网站链接用处,宁波网络设计公司,WordPress强制ssl,seo就业前景这里讲的WPEPRO的使用方法
一、打开WPE#xff0c;选择进程client.exe#xff0c;切换到游戏打一段话(如9个1)#xff0c;然后切出去按开始截取#xff0c;切换到游戏反复粘贴刚才那复制好的9个1。 然后切出游戏按停止,就会出来一堆数字.其中找S包最简单的方法就是找位数相…这里讲的WPEPRO的使用方法
一、打开WPE选择进程client.exe切换到游戏打一段话(如9个1)然后切出去按开始截取切换到游戏反复粘贴刚才那复制好的9个1。 然后切出游戏按停止,就会出来一堆数字.其中找S包最简单的方法就是找位数相同的呵呵。开始截取游戏代码的时候不要只截取了一便,你应该向服务器发送了好多次以便查找。所以代码不止一个对比一下看S包内有没有相同的(4位到12不用看因为这是时间代码)找到了.找到后给记下来 二、现在就可以进入领地找稻草人了开始截取切换到游戏反复用掌风攻击稻草人然后切出游戏按停止,就会出来一堆数字在在里面寻找S包最简单的方法就是找位数相同的当然还必须要准确所以你就必须记住你用掌风攻击了几次比如说是3次吧那你就找出3个一样的代码对比一下找到了就可以制作了。。 现在开始制作封包了 双激那个Filter1在里面的M位置添写上攻击稻草人的代码就是刚才你截取的代码一般都是34位 在S里面填写上口令的代码就是刚才你打的9个1的代码 添完之后别忘记保存保存后按那个红的按钮就是开始了 回到游戏打9个1就攻击出去拉打一次命令就是发送一次掌风攻击 声明备注这个是WPE1.3C的教程。不过大同小异。仅供参考。文章出处5代科技 Web 教程制作zkikyou WPE介绍 WPEWinsock Packet Editor它的中文名称是网络封包编辑器在大多数的变成工具中winsock已经封装成一个控件成为网络变成的控件是非常方便的利用这个控件变成工具就可以编写外挂工具例如使用VB就可以非常容易地编写出很出色的外挂。顺便打个广告本教材也有使用VB编写外挂教材注册后就可以学习利用VB编写外挂比WPE编写的外挂多出很多优点例如可以编写注册功能使你做的外挂让别人使用时必须注册才能使用WPE做出来的外挂是任何人得到了外挂就可以使用不能实现限制使用并且VB对键盘鼠标的控制对系统的控制都很出色VB是visial basic 的意思就是可视化依据basic语言的编程工具Basic本身就是基本的的意思是很简单的语言但是功能却是非常强大建议大家学习现在WPE有两种版本分别是WPE1.3和WPE pro0.7 前者是使用与win98操作平台后者适用与win200和winXP操作系统。都有中文版。 16进制计算方法 16进制和10进制是不同的进制是人们规定的的不是一种自然现象我们只用0-9表示所有数字那么大于九的怎么表示呢我们就规定大于9的就进位高一位的总是比低一位的大这样我们可以重复使用0-9这10个数字符号表示所有的数字了这个就是10进制然而出于某些原因我们的网络封包不是10进制而是16进制与10进制不同16进制可以用一个符号表示10是什么呢就是A用B表示11C表示12一直到用F表示15那么怎么将16进制转换为我们熟悉的十进制呢例如如下的一个16进制 F2E9316 其中括号内16表示前面这个是16进制我们是这样转化的 F1522E149933所以 F2E931615 X 2 X 14 X 9 X 16 3 结果是很大的不计算了呵呵如果实在不是很懂可以问我也可以查阅相关书籍 这里我们强烈建议大家使用win98自带的计算器他带有进位转换功能可以帮你计算很复杂的数值很方便的关于这个在工具准备里面有详细图解说明 WPE的界面 注这个教程是以WP31.3版本为实例的。大家可以领悟其中的方法就行了。不一定要硬套的。 WPE的主界面如下图 TCP/IP协议简介 TCP/IP协议简介 TCP(transport control protocol)中文意思就是传输控制协议。大家都知道现在的电脑具有非常多的型号生产电脑的厂家很多他们的电脑在各种技术上都不完全相同甚至都有一套自己的标准和控制方法电脑进入互联网后文件传输是必不可少的事件。