愛華網(wǎng)下載地址： http://soft.xsrj.com/down/game/WPE_PRO_0.7c.zip（0.7版）
http://soft.xsrj.com/down/game/WPEPro0.9c.zip ?。?.9版）
http://soft.xsrj.com/down/game/WpePro1.0c.zip （1.0版）
WPE pro部分功能讓我們來看一下網(wǎng)絡(luò)游戲的工作原理：
網(wǎng)絡(luò)游戲是這樣工作的：
1.由服務(wù)器記錄保存所有用戶資料，所有信息的修改都是服務(wù)器完成的
2.服務(wù)器接受客戶機(jī)的請求發(fā)送必要的信息給客戶機(jī)，以使玩家正常游戲
3.服務(wù)器接收客戶機(jī)的信息反饋，并根據(jù)反饋信息，對游戲帳號作相應(yīng)修改
從以上簡單的介紹，我們可以看出，網(wǎng)絡(luò)游戲可以認(rèn)為是這樣工作的：
由客戶機(jī)電腦操作服務(wù)器器電腦，對游戲帳號信息進(jìn)行修改！
要操縱本地的電腦是很容易的，因此，要顯示所有已經(jīng)從服務(wù)器得到的信息是完全可能的，這就可以做到以下功能：
1、游戲沒有黑夜，因?yàn)榈貓D在本地，全部顯示是完全可以做到的！
2.自動加血是沒有問題的，因?yàn)檠亩嗌僖惨呀?jīng)發(fā)到本地電腦，完全可以用外掛檢測到，并在必要時加血，加血本身只是一個鼠標(biāo)動作，完全可以交給外掛去做。類似的，自動加魔法，自動加氣，自動回城、自動打怪、自動采礦賣錢然后再自動回去采、自動練級等等都可以做到！
3.賣東西的過程很經(jīng)典：你賣東西時，實(shí)際就是告訴服務(wù)器電腦，你已經(jīng)將一個東西賣了，真實(shí)過程是：你向服務(wù)器發(fā)送了一個具體物品的封包，如果這個封包正確，服務(wù)器就向你的游戲帳號加一定數(shù)量的錢，然后再反饋給你一些信息，假如封包不正確，自然就賣不到錢，因此，我們可以利用外掛不斷向服務(wù)器發(fā)送封包，只要正確，那么服務(wù)器就認(rèn)為我們再賣東西，即使我們什么都沒有賣，服務(wù)器也不斷給我們錢，這就是所謂的刷錢。如果封包沒有加密，那么這個功能是非常容易實(shí)現(xiàn)的，如果封包加密，其實(shí)同樣可以做到，只是要解密而已，稍微復(fù)雜些而已！類似的，就可以實(shí)現(xiàn)買東西用假錢（不用錢）。攻擊、防御增加，原理都是類似的！
以上的講解，大家應(yīng)該明白，其實(shí)外掛是每個游戲都可能出現(xiàn)的，只要有人想做，那么就沒有做不出外掛的游戲！除非這個游戲不能玩??！
WPE的使用：本站提供資料供大家學(xué)習(xí)使用，有了成果也拿出來分享啊 ：）
明天你來自己做外掛 隨著網(wǎng)絡(luò)游戲的日益火爆，很多玩家都投身到游戲中。目前很多玩家都依賴于一些游戲的外掛程序來進(jìn)行游戲。那么做一個游戲的外掛程序是否是一件很困難的事呢？回答是"否"，誠然編寫一些程序是需要一些基本知識的，所以我們想以最簡單的語言來給你講授編寫外掛程序的一些技巧，一些方法，并提供給你一些基本的輔助工具，即使你是一個菜鳥，看了我們的教程，并技巧地使用我們提供給你的工具，你完全能夠編寫出一個完全屬于你自己的外掛。在本教程內(nèi)，我們提供了金庸群俠傳，以及網(wǎng)絡(luò)三國這兩個游戲的修改實(shí)際例子，因?yàn)檫@兩款游戲都是對封包進(jìn)行過加密運(yùn)算的，如果你對這兩個游戲的修改有了一定的了解后，相信你在其他游戲中也能非常好地做出屬于自己的外掛。