【正文】 那么我們怎么得到其中的包含的關(guān)鍵信息的部分呢？那就是 …… 比較，對，是比較，方便又準(zhǔn)確的方法 。 那么怎么分析呢？如果一個(gè)封包確實(shí)是異或運(yùn)算加密的，我們?nèi)绾慰梢哉业剿募用芊椒?？這就要采用枚舉法來做了，所謂的枚舉法，也稱窮舉法，如果你認(rèn)為你發(fā)封包應(yīng)該是數(shù)字，那么就找到數(shù)字的映射，可以建立方程，比如： y=F(x) 那么我們找?guī)讉€(gè)點(diǎn)，稱為已知點(diǎn)，然后解方程，例如，我們我們已經(jīng)知道： a對應(yīng)的是 0， d對應(yīng)的是 3,f對應(yīng)的是 5，那么我們可以這樣做， F(a)=0,F(d)=3, 而這種異或運(yùn)算都是線性的，也就是可以認(rèn)為是一維的，那么有兩個(gè)點(diǎn)就可以算出來了，我們可以認(rèn)為，映射就是： F(x)=Asc(x)97,這里是 Asc（）是 VB里面的一個(gè)函數(shù)，就是返回該字母的 Ascii碼，這樣，我們可以帶 f對應(yīng) 5進(jìn)行檢驗(yàn)，也許你會(huì)問我怎么來這些點(diǎn)，這些可以確定函數(shù)的點(diǎn)從那里來？其實(shí)很簡單，舉個(gè)例子，你要知道游戲里面錢的數(shù)字與封包里面數(shù)字的聯(lián)系怎么辦，要確定這個(gè)對應(yīng)關(guān)系，就要自己去找一些點(diǎn)來確定，我們可以通過一些方法來找到的，例如，我們?nèi)拥粢辉X，看看數(shù)字是多少，這里就找到一點(diǎn)了，一個(gè)點(diǎn)如果確定不了，可以多取一些點(diǎn)來確定，如果還是不行，那么再來，如果是不規(guī)則的影射，就要取遍所有點(diǎn)，當(dāng)然象錢這樣的數(shù)字，由于可邊范圍太大，不可能建立想我們給的圖那樣的非規(guī)則影射，否則很難計(jì)算，影響游戲速度，所以可以肯定：游戲里面錢的數(shù)字的加密一定是規(guī)則的運(yùn)算加密的，至于是不是異或運(yùn)算加密的就不知道了！但是我們可以假設(shè)是，然后做我們想做的事??！ 當(dāng)然，異或運(yùn)算的規(guī)則是自己建立的，可以有無窮多，要給大家講解所有的破解方法是不行的，大家是要多動(dòng)手分析才行，這個(gè)需要的是經(jīng)驗(yàn)和技巧，你要從別人的角度想，“如果我要加密，我會(huì)怎么做能做到計(jì)算簡單，加密性好，而且加密函數(shù)又容易設(shè)計(jì)”，想多了，你就知道其實(shí)異或運(yùn)算加密是可以比較容易地分析出來的，當(dāng)然，光靠我們的大腦是痛苦的，何不找一些工具來幫助分析呢？很多黑客軟件都具有分析加密數(shù)據(jù)的功能，試者學(xué)習(xí)一些，會(huì)對您的封包破解很有幫助的，也許他們能提供更好的破解思路也不一定！ 加密解密 ? 背包加密是一中相當(dāng)高級的加密方式，不容易破解，而且還原也相對容易，因此采用這種加密方式加密游戲數(shù)據(jù)也是非常好的，只要知道背包，就可以輕易算出來，所以在游戲里面采用這種加密方式加密對游戲的影響也不是很大，不會(huì)給服務(wù)器帶來太大的負(fù)擔(dān)，而且加密是非常安全的，對于一些重要的數(shù)據(jù)采用這種方式加密是非?？煽康?，說了那么多，你也許會(huì)問：“什么是背包加密方式”，好下面給大家說明。 那么游戲里面如何利用這個(gè)加密呢？可以給大家一個(gè)例子。 但是不是每個(gè)封包都包含那么多的內(nèi)容，可能只包含其中的某些項(xiàng)，這個(gè)就要根據(jù)情況而決定了，所以要經(jīng)常分析封包，習(xí)慣了就好了，可以一目了然。