那么如何在各种不同标准的电脑之间传输文件呢这就需要一套大家共同遵守的标准这个标准就是TCP协议 TCP协议工作原理首先是对需要传输的内容打包包的大小有其自己处理方法这个我们不用担心我们最关心的就是这个包是什么东西这个包就是封包。大家一定在很多地方听说过封包以为是什么神秘莫测的东西实际上Intelnet上的电脑每天都在处理封包TCP协议就是将这些包一个一个地编上号然后按照一定的次序向通过IP协议已经建立了连接的另一太电脑把封包发送过去另一台电脑收到这些有编号的封包后按照编号把封包组装起来就得到了需要的文件了这里大家看到了TCP协议和IP协议是不同的协议但是他们协同工作所以大多数场合下直接称为TCP/IP协议。顺便讲一下UDP协议如果在游戏修改中遇到了也许能用上UDP用户数据报协议是非连接服务不能保证信息以某种特定的方式到达事实上数据可能丢失、被复制、甚至到达序列外的地方但是它有自己独特的一面通常用于一些流技术例如经由Internet的视频与音频通过UDP协议传送到计算机中通过重新编排而用于播放视频或音频。在外挂控制视频或音频方面可以用到 TCP/IP协议简介2 通过前面的减少我们已经知道TCP协议和IP协议不是相同的协议IP协议是属于网络层的协议负责网络连接主要是寻找地址用建立连接使用我们完全可以不管我们最关心的是TCP协议 为了说明封包的重要性这里介绍一下交换技术交换技术从这里你可以明白所有网络游戏都一定回使用封包交换技术有3种方式电路交换、分组交换、混合交换。电路交换是建立连接前先建立一个完整的电路连接特点是传输速度快稳定性能好缺点是电路有限能同时提供的服务小除国家某些基于军事目的的网络可能是这种网络外我们一般的网络是不会使用这种连接的。分组交换是报文交换在接收者和发送者之间不建立实际通路当发送方发送时先保存在一个交换局内然后由交换局传送到下一个交换局一步一步知道文件被传送到目的地这就好比是邮局我们有封信要传送我们是发送者但是我们不直接发到接收者而是交给邮局邮局又交给下一个邮局知道信件到达接收者手里原理一样但是有所不同的是为了防止造成交换局数据堵塞他们严格限制文件单位大小这样一个小包一个小包地发送每个包都写好了编号、来源、目的地这样这些小包就可以一站一站地走向目的地然后按照编号组装起来就形成了完整的文件这里的小包就是我们经常提到的封包这是为了实现良好交换并满足更多的人同时使用同一条路线的需要而设计的我们的Intelnet传送文件的一中常见方式这也就决定了所有经过网络的文件都是以封包的形式传送的游戏也概没能外。所以所有游戏都是以封包形式在服务器端和客户端传送数据的因此封包是非常重要的如果能够对封包进行操作就可以完成对游戏的修改功能强大的外挂就是通过修改封包来完成对游戏的修改的如果您要学习外挂制作建议首先从WPE学起它既简单又容易学习而且功能很强大不需要掌握任何编程语言是学习制作外挂的捷径 工欲善其事必先利其器 全不靠手是不行的我们需要工具这里给大家介绍一下怎么利用电脑自带工具和我们准备的工具来减少我们的劳动准备一个查询器熟练使用计算器 路径开始程序附件计算器进入如下程序界面 当我们点了进制后发现什么变成了是吧这可以为你节省多少时间啊 WPE的界面 WPE的主界面如下图 select (选择挑选) game(游戏),这是选择您要修改的游戏其实也可以选择其他非游戏的程序。点两下后出现如下界面 这个列表里面列出了所有当前运行的所有程序石器游戏的名称就是SA 1.EXE我们就选择它他就边成蓝色了 WPE的界面 WPE的主界面如下图 TRACK追踪可以完成对封包的拦截分析需要先选则游戏然后才能使用这个功能双点后出现如下界面 这个列表里面列出了所有当前运行的所有程序石器游戏的名称就是SA 1.EXE我们就选择它他就边成蓝色了 WPE的界面 FILTER滤镜 FILTER(滤镜)是外挂封包的主要工作区在这里可以对所有经过的封包进行各种操作 这里显示了可以制作的滤镜一共可以制作40多个滤镜 WPE的界面 SEND PACKET发送封包 这个是当某个滤镜制作好了以后就可以发送封包了我们制作的修改器最终是要把封包发送出去来达到骗过服务器而达到修改游戏的目的所以这个功能是实现功能的关键只要到这里都成功了那么整个外挂也就成功了双点后出现如下界面 