【正文】 這是對 Inter Exproler進行的封包操作，請求的地址暫時不說，您可以分析出來的！下面是分析說明！ 首先，本地發(fā)送請求到服務器！發(fā)送內(nèi)容是“ 21”，注意：您一定很容易地認為發(fā)送的是“ 21”，其實，數(shù)字也好，字母也好，一定要注意，全都是 16進制的，所以，這個“ 21”不是我們平常的 21，而是 16進制的 21，那我們來算一下 21等于多少（計算 21轉換為 10進制等于多少）？ 21（ 16位） =2 x 16 + 1 = 33 (10進制 )，關于進制計算，我們專門的章節(jié)有說明的 再查 ASCII表，看看 33對應的是什么字符？查到了嗎？是“！”，呵呵， WPE不是已經(jīng)在右邊給我們顯示了嗎？不過我們要習慣分析哦，到游戲里面可就沒那么多的方便了！ 那么發(fā)送一個！是什么意思呢？其實這個是網(wǎng)絡連接的問題了，不必細究，要詳細了解的請查看關于網(wǎng)絡連接 3次握手的相關內(nèi)容！這里不做講解！這個與游戲修改無關！ 第 3行 47是什么意思呢？算一下： 47（ 16） =4 x 16 + 7 = 71（ 10）括號內(nèi) 16代表 16進制， 10代表 10進制，那么 71代表什么？查表 ASCII結果： 71對應字母“ G” 45呢？ 45（ 16） =4 X 16 +5 =69（ 10），查表出來的結果是： E 請你不要看右邊的分析，我知道右邊有現(xiàn)成的結果，但是你要自己分析，不然你拿著游戲就無從下手了！簡單的分析就是這樣了，是不是很輕松？好，再繼續(xù)分析幾個！ 第 15行，的 3A什么意思？ 3A（ 16） =3 X 16 + 10 = 58（ 10） 查表得， 58對應“ ：” 倒數(shù)第 2行 B7什么意思？ B7（ 16） =11 X 16 + 7 =183（ 10） 查表得到 183對應：特殊字符，這里我無法幫你打出這個字符，抱歉！ 注意，這里 WPE也翻譯不出來對應的字符了，看到了嗎？ WPE只翻譯了最后兩個，如果我們自己需要怎么辦？當然是自己分析了，所以說不要看 WPE幫你的分析，自己分析很重要！ 黃金法則 比較法則 ? 前面我們已經(jīng)分析了簡單的封包，為了我們以后能分析復雜的封包，我們這里給出分析封包的第一條黃金法則 比較法則！ 所謂比較法則就是通過比較，得到 我們需要的東西，封包往往由于于我們平常的習慣有區(qū)別，我們難于辨認，只有電腦才喜歡，而且，封包有自己結構，不是一個封包的所有內(nèi)容都是有用的，其中很多是我們所不需要的，我們不必去詳細了解每一部分到底是什么意思，那么我們怎么得到其中的包含的關鍵信息的部分呢？那就是 …… 比較，對，是比較，方便又準確的方法 。 首先是講封包的攔截，為了方便您學習，我們從最簡單的數(shù)據(jù)入手 Inter Explorer 的封包！ 然后，我們進入游戲數(shù)據(jù)的認識和修改階段，先沒有直接進入網(wǎng)絡游戲，因為網(wǎng)絡游戲的封包是加密的，不容易認，我們從本地連機游戲入手，這里是從連機的暗黑入手，發(fā)送的數(shù)據(jù)都很容易辨認！ 接下來就是真正的網(wǎng)絡游戲的修改階段，這里為幫助大家能盡快認識封包特別是加密封包的數(shù)據(jù)，我們特地提出了兩條黃金準則：比較準則、結構準則！熟練地運用這兩條準則，您一定可以游刃有余地分析封包，修改游戲更加得心應手！希望您一定認真掌握這些規(guī)律！ 為了幫助大家徹底掌握封包技術，我們在大家完全掌握了封包后，給大家舉出了很多游戲修改的實例，供大家參考學習，這里主要舉的例子是：石器、千年、傳奇、金庸等常見游戲的修改的典型范例！以幫助大家徹底掌握 WPE修改游戲的技術！ 在掌握了修改游戲的基礎上，我們更進一步：制作可以獨立于 WPE的外掛，可以不需要 WPE而獨立運行，這樣的外掛即小又方便使用！ 