分組交換：是報(bào)文交換，在接收者和發(fā)送者之間不建立實(shí)際通路，當(dāng)發(fā)送方發(fā)送時(shí)，先保存在一個(gè)交換局內(nèi)，然后由交換局傳送到下一個(gè)交換局，一步一步，知道文件被傳送到目的地，這就好比是郵局，我們有封信要傳送，我們是發(fā)送者，但是我們不直接發(fā)到接收者，而是交給郵局，郵局又交給下一個(gè)郵局，知道信件到達(dá)接收者手里，原理一樣，但是有所不同的是：為了防止造成交換局?jǐn)?shù)據(jù)堵塞，他們嚴(yán)格限制文件單位大小，這樣，一個(gè)小包一個(gè)小包地發(fā)送，每個(gè)包都寫好了編號、來源、目的地，這樣，這些小包就可以一站一站地走向目的地，然后按照編號組裝起來，就形成了完整的文件，這里的小包就是我們經(jīng)常提到的：封包！，這是為了實(shí)現(xiàn)良好交換，并滿足更多的人同時(shí)使用同一條路線的需要而設(shè)計(jì)的，我們的 Intel傳送文件的一中常見方式，這也就決定了，所有經(jīng)過網(wǎng)絡(luò)的文件都是以封包的形式傳送的，游戲也概沒能外。都有中文版。那么我們把客戶端收到服務(wù)器發(fā)來的有關(guān)消息稱為 RECV。從初學(xué)者到高級 外掛制作者，都詳細(xì)考慮了的，能讓初學(xué)者快速入門，能讓高級外掛制作者掌握 更多外掛制作的方法和資料！可以說是制作外掛從入門到精通的最好教材！ 關(guān)于外掛制作方面的教材非常少，一般都是只有 WPE的簡單介紹，關(guān)于 VB的根 本不談，這是一個(gè)普遍現(xiàn)象，使得很多人用 WPE按照說明怎么也弄不出來，想 用其他軟件做又苦于沒有一本可以參考的教材，本教材就是在這樣的環(huán)境下編寫 的，希望能讓跟多的人知道怎樣制作外掛，了解這門前沿的知識！ 外掛是什么？ ? 現(xiàn)在的網(wǎng)絡(luò)游戲多是基于 Inter上客戶／服務(wù)器模式，服務(wù)端程序運(yùn)行在游戲服務(wù)器上，游戲的設(shè)計(jì)者在其中創(chuàng)造一個(gè)龐大的游戲空間，各地的玩家可以通過運(yùn)行客戶端程序同時(shí)登錄到游戲中。類似的，自動(dòng)加魔法，自動(dòng)加氣，自動(dòng)回城、自動(dòng)打怪、自動(dòng)采礦賣錢然后再自動(dòng)回去采、自動(dòng)練級等等都可以做到！ ：你賣東西時(shí)，實(shí)際就是告訴服務(wù)器電腦，你已經(jīng)將一個(gè)東西賣了，真實(shí)過程是：你向服務(wù)器發(fā)送了一個(gè)具體物品的封包，如果這個(gè)封包正確，服務(wù)器就向你的游戲帳號加一定數(shù)量的錢，然后再反饋給你一些信息，假如封包不正確，自然就賣不到錢，因此，我們可以利用外掛不斷向服務(wù)器發(fā)送封包，只要正確，那么服務(wù)器就認(rèn)為我們再賣東西，即使我們什么都沒有賣，服務(wù)器也不斷給我們錢，這就是所謂的刷錢。記得我們在單機(jī)版的游戲中，隨心所欲地通過內(nèi)存搜索來修改角色的各種屬性，這在網(wǎng)絡(luò)游戲中就沒有任何用處了。我們知道目前各個(gè)服務(wù)器的運(yùn)算能力是有限的，特別在游戲中，游戲服務(wù)器要計(jì)算游戲中所有玩家的狀況幾乎是不可能的，所以有一些運(yùn)算還是要依靠我們客戶端來完成，這樣又給了我們修改游戲提供了一些便利。那么，如何在各種不同標(biāo)準(zhǔn)的電腦之間傳輸文件呢？這就需要一套大家共同遵守的標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)就是 TCP協(xié)議， ? TCP協(xié)議工作原理 首先是對需要傳輸?shù)膬?nèi)容打包，包的大小有其自己處理方法，這個(gè)我們不用擔(dān)心，我們最關(guān)心的，就是這個(gè)包是什么東西，這個(gè)包，就是封包。 