我們提供了金庸打增援20個NPC和網(wǎng)絡(luò)三國在PK中自動吃藥，自動發(fā)鏢這兩個實(shí)際的例子，讓你上手更容易。我們也會本教程內(nèi)附上這兩個軟件以提供給你使用和學(xué)習(xí)。我們會在教程內(nèi)講授給你怎么去破解封包的加密算法，怎么利用我們提供給你工具來偽造和發(fā)送封包。本教程除了文字教程外，我們還會提供金庸群俠和三國的外掛程序，另外還提供6個外掛制作工具，以供你使用。希望在以后的游戲中，每一個玩家都能夠在游戲中成長起來，不但游戲玩的出色，修改游戲也同樣出色，做一個真正的游戲DIY。 要想在修改游戲中做到百戰(zhàn)百勝，是需要相當(dāng)豐富的計(jì)算機(jī)知識的。有很多計(jì)算機(jī)高手就是從玩游戲，修改游戲中，逐步對計(jì)算機(jī)產(chǎn)生濃厚的興趣，逐步成長起來的。不要在羨慕別人能夠做到的，因?yàn)閯e人能夠做的你也能夠！我相信你們看了本教程后，會對游戲有一個全新的認(rèn)識，呵呵，因?yàn)槲沂莻€好老師?。▌e拿雞蛋砸我呀，救命??！#￥%……*） 不過要想從修改游戲中學(xué)到知識，增加自己的計(jì)算機(jī)水平，可不能只是*修改游戲呀！ 要知道，修改游戲只是一個驗(yàn)證你對你所了解的某些計(jì)算機(jī)知識的理解程度的場所，只能給你一些發(fā)現(xiàn)問題、解決問題的機(jī)會，只能起到幫助你提高學(xué)習(xí)計(jì)算機(jī)的興趣的作用，而決不是學(xué)習(xí)計(jì)算機(jī)的捷徑。
--------------------------------------------------------------------------------
一：什么叫外掛？
現(xiàn)在的網(wǎng)絡(luò)游戲多是基于Internet上客戶／服務(wù)器模式，服務(wù)端程序運(yùn)行在游戲服務(wù)器上，游戲的設(shè)計(jì)者在其中創(chuàng)造一個龐大的游戲空間，各地的玩家可以通過運(yùn)行客戶端程序同時登錄到游戲中。簡單地說，網(wǎng)絡(luò)游戲?qū)嶋H上就是由游戲開發(fā)商提供一個游戲環(huán)境，而玩家們就是在這個環(huán)境中相對自由和開放地進(jìn)行游戲操作。那么既然在網(wǎng)絡(luò)游戲中有了服務(wù)器這個概念，我們以前傳統(tǒng)的修改游戲方法就顯得無能為力了。記得我們在單機(jī)版的游戲中，隨心所欲地通過內(nèi)存搜索來修改角色的各種屬性，這在網(wǎng)絡(luò)游戲中就沒有任何用處了。因?yàn)槲覀冊诰W(wǎng)絡(luò)游戲中所扮演角色的各種屬性及各種重要資料都存放在服務(wù)器上，在我們自己機(jī)器上（客戶端）只是顯示角色的狀態(tài)，所以通過修改客戶端內(nèi)存里有關(guān)角色的各種屬性是不切實(shí)際的。那么是否我們就沒有辦法在網(wǎng)絡(luò)游戲中達(dá)到我們修改的目的？回答是"否"。我們知道Internet客戶／服務(wù)器模式的通訊一般采用TCP/IP通信協(xié)議，數(shù)據(jù)交換是通過IP數(shù)據(jù)包的傳輸來實(shí)現(xiàn)的，一般來說我們客戶端向服務(wù)器發(fā)出某些請求，比如移動、戰(zhàn)斗等指令都是通過封包的形式和服務(wù)器交換數(shù)據(jù)。