【文章內容簡介】 c II工具，輸入 W,點查看，看到了什么？ “77”（十六進制），看到了吧，我們輸入的有 3個“ W”，這里是不是有 3個 77??？前面已經講過， 02代表點號，那么，接下來是不是也是我們預料的是“ f”呢？我們繼續(xù)用工具查一下看看，果然不出我們分析所料，真是 f，不用多猜了，接下來的內容就是 .怎么樣？是不是很簡單呢？下面我們把這個過程完整地給大家演示一遍！ 首先，拔掉網線（這里是為了簡單才拔的，其實不拔也可以，只是會出現(xiàn)返回封包，不容易辨認）打開 WPE，然后，打開 Inter Exproler，然后在 WPE中選中我們要截取封包的 Inter Exproler程序，然后點攔截封包，然后在 Inter Exproler中輸入一個簡單的網址，按回車后，在 WPE中開始攔截，看到發(fā)送了一個封包后，點停止，就看到我們需要的封包了，下面是圖解過程： ? .1打開 WPE ? Inter Exproler ， ? Inter Exproler程序，點兩下 ? Inter Exproler程序，點兩下 ? Inter Exproler中輸入 ? WPE中點攔截 ? 點三角形 ? 當收到封包后點紅色的正方形，封包就出現(xiàn)了！ ? ? 注意，圖上的最后一副圖的左上角有個藍色的“ S”，意思是：這個后面的封包是發(fā)送的，英文的單詞是 sent如果出現(xiàn)的是“ R”，那么意思是它后面的封包是接受到的而不是發(fā)送的，區(qū)別如下圖！ 封包分析 2 ? 經過前一章的講解，相信大家對封包有了粗略的了解，這一章是要大家分析封包，其實封包的攔截不是很寬難，難就難在封包的分析上，從習慣上來說，大家都習慣辨認 10進制的東西，對 16進制，實在是不習慣，沒關系，我們會讓大家逐漸習慣的！如果大家愿意更好地掌握 16進制，強烈建議大家手里拿一張 Asic II碼對照表，這樣可以方便大家學習，不僅可以反查，而且可以順查！方便多了！ 前一節(jié)，我們把網線拔了，先在查上吧，難題要來了！準備好了嗎，好， LET?S GO！ 先看下面的圖片！ ? 我們來分析一下上面的內容！ 首先幾點說明，這是對 Inter Exproler進行的封包操作，請求的地址暫時不說，您可以分析出來的！下面是分析說明！ 首先，本地發(fā)送請求到服務器！發(fā)送內容是“ 21”，注意：您一定很容易地認為發(fā)送的是“ 21”，其實，數(shù)字也好，字母也好，一定要注意，全都是 16進制的，所以，這個“ 21”不是我們平常的 21，而是 16進制的 21，那我們來算一下 21等于多少（計算 21轉換為 10進制等于多少）？ 21（ 16位） =2 x 16 + 1 = 33 (10進制 )，關于進制計算，我們專門的章節(jié)有說明的 再查 ASCII表，看看 33對應的是什么字符？查到了嗎？是“！”，呵呵， WPE不是已經在右邊給我們顯示了嗎？不過我們要習慣分析哦，到游戲里面可就沒那么多的方便了！ 那么發(fā)送一個！是什么意思呢？其實這個是網絡連接的問題了，不必細究，要詳細了解的請查看關于網絡連接 3次握手的相關內容！這里不做講解！這個與游戲修改無關！ 第 3行 47是什么意思呢？算一下： 47（ 16） =4 x 16 + 7 = 71（ 10）括號內 16代表 16進制， 10代表 10進制，那么 71代表什么？查表 ASCII結果： 71對應字母“ G” 45呢？ 45（ 16） =4 X 16 +5 =69（ 10），查表出來的結果是： E 請你不要看右邊的分析，我知道右邊有現(xiàn)成的結果，但是你要自己分析，不然你拿著游戲就無從下手了！