然后介紹 TCP/IP技術(shù)的相關(guān)內(nèi)容，定位封包在網(wǎng)絡(luò)傳輸中的層！ 然后介紹 WPE的工作界面，以及各功能按扭的作用！ 前面的內(nèi)容屬于了解階段的內(nèi)容，幫助您了解相關(guān)內(nèi)容，對下面的學(xué)習(xí)會(huì)有幫助！但是您不需要深入認(rèn)識，只要了解就夠了！ 下面是進(jìn)入實(shí)質(zhì)性階段，這階段屬于理解、運(yùn)用階段，要求您完全掌握。對封包的分析實(shí)在是非常有用的！ 加密解密 ? 很多人都基本知道 WPE怎么工作的了，但是還是不能用它來修改游戲，不能做出外掛來，為什么？其實(shí)很簡單，因?yàn)樗麄儗Ψ獍姆治霾粔?，不知道封包是可以加密的，更不知道怎么解密，這里我們給大家講解游戲里面使用頻率非常高的幾大加密方式 異或運(yùn)算加密、背包運(yùn)算加密等等，并給大家講解怎么分析這些加密的封包，怎么找到它的內(nèi)在規(guī)律，怎樣自己制作假封包滿足它的加密規(guī)律，來達(dá)到修改游戲的目的！ 一般來說，網(wǎng)絡(luò)游戲的封包都可以加密，對一般數(shù)據(jù)采用簡單的加密，不會(huì)影響游戲速度，但是對游戲的安全卻非常管用，對于非常重要的數(shù)據(jù)，則采用復(fù)雜的加密方式，可以保證游戲平衡，例如：游戲中人物的等級，這個(gè)屬于非常重要的數(shù)據(jù)，必須采用非常好的加密方式來保密數(shù)據(jù)不會(huì)輕易被修改，好了，這個(gè)大家自然明白，那么我們就開始 3大常用加密方式告訴大家，并給出解密方法，大家注意掌握，這個(gè)對游戲修改至關(guān)重要！不能解密，就做不出象樣的外掛！ 異或運(yùn)算加密： 異或運(yùn)算加密是通常的加密方式，為了大家直觀理解，下面給大家圖片分析 ！ ? 這個(gè)是一個(gè)非常簡單的異或運(yùn)算，經(jīng)過加密以后，我們看到的是 a,b,c ,d ,e ,f但是，他的實(shí)際意思不是這樣的，實(shí)際意思是， 1， 2， 3， 4， 5， 6，當(dāng)我們看到的是 1時(shí)，他的實(shí)際意思就是 6，當(dāng)然，這個(gè)異或運(yùn)算是比較簡單的，但是在映射的時(shí)候沒有按照一定規(guī)律影射，如果要在只知道 a,b,c的情況下來破解其中的規(guī)律，那是需要一定經(jīng)驗(yàn)和技巧的！ 如果大家有高中以上文化水平（我想都該沒有問題吧？），我想利用函數(shù)的方法來講解加密問題，這樣大家容易理解，大家知道函數(shù) y=f(x)， 這里的 x就相當(dāng)于我們圖上的 abcdef，而 y呢就是 123456，箭頭就是 f， f是映射方式，函數(shù)就是某種映射方式，從函數(shù)和映射的角度來理解加密是非常好的和正確的， 我們?yōu)槭裁匆v這種加密方式呢？ 因?yàn)檫@種加密方式，不是非常隱蔽，但是非常容易實(shí)現(xiàn)，建立一個(gè)映射，可以在整個(gè)軟件中調(diào)用，所以，在游戲制作的時(shí)候，制作一個(gè)映射并不需要太高的技術(shù)，而且這個(gè)映射可以在任何時(shí)候修改，非常容易維護(hù)和更新，如果映射規(guī)律被破解了，也可以更新游戲來更新映射，達(dá)到保密的作用，所以，這種加密方式是游戲里面經(jīng)常采用的加密方式，更重要的是，這種加密方式對電腦要求低，運(yùn)算速度快，不會(huì)影響游戲速度，所以經(jīng)常被采用，如果能很好地破解這種加密方式，那么對于游戲里面的一些關(guān)鍵數(shù)據(jù)，我們就可以非常方便的修改了。 