那么我們把本地發(fā)出消息稱為SEND，意思就是發(fā)送數(shù)據(jù)，服務(wù)器收到我們SEND的消息后，會按照既定的程序把有關(guān)的信息反饋給客戶端，比如，移動的坐標(biāo)，戰(zhàn)斗的類型。那么我們把客戶端收到服務(wù)器發(fā)來的有關(guān)消息稱為RECV。知道了這個道理，接下來我們要做的工作就是分析客戶端和服務(wù)器之間往來的數(shù)據(jù)（也就是封包），這樣我們就可以提取到對我們有用的數(shù)據(jù)進(jìn)行修改，然后模擬服務(wù)器發(fā)給客戶端，或者模擬客戶端發(fā)送給服務(wù)器，這樣就可以實(shí)現(xiàn)我們修改游戲的目的了。 目前除了修改游戲封包來實(shí)現(xiàn)修改游戲的目的，我們也可以修改客戶端的有關(guān)程序來達(dá)到我們的要求。我們知道目前各個服務(wù)器的運(yùn)算能力是有限的，特別在游戲中，游戲服務(wù)器要計(jì)算游戲中所有玩家的狀況幾乎是不可能的，所以有一些運(yùn)算還是要依*我們客戶端來完成，這樣又給了我們修改游戲提供了一些便利。比如我們可以通過將客戶端程序脫殼來發(fā)現(xiàn)一些程序的判斷分支，通過跟蹤調(diào)試我們可以把一些對我們不利的判斷去掉，以此來滿足我們修改游戲的需求。 在下幾個章節(jié)中，我們將給大家講述封包的概念，和修改跟蹤客戶端的有關(guān)知識。大家準(zhǔn)備好了嗎？
游戲數(shù)據(jù)格式和存儲：
在進(jìn)行我們的工作之前，我們需要掌握一些關(guān)于計(jì)算機(jī)中儲存數(shù)據(jù)方式的知識和游戲中儲存數(shù)據(jù)的特點(diǎn)。本章節(jié)是提供給菜鳥級的玩家看的，如果你是高手就可以跳過了，呵呵！ 如果，你想成為無堅(jiān)不摧的劍客，那么，這些東西就會花掉你一些時間；如果，你只想作個江湖的游客的話，那么這些東西，了解與否無關(guān)緊要。是作劍客，還是作游客，你選擇吧！
現(xiàn)在我們開始！首先，你要知道游戲中儲存數(shù)據(jù)的幾種格式，這幾種格式是：字節(jié)(BYTE)、字(WORD)和雙字(DOUBLE WORD)，或者說是8位、16位和32位儲存方式。字節(jié)也就是8位方式能儲存0~255的數(shù)字；字或說是16位儲存方式能儲存0~65535的數(shù)；雙字即32位方式能儲存0~4294967295的數(shù)。
為何要了解這些知識呢？在游戲中各種參數(shù)的最大值是不同的，有些可能100左右就夠了，比如，金庸群俠傳中的角色的等級、隨機(jī)遇敵個數(shù)等等。而有些卻需要大于255甚至大于65535，象金庸群俠傳中角色的金錢值可達(dá)到數(shù)百萬。所以，在游戲中各種不同的數(shù)據(jù)的類型是不一樣的。在我們修改游戲時需要尋找準(zhǔn)備修改的數(shù)據(jù)的封包，在這種時候，正確判斷數(shù)據(jù)的類型是迅速找到正確地址的重要條件。
在計(jì)算機(jī)中數(shù)據(jù)以字節(jié)為基本的儲存單位，每個字節(jié)被賦予一個編號，以確定各自的位置。這個編號我們就稱為地址。
在需要用到字或雙字時，計(jì)算機(jī)用連續(xù)的兩個字節(jié)來組成一個字，連續(xù)的兩個字組成一個雙字。而一個字或雙字的地址就是它們的低位字節(jié)的地址。 現(xiàn)在我們常用的Windows 9x操作系統(tǒng)中，地址是用一個32位的二進(jìn)制數(shù)表示的。而在平時我們用到內(nèi)存地址時，總是用一個8位的16進(jìn)制數(shù)來表示它。