把修改好的滤镜点中间那个大箭头就可把它放到待发送的封包中去了具体功能在后面有详细介绍 WPE的界面 TRAINER MAKER这个是制作独立于WPE的程序 这个是要利用WPE制作处可以独立于WPE的程序这个程序在离开WPE后任然可以接续完成封包的发送可以和原来一样修改游戏而且可以比原来的WPE小很多方便大家互相传阅制作出来的外挂如下 打开后外挂显示如下 制作这样一个程序的难度是非常大的您要有心理准备 WPE的界面 OPTIONS翻译为中文是“决定意愿”的意思这里可以认为是设置 双点他出现下面的界面可以选择您的设置 一般选择默认就可以了不必设置如果要优化一下可以做适当选择 封包初现 现在经过前面那么多的准备终于可以走如正题了希望您前面的准备充足不要一进入正题就满脸雾水按照为了关照入门者我们从最简单的封包开始首先我们选择我们经常使用的Internet Explorer研究我们经常使用它上网浏览网页对它再熟悉不过了什么你不知道什么是Internet Explorer我倒下面的这个东西就是了看看吧熟悉吧 先启动这个IE然后进入WPE选择这个程序选择方法如下 就是白色字那个了我们选定它作为我们研究的对象然后是发送封包接收封包的问题了为了从最简单的入手我们先把网线拔了什么不明白网线是什么那我无法说明了你别问我问旁边的人吧一定有人知道的反正就是你上网那根线先把它拔下来这样就没有封包返回方便研究下面看看我们从最简单的入手首先我们发送一个地址就在IE中输入地址然后按Enter这里我们输入的地址是http://www.ff.com结果如下 看到了吧右边有封包的分析对于简单的未加密的封包WPE可以自动分析下面我们输入地址http://www.ee.com 结果如下 好我们下一章开始分析封包了准备好了吗 封包的组成 一个封包包含有如下元素也就是组成部分吧1.需要传输的数据主要的和最重要的部分就是这个外挂修改的也是这部分2.序列号每个封包必须有自己的序列号以便到了接收端后可以按照序列号重新组装3.IP地址一般都有这一部分通过网络解析才知道封包从那里来到那里去当然封包的内容不止这些但是我们了解这些就够了。注意在传输中所有数据都是16位或者32位的所以截获的封包看起来总是怪怪的面给一个封包的基本格式给大家看看下面是基本封包格式如果您可以背下来他们的格式这对您修改游戏是非常有用的强烈建议您看一些关于封包格式的文章您就可以很容易地把封包看清楚很快知道哪个才是真正的数据Source Port (16) | Destination Port (16) Sequence Number (32) Acknowledgment Number (32) Data Offset(4) | Reserved (6)|UGR|ACK|PSH|RST|SYN|FIN|Window(16) Checksum (16) | Urgent Pointer (16) Options (0 or more 32 bit words padding) DATA ... 稍微注意以下您可以看到每行的长度都是32字节 大家看到了吗data就是数据那是最关键的部分我们使用WPE修改的就是那一部分关于封包是网络方面的知识要写出来估计可以出一本书了这里不再详细讲解如果您要详细学习请您参考相关资料。 封包分析1 为了方便分析我们把图片都放到一起大家看看 上面发送的封包是http://www.ff.com下面发送的封包内容是http://www.ee.com 我们比较一下两个封包可以发现相同的部分很多按我们的分析应该差别只应该在“ee”与ff的区别因为发送的内容只有这点差别但是上面的封包显示出来的却不是这样为什么其实他们确实是一样的在IE的封包里面01、02、03、04都代表点的意思也就是代表.