講完制作獨立外掛，其實本教程就可以結束了，但是， win98下運行的，我們?yōu)榱舜蠹夷苤谱鞒隹梢栽?win2022和 winXP下運行的外掛，在最后介紹的是 WPE ！相信您通過本教程的學習，一定會受益匪淺！ 封包初現(xiàn) ? 現(xiàn)在經(jīng)過前面那么多的準備，終于可以走如正題了，希望您前面的準備充足，不要一進入正題就滿臉霧水！ 按照為了關照入門者，我們從最簡單的封包開始，首先，我們選擇我們經(jīng)常使用的 Inter Explorer研究，我們經(jīng)常使用它上網(wǎng)瀏覽網(wǎng)頁，對它再熟悉不過了，什么？你不知道什么是 Inter Explorer？我倒，下面的這個東西就是了，看看吧！熟悉吧？ 先啟動這個 IE， ? 然后進入 WPE選擇這個程序，選擇方法如下： ? 就是白色字那個了，我們選定它，作為我們研究的對象！然后是發(fā)送封包接收封包的問題了，為了從最簡單的入手，我們先把網(wǎng)線拔了，什么？不明白網(wǎng)線是什么？那我無法說明了，你別問我，問旁邊的人吧，一定有人知道的，反正就是你上網(wǎng)那根線，先把它拔下來，這樣就沒有封包返回，方便研究！下面看看，我們從最簡單的入手，首先我們發(fā)送一個地址，就在 IE中輸入地址，然后按Enter，這里我們輸入的地址是： ? ? 看到了吧，右邊有封包的分析，對于簡單的未加密的封包， WPE可以自動分析，下面我們輸入地址： 結果如下： ? 好，我們下一章開始分析封包了，準備好了嗎？ 封包的組成 ? 一個封包，包含有如下元素，也就是組成部分吧！ （主要的和最重要的部分就是這個，外掛修改的也是這部分） （每個封包必須有自己的序列號，以便到了接收端后可以按照序列號重新組裝） ，一般都有這一部分，通過網(wǎng)絡解析才知道封包從那里來，到那里去！ 當然封包的內(nèi)容不止這些，但是，我們了解這些就夠了。點兩下后出現(xiàn)如下界面 ? 這個列表里面列出了所有當前運行的所有程序，石器游戲的名稱就是： SA ，我們就選擇它，他就邊成藍色了！ WPE的界面 ? WPE的主界面如下圖 ? TRACK（追蹤），可以完成對封包的攔截分析，需要先選則游戲，然后才能使用這個功能！雙點后出現(xiàn)如下界面！ ? 這個列表里面列出了所有當前運行的所有程序，石器游戲的名稱就是： SA ，我們就選擇它，他就邊成藍色了！ WPE的界面 ? FILTER（濾鏡） ? FILTER(濾鏡 )，是外掛封包的主要工作區(qū)，在這里可以對所有經(jīng)過的封包進行各種操作！ ? ? 這里顯示了可以制作的濾鏡，一共可以制作 40多個濾鏡！ WPE的界面 ? SEND PACKET（發(fā)送封包） ? 這個是當某個濾鏡制作好了以后，就可以發(fā)送封包了，我們制作的修改器，最終是要把封包發(fā)送出去，來達到騙過服務器而達到修改游戲的目的，所以，這個功能是實現(xiàn)功能的關鍵，只要到這里都成功了，那么整個外掛也就成功了！雙點后出現(xiàn)如下界面： ? ? ? 把修改好的濾鏡點中間那個大箭頭就可把它放到待發(fā)送的封包中去了！具體功能在后面有詳細介紹 WPE的界面 ? TRAINER MAKER（這個是制作獨立于 WPE的程序） ? 這個是要利用 WPE制作處可以獨立于 WPE的程序，這個程序在離開 WPE后任然可以接續(xù)完成封包的發(fā)送，可以和原來一樣修改游戲，而且可以比原來的 WPE小很多，方便大家互相傳閱，制作出來的外掛如下！ ? ? 打開后外掛顯示如下： ? ? 制作這樣一個程序的難度是非常大的，您要有心理準備！ WPE的界面 ? OPTIONS（翻譯為中文是“決定，意愿”的意思，這里可以認為是設置） ? 雙點他出現(xiàn)下面的界面，可以選擇您的設置 ? ? 一般選擇默認就可以了！不必設置，如果要優(yōu)化一下，可以做適當選擇！ 本教程的內(nèi)容安排 ? 本教程的安排如下：首先是講為什么會有封包，封包的結構是怎樣的。