèn)題了，為了從最簡(jiǎn)單的入手，我們先把網(wǎng)線拔了，什么？不明白網(wǎng)線是什么？那我無(wú)法說(shuō)明了，你別問(wèn)我，問(wèn)旁邊的人吧，一定有人知道的，反正就是你上網(wǎng)那根線，先把它拔下來(lái)，這樣就沒(méi)有封包返回，方便研究！下面看看，我們從最簡(jiǎn)單的入手，首先我們發(fā)送一個(gè)地址，就在 IE中輸入地址，然后按Enter，這里我們輸入的地址是： ? ? 看到了吧，右邊有封包的分析，對(duì)于簡(jiǎn)單的未加密的封包， WPE可以自動(dòng)分析，下面我們輸入地址： 結(jié)果如下： ? 好，我們下一章開(kāi)始分析封包了，準(zhǔn)備好了嗎？ 封包的組成 ? 一個(gè)封包，包含有如下元素，也就是組成部分吧！ （主要的和最重要的部分就是這個(gè)，外掛修改的也是這部分） （每個(gè)封包必須有自己的序列號(hào)，以便到了接收端后可以按照序列號(hào)重新組裝） ，一般都有這一部分，通過(guò)網(wǎng)絡(luò)解析才知道封包從那里來(lái)，到那里去！ 當(dāng)然封包的內(nèi)容不止這些，但是，我們了解這些就夠了。分組交換：是報(bào)文交換，在接收者和發(fā)送者之間不建立實(shí)際通路，當(dāng)發(fā)送方發(fā)送時(shí)，先保存在一個(gè)交換局內(nèi)，然后由交換局傳送到下一個(gè)交換局，一步一步，知道文件被傳送到目的地，這就好比是郵局，我們有封信要傳送，我們是發(fā)送者，但是我們不直接發(fā)到接收者，而是交給郵局，郵局又交給下一個(gè)郵局，知道信件到達(dá)接收者手里，原理一樣，但是有所不同的是：為了防止造成交換局?jǐn)?shù)據(jù)堵塞，他們嚴(yán)格限制文件單位大小，這樣，一個(gè)小包一個(gè)小包地發(fā)送，每個(gè)包都寫好了編號(hào)、來(lái)源、目的地，這樣，這些小包就可以一站一站地走向目的地，然后按照編號(hào)組裝起來(lái)，就形成了完整的文件，這里的小包就是我們經(jīng)常提到的：封包！，這是為了實(shí)現(xiàn)良好交換，并滿足更多的人同時(shí)使用同一條路線的需要而設(shè)計(jì)的，我們的 Intel傳送文件的一中常見(jiàn)方式，這也就決定了，所有經(jīng)過(guò)網(wǎng)絡(luò)的文件都是以封包的形式傳送的，游戲也概沒(méi)能外。大家一定在很多地方聽(tīng)說(shuō)過(guò)封包，以為是什么神秘莫測(cè)的東西，實(shí)際上， Intel上的電腦每天都在處理封包，TCP協(xié)議就是將這些包一個(gè)一個(gè)地編上號(hào)，然后按照一定的次序向通過(guò) IP協(xié)議已經(jīng)建立了連接的另一太電腦把封包發(fā)送過(guò)去，另一臺(tái)電腦收到這些有編號(hào)的封包后，按照編號(hào)把封包組裝起來(lái)，就得到了需要的文件了！這里大家看到了， TCP協(xié)議和 IP協(xié)議是不同的協(xié)議，但是他們協(xié)同工作，所以大多數(shù)場(chǎng)合下，直接稱為 TCP/IP協(xié)議。都有中文版。比如我們可以通過(guò)將客戶端程序脫殼來(lái)發(fā)現(xiàn)一些程序的判斷分支，通過(guò)跟蹤調(diào)試我們可以把一些對(duì)我們不利的判斷去掉，以此來(lái)滿足我們修改游戲的需求。那么我們把客戶端收到服務(wù)器發(fā)來(lái)的有關(guān)消息稱為 RECV。因?yàn)槲覀冊(cè)诰W(wǎng)絡(luò)游戲中所扮演角色的各種屬性及各種重要資料都存放在服務(wù)器上，在我們自己機(jī)器上（客戶端）只是顯示角色的狀態(tài)，所以通過(guò)修改客戶端內(nèi)存里有關(guān)角色的各種屬性是不切實(shí)際的。從初學(xué)者到高級(jí) 外掛制作者，都詳細(xì)考慮了的，能讓初學(xué)者快速入門，能讓高級(jí)外掛制作者掌握 更多外掛制作的方法和資料！可以說(shuō)是制作外掛從入門到精通的最好教材！ 關(guān)于外掛制作方面的教材非常少，一般都是只有 WPE的簡(jiǎn)單介紹，關(guān)于 VB的根 本不談，這是一個(gè)普遍現(xiàn)象，使得很多人用 WPE按照說(shuō)明怎么也弄不出來(lái)，想 用其他軟件做又苦于沒(méi)有一本可以參考的教材，本教材就是在這樣的環(huán)境下編寫 的，希望能讓跟多的人知道怎樣制作外掛，了解這門前沿的知識(shí)！ 