簡單的分析就是這樣了，是不是很輕松？好，再繼續(xù)分析幾個！ 第 15行，的 3A什么意思？ 3A（ 16） =3 X 16 + 10 = 58（ 10） 查表得， 58對應“ ：” 倒數(shù)第 2行 B7什么意思？ B7（ 16） =11 X 16 + 7 =183（ 10） 查表得到 183對應：特殊字符，這里我無法幫你打出這個字符，抱歉！ 注意，這里 WPE也翻譯不出來對應的字符了，看到了嗎？ WPE只翻譯了最后兩個，如果我們自己需要怎么辦？當然是自己分析了，所以說不要看 WPE幫你的分析，自己分析很重要！ 黃金法則 比較法則 ? 前面我們已經分析了簡單的封包，為了我們以后能分析復雜的封包，我們這里給出分析封包的第一條黃金法則 比較法則！ 所謂比較法則就是通過比較，得到 我們需要的東西，封包往往由于于我們平常的習慣有區(qū)別，我們難于辨認，只有電腦才喜歡，而且，封包有自己結構，不是一個封包的所有內容都是有用的，其中很多是我們所不需要的，我們不必去詳細了解每一部分到底是什么意思，那么我們怎么得到其中的包含的關鍵信息的部分呢？那就是 …… 比較，對，是比較，方便又準確的方法 。 那么怎么比較呢？請看下面的分析！ 所謂相同比較，這是游戲中經常用到的！因為游戲封包都是加密的，對同一個內容的封包也是不同的，我們做同一個操作，結果會有不同的封包，這是相同比較，例如，在游戲中，我們賣掉一個小血瓶，看看封包是什么？千萬不要以為以后賣血瓶永遠是這個封包了，對所有封包都不要有這個思想，否則，禍患無窮！我們再賣一個小血瓶，再看看封包內容，比較一下這兩次封包相同的地方在那里，不同的地方在那里？這個很重要哦！ 如果完全相同，那我們再賣一個血瓶看看，如果還相同，再賣一個看看，還相同？如果真是這樣， 10次都是這個結果，我們可以初步斷定，血瓶的封包是不變的，我們可以利用了！怎么利用？不用急，在后面說明，現(xiàn)在還早！ 如果第一次和第二次得到的封包不完全一樣怎么辦？比較一下，找到不同的地方在那里，這些地方的區(qū)別分別是什么意思，關于不同地方是什么意思的分析，我們不再分析了前面已經分析過了！ 如果再賣掉一個血瓶，第三次和第二次也不一樣怎么辦？老辦法，分析相同的地方和不同的地方?。? ? 分析下面兩個封包： ? 看看，相似的地方很多吧？呵呵，不同的地方并不多！這樣對照分析是不是很簡單呢？ 比較法則 相同比較 ? 前面說了相同比較，這節(jié)我們詳細介紹一下： 比較下面兩個封包： 封包 1: ? 封包 2： ? 區(qū)別是不是很小，其中接收部分是完全一樣的，但是發(fā)送部分有所區(qū)別，這個區(qū)別是坐標信息！ 這個封包來源：星際爭霸游戲中連機對戰(zhàn)，時，一個士兵移動一步和再移動一步產生的封包，動作是完全相同的，所以，不應該有太大區(qū)別！ 下面給出一個在線游戲的封包對比分析： 游戲名稱：快打旋風線上版 ?123 發(fā)一個小火球：你可能得到如下封包： ? SEND 0000 0A 09 C1 10 00 00 FF 52 44 ? 再發(fā)一個小火球，得到的封包可能就變成這樣了！ SEND 0000 0A 09 C1 10 00 00 66 52 44 ? 為什么兩次不同呢？呵呵，這是游戲了，封包是加密的，不是輕易就可以看出來的了！而且，這里的 0A可能有它自己的含義了，不是可以查 ASCII表可以查到的了，你需要猜它是什么意思了！我們暫時不分析，到分析游戲封包時再分析，這里主要講對比！ ? 從封包上看，我們兩次動作是一樣的，因此，得到的封包也還是大致一樣的，很相似，區(qū)別只在最后幾個上，有這樣的分析，實際對我們制作濾鏡是很有幫助的！