这个意思那么你再分析就发现完全和我们预料的一样了这里是IE发送的封包没有加密的您可以直接读出来的但是这不是10进制而是16进制因此我们必须把它翻译成为10进制以方便我们阅读怎么办别忘了我在WPE下载页给出了一个Asic II工具现在就用吧好我们来翻译这个封包前面的不管我们只关心封包里面的数据打开Asic II工具输入W,点查看看到了什么------“77”十六进制看到了吧我们输入的有3个“W”这里是不是有3个77啊前面已经讲过02代表点号那么接下来是不是也是我们预料的是“f”呢我们继续用工具查一下看看果然不出我们分析所料真是f不用多猜了接下来的内容就是.com怎么样是不是很简单呢下面我们把这个过程完整地给大家演示一遍首先拔掉网线这里是为了简单才拔的其实不拔也可以只是会出现返回封包不容易辨认打开WPE然后打开Internet Exproler然后在WPE中选中我们要截取封包的Internet Exproler程序然后点拦截封包然后在Internet Exproler中输入一个简单的网址按回车后在WPE中开始拦截看到发送了一个封包后点停止就看到我们需要的封包了下面是图解过程1.打开WPE 2.打开Internet Exproler3.打开在选择游戏中选择Internet Exproler程序点两下4.在Internet Exproler中输入http://www.ff.com,然后按回车 5.在WPE中点拦截 点三角形 当收到封包后点红色的正方形封包就出现了注意图上的最后一副图的左上角有个蓝色的“S”意思是这个后面的封包是发送的英文的单词是sent如果出现的是“R”那么意思是它后面的封包是接受到的而不是发送的区别如下图 封包分析2 经过前一章的讲解相信大家对封包有了粗略的了解这一章是要大家分析封包其实封包的拦截不是很宽难难就难在封包的分析上从习惯上来说大家都习惯辨认10进制的东西对16进制实在是不习惯没关系我们会让大家逐渐习惯的如果大家愿意更好地掌握16进制强烈建议大家手里拿一张Asic II码对照表这样可以方便大家学习不仅可以反查而且可以顺查方便多了前一节我们把网线拔了先在查上吧难题要来了准备好了吗好LET‘S GO先看下面的图片 我们来分析一下上面的内容首先几点说明这是对Internet Exproler进行的封包操作请求的地址暂时不说您可以分析出来的下面是分析说明首先本地发送请求到服务器发送内容是“21”注意您一定很容易地认为发送的是“21”其实数字也好字母也好一定要注意全都是16进制的所以这个“21”不是我们平常的21而是16进制的21那我们来算一下21等于多少计算21转换为10进制等于多少2116位2 x 16 1 33 (10进制)关于进制计算我们专门的章节有说明的再查ASCII表看看33对应的是什么字符查到了吗是“”呵呵WPE不是已经在右边给我们显示了吗不过我们要习惯分析哦到游戏里面可就没那么多的方便了 那么发送一个是什么意思呢其实这个是网络连接的问题了不必细究要详细了解的请查看关于网络连接3次握手的相关内容这里不做讲解这个与游戏修改无关第3行47是什么意思呢算一下47164 x 16 7 7110括号内16代表16进制10代表10进制那么71代表什么查表ASCII结果71对应字母“G”45呢45164 X 16 5 6910查表出来的结果是E请你不要看右边的分析我知道右边有现成的结果但是你要自己分析不然你拿着游戏就无从下手了简单的分析就是这样了是不是很轻松好再继续分析几个第15行的3A什么意思3A163 X 16 10 5810查表得58对应“ ”倒数第2行B7什么意思B71611 X 16 7 18310查表得到183对应特殊字符这里我无法帮你打出这个字符抱歉注意这里WPE也翻译不出来对应的字符了看到了吗WPE只翻译了最后两个如果我们自己需要怎么办当然是自己分析了所以说不要看WPE帮你的分析自己分析很重要 黄金法则----比较法则 前面我们已经分析了简单的封包为了我们以后能分析复杂的封包我们这里给出分析封包的第一条黄金法则------比较法则所谓比较法则就是通过比较得到 我们需要的东西封包往往由于于我们平常的习惯有区别我们难于辨认只有电脑才喜欢而且封包有自己结构不是一个封包的所有内容都是有用的其中很多是我们所不需要的我们不必去详细了解每一部分到底是什么意思那么我们怎么得到其中的包含的关键信息的部分呢那就是……比较对是比较方便又准确的方法 。那么怎么比较呢请看下面的分析1.