分組交換：是報文交換，在接收者和發(fā)送者之間不建立實際通路，當發(fā)送方發(fā)送時，先保存在一個交換局內(nèi)，然后由交換局傳送到下一個交換局，一步一步，知道文件被傳送到目的地，這就好比是郵局，我們有封信要傳送，我們是發(fā)送者，但是我們不直接發(fā)到接收者，而是交給郵局，郵局又交給下一個郵局，知道信件到達接收者手里，原理一樣，但是有所不同的是：為了防止造成交換局數(shù)據(jù)堵塞，他們嚴格限制文件單位大小，這樣，一個小包一個小包地發(fā)送，每個包都寫好了編號、來源、目的地，這樣，這些小包就可以一站一站地走向目的地，然后按照編號組裝起來，就形成了完整的文件，這里的小包就是我們經(jīng)常提到的：封包！，這是為了實現(xiàn)良好交換，并滿足更多的人同時使用同一條路線的需要而設計的，我們的 Intel傳送文件的一中常見方式，這也就決定了，所有經(jīng)過網(wǎng)絡的文件都是以封包的形式傳送的，游戲也概沒能外。在外掛控制視頻或音頻方面可以用到！ TCP/IP協(xié)議簡介（ 2） ? 通過前面的減少，我們已經(jīng)知道， TCP協(xié)議和 IP協(xié)議不是相同的協(xié)議， IP協(xié)議是屬于網(wǎng)絡層的協(xié)議，負責網(wǎng)絡連接，主要是尋找地址用，建立連接使用，我們完全可以不管，我們最關心的是 TCP協(xié)議！ 為了說明封包的重要性，這里介紹一下交換技術，交換技術，從這里你可以明白，所有網(wǎng)絡游戲都一定回使用封包，交換技術有 3種方式：電路交換、分組交換、混合交換。大家一定在很多地方聽說過封包，以為是什么神秘莫測的東西，實際上， Intel上的電腦每天都在處理封包，TCP協(xié)議就是將這些包一個一個地編上號，然后按照一定的次序向通過 IP協(xié)議已經(jīng)建立了連接的另一太電腦把封包發(fā)送過去，另一臺電腦收到這些有編號的封包后，按照編號把封包組裝起來，就得到了需要的文件了！這里大家看到了， TCP協(xié)議和 IP協(xié)議是不同的協(xié)議，但是他們協(xié)同工作，所以大多數(shù)場合下，直接稱為 TCP/IP協(xié)議。 大家都知道，現(xiàn)在的電腦具有非常多的型號，生產(chǎn)電腦的廠家很多，他們的電腦在各種技術上都不完全相同，甚至都有一套自己的標準和控制方法，電腦進入互聯(lián)網(wǎng)后，文件傳輸是必不可少的事件。都有中文版。 WPE介紹 ? WPE（ Winsock Packet Editor） 它的中文名稱是：網(wǎng)絡封包編輯器 在大多數(shù)的變成工具中 winsock已經(jīng)封裝成一個控件，成為網(wǎng)絡變成的控件，是非常方便的，利用這個控件，變成工具就可以編寫外掛工具，例如使用 VB就可以非常容易地編寫出很出色的外掛。比如我們可以通過將客戶端程序脫殼來發(fā)現(xiàn)一些程序的判斷分支，通過跟蹤調(diào)試我們可以把一些對我們不利的判斷去掉，以此來滿足我們修改游戲的需求。 目前除了修改游戲封包來實現(xiàn)修改游戲的目的，我們也可以修改客戶端的有關程序來達到我們的要求。那么我們把客戶端收到服務器發(fā)來的有關消息稱為 RECV。我們知道 Inter客戶／服務器模式的通訊一般采用 TCP/IP通信協(xié)議，數(shù)據(jù)交換是通過 IP數(shù)據(jù)包的傳輸來實現(xiàn)的，一般來說我們客戶端向服務器發(fā)出某些請求，比如移動、戰(zhàn)斗等指令都是通過封包的形式和服務器交換數(shù)據(jù)。因為我們在網(wǎng)絡游戲中所扮演角色的各種屬性及各種重要資料都存放在服務器上，在我們自己機器上（客戶端）只是顯示角色的狀態(tài)，所以通過修改客戶端內(nèi)存里有關角色的各種屬性是不切實際的。那么既然在網(wǎng)絡游戲中有了服務器這個概念，我們以前傳統(tǒng)的修改游戲方法就顯得無能為力了。從初學者到高級 外掛制作者，都詳細考慮了