外掛是什么？ ? 現(xiàn)在的網(wǎng)絡(luò)游戲多是基于 Inter上客戶／服務(wù)器模式，服務(wù)端程序運(yùn)行在游戲服務(wù)器上，游戲的設(shè)計(jì)者在其中創(chuàng)造一個(gè)龐大的游戲空間，各地的玩家可以通過(guò)運(yùn)行客戶端程序同時(shí)登錄到游戲中。如果封包沒(méi)有加密，那么這個(gè)功能是非常容易實(shí)現(xiàn)的，如果封包加密，其實(shí)同樣可以做到，只是要解密而已，稍微復(fù)雜些而已！類似的，就可以實(shí)現(xiàn)買東西用假錢（不用錢）。類似的，自動(dòng)加魔法，自動(dòng)加氣，自動(dòng)回城、自動(dòng)打怪、自動(dòng)采礦賣錢然后再自動(dòng)回去采、自動(dòng)練級(jí)等等都可以做到！ ：你賣東西時(shí)，實(shí)際就是告訴服務(wù)器電腦，你已經(jīng)將一個(gè)東西賣了，真實(shí)過(guò)程是：你向服務(wù)器發(fā)送了一個(gè)具體物品的封包，如果這個(gè)封包正確，服務(wù)器就向你的游戲帳號(hào)加一定數(shù)量的錢，然后再反饋給你一些信息，假如封包不正確，自然就賣不到錢，因此，我們可以利用外掛不斷向服務(wù)器發(fā)送封包，只要正確，那么服務(wù)器就認(rèn)為我們?cè)儋u東西，即使我們什么都沒(méi)有賣，服務(wù)器也不斷給我們錢，這就是所謂的刷錢。 本教程主要講 述 WPE和 VB制作外掛的準(zhǔn)備知識(shí)、制作方法、制作技巧、實(shí)例講解，由淺如 深，逐步介入，學(xué)習(xí)起來(lái)是非常簡(jiǎn)單的，內(nèi)容詳實(shí)、資料豐富。記得我們?cè)趩螜C(jī)版的游戲中，隨心所欲地通過(guò)內(nèi)存搜索來(lái)修改角色的各種屬性，這在網(wǎng)絡(luò)游戲中就沒(méi)有任何用處了。那么我們把本地發(fā)出消息稱為 SEND，意思就是發(fā)送數(shù)據(jù)，服務(wù)器收到我們 SEND的消息后，會(huì)按照既定的程序把有關(guān)的信息反饋給客戶端，比如，移動(dòng)的坐標(biāo)，戰(zhàn)斗的類型。我們知道目前各個(gè)服務(wù)器的運(yùn)算能力是有限的，特別在游戲中，游戲服務(wù)器要計(jì)算游戲中所有玩家的狀況幾乎是不可能的，所以有一些運(yùn)算還是要依靠我們客戶端來(lái)完成，這樣又給了我們修改游戲提供了一些便利。（順便打個(gè)廣告：本教材也有使用 VB編寫外掛教材，注冊(cè)后就可以學(xué)習(xí)，利用 VB編寫外掛比 WPE編寫的外掛多出很多優(yōu)點(diǎn)，例如，可以編寫注冊(cè)功能，使你做的外掛讓別人使用時(shí)必須注冊(cè)才能使用， WPE做出來(lái)的外掛是任何人得到了外掛就可以使用，不能實(shí)現(xiàn)限制使用，并且VB對(duì)鍵盤鼠標(biāo)的控制，對(duì)系統(tǒng)的控制都很出色， VB是 visial basic 的意思，就是可視化依據(jù) basic語(yǔ)言的編程工具， Basic本身就是基本的的意思，是很簡(jiǎn)單的語(yǔ)言，但是功能卻是非常強(qiáng)大，建議大家學(xué)習(xí)） 現(xiàn)在， WPE有兩個(gè)版本，分別是： WPE 前者是使用與 win98操作平臺(tái)，后者適用與 win200和 winXP操作系統(tǒng)。那么，如何在各種不同標(biāo)準(zhǔn)的電腦之間傳輸文件呢？這就需要一套大家共同遵守的標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)就是 TCP協(xié)議， ? TCP協(xié)議工作原理 首先是對(duì)需要傳輸?shù)膬?nèi)容打包，包的大小有其自己處理方法，這個(gè)我們不用擔(dān)心，我們最關(guān)心的，就是這個(gè)包是什么東西，這個(gè)包，就是封包。