相同比较2.不同比较所谓相同比较这是游戏中经常用到的因为游戏封包都是加密的对同一个内容的封包也是不同的我们做同一个操作结果会有不同的封包这是相同比较例如在游戏中我们卖掉一个小血瓶看看封包是什么千万不要以为以后卖血瓶永远是这个封包了对所有封包都不要有这个思想否则祸患无穷我们再卖一个小血瓶再看看封包内容比较一下这两次封包相同的地方在那里不同的地方在那里这个很重要哦 如果完全相同那我们再卖一个血瓶看看如果还相同再卖一个看看还相同如果真是这样10次都是这个结果我们可以初步断定血瓶的封包是不变的我们可以利用了怎么利用不用急在后面说明现在还早如果第一次和第二次得到的封包不完全一样怎么办比较一下找到不同的地方在那里这些地方的区别分别是什么意思关于不同地方是什么意思的分析我们不再分析了前面已经分析过了如果再卖掉一个血瓶第三次和第二次也不一样怎么办老办法分析相同的地方和不同的地方啊 分析下面两个封包 看看相似的地方很多吧呵呵不同的地方并不多这样对照分析是不是很简单呢 比较法则----相同比较 前面说了相同比较这节我们详细介绍一下比较下面两个封包封包一游戏名称快打旋风线上版?#123发一个小火球你可能得到如下封包 封包2 区别是不是很小其中接收部分是完全一样的但是发送部分有所区别这个区别是坐标信息这个封包来源星际争霸游戏中连机对战时一个士兵移动一步和再移动一步产生的封包动作是完全相同的所以不应该有太大区别下面给出一个在线游戏的封包对比分析 SEND- 0000 0A 09 C1 10 00 00 FF 52 44 再发一个小火球得到的封包可能就变成这样了 SEND- 0000 0A 09 C1 10 00 00 66 52 44 为什么两次不同呢呵呵这是游戏了封包是加密的不是轻易就可以看出来的了而且这里的0A可能有它自己的含义了不是可以查ASCII表可以查到的了你需要猜它是什么意思了我们暂时不分析到分析游戏封包时再分析这里主要讲对比 从封包上看我们两次动作是一样的因此得到的封包也还是大致一样的很相似区别只在最后几个上有这样的分析实际对我们制作滤镜是很有帮助的如果我们再收集一点其它信息实际上我们就可以破译这个封包了如果我们知道这个小火球打到别人身上伤害值是16那么我们就可以知道 16101010 不会看不明白等号了吧十进制的16等于16进制的10那么看看 那里有10呢呵呵两个封包都有哦这个就是火球的封包其中10表示伤害值如果我们制作一个滤镜但检测到这个相似的风暴就自动修改成FF会怎么样呢 FF1615 X16 1525510明白了吗你的小火球攻击将达到255的伤害是原来的多少倍哦比较是很简单的有比较就容易辨认请您自己多分析一些实际例子相信您很快就会学到这种方法的这里不多举例子了 比较法则----不同比较 前面说了相同比较这节我们详细介绍一下不同比较 相同比较是为了在相同的封包中找不同点以便于找到封包的本质内容那么不同比较呢就是相反的是在不同封包中找相同点以便找到封包的核心内容 举个离子如果你想知道卖东西的封包有什么特点那么你只卖血瓶是不够的你该卖掉其他东西比如卖魔法药卖了小血瓶买中型血瓶然后卖大型血瓶共同点是都是卖不同点是卖的东西不同我们可以利用他们的封包中不同中的相同来找到卖东西的封包的共同点从而为我们所用 援用前面的例子我们利用IE什么你又不知道IE是什么了我到就是Internet Exproler,前面早说过了先请求地址http://www.ff.com得到的封包如下 然后请求地址http://www.ee.com得到如下封包 我们有理由详细请求地址的第一步操作都是这样的了发送的封包都应该是这样的了区别都只在于和之间的部分有区别那么我们可以对以后所有请求地址的操作进行控制例如我们可以控制其中关键代码就是把其中的“ff”换成我们希望的内容以后无论是谁请求任何地址它打开的总是我们设定的地址其他地址都打不开了呵呵用这个是不是有点烂哦说者无意听者有心别乱用哦我不是教你去整人的给别人方便给自己方便哦 比较法则----不同比较2 我们继续相同比较这节我们用暗黑来比较大家大都玩过暗黑吧这里我们给大家一个卖物品的封包注意单机版的不存在封包要连机打或者上战网才有封包的截取封包的过程如下首先启动程序 