二進(jìn)制和十六進(jìn)制又是怎樣一回事呢？
簡單說來，二進(jìn)制數(shù)就是一種只有0和1兩個數(shù)碼，每滿2則進(jìn)一位的計(jì)數(shù)進(jìn)位法。同樣，16進(jìn)制就是每滿十六就進(jìn)一位的計(jì)數(shù)進(jìn)位法。16進(jìn)制有0--F十六個數(shù)字，它為表示十到十五的數(shù)字采用了A、B、C、D、E、F六個數(shù)字，它們和十進(jìn)制的對應(yīng)關(guān)系是：A對應(yīng)于10，B對應(yīng)于11，C對應(yīng)于12，D對應(yīng)于13，E對應(yīng)于14，F(xiàn)對應(yīng)于15。而且，16進(jìn)制數(shù)和二進(jìn)制數(shù)間有一個簡單的對應(yīng)關(guān)系，那就是；四位二進(jìn)制數(shù)相當(dāng)于一位16進(jìn)制數(shù)。比如，一個四位的二進(jìn)制數(shù)1111就相當(dāng)于16進(jìn)制的F，1010就相當(dāng)于A。
了解這些基礎(chǔ)知識對修改游戲有著很大的幫助，下面我就要談到這個問題。由于在計(jì)算機(jī)中數(shù)據(jù)是以二進(jìn)制的方式儲存的，同時16進(jìn)制數(shù)和二進(jìn)制間的轉(zhuǎn)換關(guān)系十分簡單，所以大部分的修改工具在顯示計(jì)算機(jī)中的數(shù)據(jù)時會顯示16進(jìn)制的代碼，而且在你修改時也需要輸入16進(jìn)制的數(shù)字。你清楚了吧？
在游戲中看到的數(shù)據(jù)可都是十進(jìn)制的，在要尋找并修改參數(shù)的值時，可以使用Windows提供的計(jì)算器來進(jìn)行十進(jìn)制和16進(jìn)制的換算，我們可以在開始菜單里的程序組中的附件中找到它。
現(xiàn)在要了解的知識也差不多了！不過，有個問題在游戲修改中是需要注意的。在計(jì)算機(jī)中數(shù)據(jù)的儲存方式一般是低位數(shù)儲存在低位字節(jié)，高位數(shù)儲存在高位字節(jié)。比如，十進(jìn)制數(shù)41715轉(zhuǎn)換為16進(jìn)制的數(shù)為A2F3，但在計(jì)算機(jī)中這個數(shù)被存為F3A2。
看了以上內(nèi)容大家對數(shù)據(jù)的存貯和數(shù)據(jù)的對應(yīng)關(guān)系都了解了嗎？ 好了，接下來我們要告訴大家在游戲中，封包到底是怎么一回事了，來！大家把袖口卷起來，讓我們來干活吧！
二：什么是封包？
怎么截獲一個游戲的封包？怎么去檢查游戲服務(wù)器的ip地址和端口號？ Internet用戶使用的各種信息服務(wù)，其通訊的信息最終均可以歸結(jié)為以IP包為單位的信息傳送，IP包除了包括要傳送的數(shù)據(jù)信息外，還包含有信息要發(fā)送到的目的IP地址、信息發(fā)送的源IP地址、以及一些相關(guān)的控制信息。當(dāng)一臺路由器收到一個IP數(shù)據(jù)包時，它將根據(jù)數(shù)據(jù)包中的目的IP地址項(xiàng)查找路由表，根據(jù)查找的結(jié)果將此IP數(shù)據(jù)包送往對應(yīng)端口。下一臺IP路由器收到此數(shù)據(jù)包后繼續(xù)轉(zhuǎn)發(fā)，直至發(fā)到目的地。路由器之間可以通過路由協(xié)議來進(jìn)行路由信息的交換，從而更新路由表。