如果我們再收集一點其它信息，實際上我們就可以破譯這個封包了，如果我們知道這個小火球打到別人身上，傷害值是 16，那么我們就可以知道， ? 16（ 10） =10（ 10） ? 不會看不明白等號了吧？十進制的 16等于 16進制的 10，那么看看 那里有 10呢，呵呵，兩個封包都有哦，這個就是火球的封包，其中 10表示傷害值，如果我們制作一個濾鏡，但檢測到這個相似的風暴，就自動修改成 FF會怎么樣呢？ ? FF（ 16） =15 X16 +15=255（ 10） 明白了嗎？你的小火球攻擊將達到 255的傷害，是原來的多少倍哦？ 比較是很簡單的，有比較就容易辨認，請您自己多分析一些實際例子，相信您很快就會學到這種方法的！這里不多舉例子了！ 比較法則 不同比較 ? 前面說了相同比較，這節(jié)我們詳細介紹一下不同比較： 相同比較是為了在相同的封包中找不同點，以便于找到封包的本質內容，那么不同比較呢，就是相反的，是在不同封包中找相同點，以便找到封包的核心內容！ 舉個離子：如果你想知道賣東西的封包有什么特點，那么你只賣血瓶是不夠的，你該賣掉其他東西，比如賣魔法藥，賣了小血瓶，買中型血瓶，然后賣大型血瓶，共同點是都是賣，不同點是賣的東西不同，我們可以利用他們的封包中不同中的相同來找到賣東西的封包的共同點，從而為我們所用！ 援用前面的例子： 我們利用 IE（什么，你又不知道 IE是什么了？我到，就是 Inter Exproler,前面早說過了），先請求地址 ? 然后請求地址： ? 我們有理由詳細：請求地址的第一步操作都是這樣的了，發(fā)送的封包都應該是這樣的了！區(qū)別都只在于ＷＷＷ和ＣＯＭ之間的部分有區(qū)別，那么我們可以對以后所有請求地址的操作進行控制，例如：我們可以控制其中關鍵代碼，就是把其中的“ ff”換成我們希望的內容，以后無論是誰請求任何地址，它打開的總是我們設定的地址，其他地址都打不開了！呵呵，用這個是不是有點爛哦？說者無意，聽者有心，別亂用哦，我不是教你去整人的，給別人方便給自己方便哦！ 比較法則 不同比較 2 ? 我們繼續(xù)相同比較，這節(jié)我們用暗黑來比較，大家大都玩過暗黑吧？這里我們給大家一個賣物品的封包，注意單機版的不存在封包，要連機打或者上戰(zhàn)網才有封包的！截取封包的過程如下： 首先啟動程序： ? 然后啟動ＷＰＥ ? 選擇游戲名稱： ? 開始接收封包：賣掉一個活力后得到的封包 ? 賣掉一瓶血的封包如下！ ? 這里難度稍微大一些，分析時要多加注意了 首先，我們注意，第二個封包和第一個封包有相同的地方，怎么看呢？ 從第二個封包的第三行開始和第一個比較，是不是？ 這個時候不要看ＷＰＥ右邊的分析了，全是錯的！ 如果要進一步分析，就要知道相關信息了，我們知道一個活力賣掉的價格是２００， ? ２００（１０）＝Ｃ８（１０） 看到第一個里面的Ｃ８了嗎？呵呵，明白了吧，繼續(xù)分析就留給你了！如果你要進行相同比較，這里個出再賣一個活力的封包 進位專家使用方法 ? 本軟件是配合 WPE使用的，因為很多 WPE的十六進制很難讀，如果可以直接查到十六進制數(shù)對應的文字，這樣就非常方便了，因為 16進制是我們所不熟悉的，如果換成熟悉的文字，我們研究封包將方便很多，當然，本軟件的功能不僅限于此，在很多場合，遇到進制問題和 AscII交織的問題是，使用本工具一定給你帶來非常大的方便！下面的是使用方法，結合封包的 16進制講解！ 首先是打開本軟件，輸入用戶名和密碼！如下： ? 登陸后出現(xiàn)如下界面： ? 如果要查找某個進制下的數(shù)字對應的 文字，就可以選