然后启动 选择游戏名称game.exe 开始接收封包卖掉一个活力后得到的封包 卖掉一瓶血的封包如下 这里难度稍微大一些分析时要多加注意了首先我们注意第二个封包和第一个封包有相同的地方怎么看呢从第二个封包的第三行开始和第一个比较是不是这个时候不要看右边的分析了全是错的 如果要进一步分析就要知道相关信息了我们知道一个活力卖掉的价格是 看到第一个里面的了吗呵呵明白了吧继续分析就留给你了如果你要进行相同比较这里个出再卖一个活力的封包 进位专家使用方法 本软件是配合WPE使用的因为很多WPE的十六进制很难读如果可以直接查到十六进制数对应的文字这样就非常方便了因为16进制是我们所不熟悉的如果换成熟悉的文字我们研究封包将方便很多当然本软件的功能不仅限于此在很多场合遇到进制问题和AscII交织的问题是使用本工具一定给你带来非常大的方便下面的是使用方法结合封包的16进制讲解首先是打开本软件输入用户名和密码(编者注自学的话到网上找个破解版的吧 登陆后出现如下界面 如果要查找某个进制下的数字对应的 文字就可以选择查询AscII值对应字符然后在输入查询框中输入数字在选择进位值中选择您需要的进位值通常分析封包是16进制然后点确定然后就可以看到结果了如图 如果要查询某个字的AscII值可以选择查询字符的AscII值然后在输入框内输入要查询的字符点确定后就可以得到结果 如果要查询不同进制之间的转换请点高级然后就可以看到支持从2到16之间任何进制之间的转换界面如下图 在输入查询中输入要查询的数字在第二个空内输入现在的进制单位然后在下一行输入要转换到的进制单位然后点确定就可以得到结果了 本工具使用非常简单却非常实用在经常接触到非10进制的环境时使用本工具将带给你非常巨大的方便和快捷如果有什么不明白可以看看帮助另外还可以给我们来信询问如果您有好的意见或者建议欢迎您来信我们会根据您的要求作相应修改 黄金规则之结构规则 由于各种原因外挂总是很难直接读的那么怎么办呢前面我们说了比较法则这个法则是非常有用的但是还不够如果我们多掌握几中方法那么我们修改封包成功的可能性就要高很多所以一定要多学几中分析封包的方法封包是有结构的这个结构如同人体的骨骼如果知道了骨骼的构造对我们解剖人体是非常有用的否则谁知道该从哪儿入手呢那么我们就给大家讲一下封包的结构 一个TCP传输单元可以认为是一个封包这个单元结构如下源就是封包从那里来、目的端口封包到那里去源和目的端口各16位、序号可以确认排队、确认号确认到达目的地不必重新请求发送、头标长度因为TCP头是可变的它包含的可选的“选项字段”、码位、窗口。 但是不是每个封包都包含那么多的内容可能只包含其中的某些项这个就要根据情况而决定了所以要经常分析封包习惯了就好了可以一目了然。 这里给大家具体的一个封包大家可以自己看看大家也可以自己拦截一些封包来分析当然不是每个封包都是那么有典型意义因此分析起来就要难多了封包如下Source Port (16) | Destination Port (16) Sequence Number (32) Acknowledgment Number (32) Data Offset(4) | Reserved (6)|UGR|ACK|PSH|RST|SYN|FIN|Window(16) Checksum (16) | Urgent Pointer (16) Options (0 or more 32 bit words padding) DATA ... 这个是表准的封包的组成结构这个结构不是每个封包都包含得有的我们以下面这个封包解释给大家看看这个封包就非常简单了没有指定发向那里没有告诉发出的源那么这个就是一般情况下的封包因为在游戏里面我们的电脑和服务器已经建立了稳定的连接这就是说封包在这样的稳定连接下可以省略很多内容甚至只有关键内容这个结构的掌握就全部建立在平时的多分析上面了只要您分析多了自然可以知道怎么分析了 在上面的图片给出的封包里面“S” 后面是发送的封包内容怎么分析呢按照一般的分析思路首先是根据ASCII码表翻译出里面的文字信息这里我们来分析一下这个封包到底是什么看看这个简单的封包分析的全过程请看下一节