所謂孤立點(diǎn)，還是以上面的背包為例子，我們可以把密碼設(shè)為 a，看看得到了什么密碼？ 1，如果我們把密碼設(shè)為 b，得到的密碼為 2，同理，可以把背包里面的所有元素都利用孤立點(diǎn)的方法全部枚舉出來，這樣我們就把背包弄到手了，對下面的破解就不成問題了，是不是很簡單？其實(shí)在加密的時(shí)候，也許它們回利用異或運(yùn)算先加密一下，再利用背包加密，這樣更難破，孤立點(diǎn)方法非常有效，但是不是萬能的，要結(jié)合前面的方法配合使用！ 利用背包，這個(gè)就簡單了，想一想，要加密也的有背包才能完成加密啊，要解密也要背包啊，呵呵，這就是說，不管是游戲的用戶端，還是游戲的服務(wù)器端，都會(huì)有該背包的，找到該背包不是就解決問題了嗎？怎么找？參考其他書籍，本書無法容納那么多的內(nèi)容！特別注意游戲編程，知道是怎么做的就知道東西在哪兒了！ 講完加法背包，下面講乘法背包！ 乘法背包 ? 乘法背包比加法背包更復(fù)雜，不僅是運(yùn)算量大了很多，更重要的是你得到的一個(gè)被加密了的數(shù)據(jù)更大，一般都是上億的，而且在許多機(jī)密的機(jī)關(guān)里面，背包的數(shù)據(jù)都不是有這個(gè)單位，而是用位，一個(gè)加密的數(shù)據(jù)有幾百位，呵呵，你得到這個(gè)數(shù)字，可以看到你滿臉的茫然，如果這個(gè)數(shù)不是 10進(jìn)制，而是什么 7進(jìn)制啊， 3進(jìn)制啊，這些很不常用的進(jìn)制，你要破可就難了，不過不要害怕，游戲里面絕對不會(huì)有這么復(fù)雜的加密的，如果一個(gè)數(shù)據(jù)就幾百位，而且還非常用進(jìn)制，那么可以想想電腦要算多久啊，會(huì)多么影響游戲速度??！所以我們有充分的理由相信，游戲里面加密是簡單的，還了，下面給大家看看乘法背包： 12,1+23,1*2*37,1*2*3*743,1*2*3*7*421683, 數(shù)字的增長還是很快的，之所以復(fù)雜，就是因?yàn)閿?shù)字很大??！ 背包的特點(diǎn)是：如果背包里面的數(shù)據(jù)按小到大排列，那么，前面所有數(shù)據(jù)的乘積小于后面的任何一個(gè)元素，這個(gè)就是背包的特點(diǎn)，是不是很簡單，但是要知道乘積的數(shù)字的增長是非?？斓模? 怎么破解乘法背包呢？ 同加法背包一樣，可以利用孤立點(diǎn)的方法，也可以使用直接得到背包的方法破解！ 一般來說游戲里面不會(huì)使用乘法背包來加密，但是如果使用一些小的數(shù)據(jù)，也不是不可以的，大家對這種加密也可以了解一下?。? 如果我們已經(jīng)知道背包了，也得到加密數(shù)據(jù)，我們怎么知道這個(gè)背包數(shù)是有那些元素組曾的呢？ 在加法背包里面是這樣的，找背包里面最接近這個(gè)數(shù)但是又比這個(gè)數(shù)小的數(shù) A，這個(gè)數(shù) A 一定在里面，然后把加密的數(shù)減去 A，比較被減后的數(shù)，繼續(xù)重復(fù)上面的操作，是很容易就能找到所有的組成元素了！乘法的方法也是一樣的道理，這里就不介紹了！ 背包解密是很復(fù)雜的，大家可以稍微學(xué)習(xí)一些，能掌握就掌握，不能掌握就算了！ 好了，加密解密就這些內(nèi)容，如果大家有興趣，可以學(xué)習(xí)更多的加密解密技術(shù)，這個(gè)技術(shù)是新興的技術(shù)，很多數(shù)據(jù)都需要加密，例如銀行的數(shù)據(jù)，加密就非常重要，如果你學(xué)到這門技術(shù)，對你的以后發(fā)展也是有用的！ 后續(xù)修改實(shí)例： 365799729