電路交換：是建立連接前先建立一個(gè)完整的電路連接，特點(diǎn)是傳輸速度快，穩(wěn)定性能好；缺點(diǎn)是：電路有限，能同時(shí)提供的服務(wù)小，除國(guó)家某些基于軍事目的的網(wǎng)絡(luò)可能是這種網(wǎng)絡(luò)外，我們一般的網(wǎng)絡(luò)是不會(huì)使用這種連接的。 然后介紹 TCP/IP技術(shù)的相關(guān)內(nèi)容，定位封包在網(wǎng)絡(luò)傳輸中的層！ 然后介紹 WPE的工作界面，以及各功能按扭的作用！ 前面的內(nèi)容屬于了解階段的內(nèi)容，幫助您了解相關(guān)內(nèi)容，對(duì)下面的學(xué)習(xí)會(huì)有幫助！但是您不需要深入認(rèn)識(shí)，只要了解就夠了！ 下面是進(jìn)入實(shí)質(zhì)性階段，這階段屬于理解、運(yùn)用階段，要求您完全掌握。 那么怎么比較呢？請(qǐng)看下面的分析！ 所謂相同比較，這是游戲中經(jīng)常用到的！因?yàn)橛螒蚍獍际羌用艿?，?duì)同一個(gè)內(nèi)容的封包也是不同的，我們做同一個(gè)操作，結(jié)果會(huì)有不同的封包，這是相同比較，例如，在游戲中，我們賣掉一個(gè)小血瓶，看看封包是什么？千萬(wàn)不要以為以后賣血瓶永遠(yuǎn)是這個(gè)封包了，對(duì)所有封包都不要有這個(gè)思想，否則，禍患無(wú)窮！我們?cè)儋u一個(gè)小血瓶，再看看封包內(nèi)容，比較一下這兩次封包相同的地方在那里，不同的地方在那里？這個(gè)很重要哦！ 如果完全相同，那我們?cè)儋u一個(gè)血瓶看看，如果還相同，再賣一個(gè)看看，還相同？如果真是這樣， 10次都是這個(gè)結(jié)果，我們可以初步斷定，血瓶的封包是不變的，我們可以利用了！怎么利用？不用急，在后面說(shuō)明，現(xiàn)在還早！ 如果第一次和第二次得到的封包不完全一樣怎么辦？比較一下，找到不同的地方在那里，這些地方的區(qū)別分別是什么意思，關(guān)于不同地方是什么意思的分析，我們不再分析了前面已經(jīng)分析過(guò)了！ 如果再賣掉一個(gè)血瓶，第三次和第二次也不一樣怎么辦？老辦法，分析相同的地方和不同的地方?。? ? 分析下面兩個(gè)封包： ? 看看，相似的地方很多吧？呵呵，不同的地方并不多！這樣對(duì)照分析是不是很簡(jiǎn)單呢？ 比較法則 相同比較 ? 前面說(shuō)了相同比較，這節(jié)我們?cè)敿?xì)介紹一下： 比較下面兩個(gè)封包： 封包 1: ? 封包 2： ? 區(qū)別是不是很小，其中接收部分是完全一樣的，但是發(fā)送部分有所區(qū)別，這個(gè)區(qū)別是坐標(biāo)信息！ 這個(gè)封包來(lái)源：星際爭(zhēng)霸游戲中連機(jī)對(duì)戰(zhàn)，時(shí)，一個(gè)士兵移動(dòng)一步和再移動(dòng)一步產(chǎn)生的封包，動(dòng)作是完全相同的，所以，不應(yīng)該有太大區(qū)別！ 下面給出一個(gè)在線游戲的封包對(duì)比分析： 游戲名稱：快打旋風(fēng)線上版 ?123 發(fā)一個(gè)小火球：你可能得到如下封包： ? SEND 0000 0A 09 C1 10 00 00 FF 52 44 ? 再發(fā)一個(gè)小火球，得到的封包可能就變成這樣了！ SEND 0000 0A 09 C1 10 00 00 66 52 44 ? 為什么兩次不同呢？呵呵，這是游戲了，封包是加密的，不是輕易就可以看出來(lái)的了！而且，這里的 0A可能有它自己的含義了，不是可以查 ASCII表可以查到的了，你需要猜它是什么意思了！我們暫時(shí)不分析，到分析游戲封包時(shí)再分析，這里主要講對(duì)比！ ? 從封包上看，我們兩次動(dòng)作是一樣的，因此，得到的封包也還是大致一樣的，很相似，區(qū)別只在最后幾個(gè)上，有這樣的分析，實(shí)際對(duì)我們制作濾鏡是很有幫助的！如果我們?cè)偈占稽c(diǎn)其它信息，實(shí)際上我們就可以破譯這個(gè)封包了，如果我們知道這個(gè)小火球打到別人身上，傷害值是 16，那么我們就可以知道， ? 16（ 10） =10（ 10） ? 不會(huì)看不明白等號(hào)了吧？十進(jìn)制的 16等于 16進(jìn)制的 10，那么看看 那里有 10呢，呵呵，兩個(gè)封包都有哦，這個(gè)就是火球的封包，其中 10表示傷害值，如果我們制作一個(gè)濾鏡，但檢測(cè)到這個(gè)相似的風(fēng)