那么我們所關(guān)心的內(nèi)容只是IP包中的數(shù)據(jù)信息，我們可以使用許多監(jiān)聽網(wǎng)絡(luò)的工具來截獲客戶端與服務(wù)器之間的交換數(shù)據(jù)，下面就向你介紹其中的一種工具：WPE。
WPE使用方法：執(zhí)行WPE會有下列幾項(xiàng)功能可選擇：
SELECT GAME選擇目前在記憶體中您想攔截的程式，您只需雙擊該程式名稱即可。
TRACE追蹤功能。用來追蹤擷取程式送收的封包。WPE必須先完成點(diǎn)選欲追蹤的程式名稱，才可以使用此項(xiàng)目。 按下Play鍵開始擷取程式收送的封包。您可以隨時按下 | | 暫停追蹤，想繼續(xù)時請?jiān)侔聪?| | 。按下正方形可以停止擷取封包并且顯示所有已擷取封包內(nèi)容。若您沒按下正方形停止鍵，追蹤的動作將依照OPTION里的設(shè)定值自動停止。如果您沒有擷取到資料，試試將OPTION里調(diào)整為Winsock Version 2。WPE 及 Trainers 是設(shè)定在顯示至少16 bits 顏色下才可執(zhí)行。
FILTER過濾功能。用來分析所擷取到的封包，并且予以修改。
SEND PACKET送出封包功能。能夠讓您送出假造的封包。
TRAINER MAKER制作修改器。
OPTIONS設(shè)定功能。讓您調(diào)整WPE的一些設(shè)定值。
FILTER的詳細(xì)教學(xué)
- 當(dāng)FILTER在啟動狀態(tài)時 ，ON的按鈕會呈現(xiàn)紅色。- 當(dāng)您啟動FILTER時，您隨時可以關(guān)閉這個視窗。FILTER將會保留在原來的狀態(tài)，直到您再按一次 on / off 鈕。- 只有FILTER啟用鈕在OFF的狀態(tài)下，才可以勾選Filter前的方框來編輯修改。- 當(dāng)您想編輯某個Filter，只要雙擊該Filter的名字即可。
NORMAL MODE：
范例：
當(dāng)您在 Street Fighter Online ﹝快打旋風(fēng)線上版﹞游戲中，您使用了兩次火球而且擊中了對方，這時您會擷取到以下的封包：SEND-> 0000 08 14 21 06 01 04 SEND-> 0000 02 09 87 00 67 FF A4 AA 11 22 00 00 00 00 SEND-> 0000 03 84 11 09 11 09 SEND-> 0000 0A 09 C1 10 00 00 FF 52 44 SEND-> 0000 0A 09 C1 10 00 00 66 52 44
您的第一個火球讓對方減了16滴﹝16 = 10h﹞的生命值，而您觀察到第4跟第5個封包的位置4有10h的值出現(xiàn)，應(yīng)該就是這里了。
您觀察10h前的0A 09 C1在兩個封包中都沒改變，可見得這3個數(shù)值是發(fā)出火球的關(guān)鍵。
因此您將0A 09 C1 10填在搜尋列﹝SEARCH﹞，然后在修改列﹝MODIFY﹞的位置4填上FF。如此一來，當(dāng)您再度發(fā)出火球時，F(xiàn)F會取代之前的10，也就是攻擊力為255的火球了！
ADVANCED MODE：
范例： 當(dāng)您在一個游戲中，您不想要用真實(shí)姓名，您想用修改過的假名傳送給對方。在您使用TRACE后，您會發(fā)現(xiàn)有些封包里面有您的名字出現(xiàn)。假設(shè)您的名字是Shadow，換算成16進(jìn)位則是﹝53 68 61 64 6F 77﹞；而您打算用moon﹝6D 6F 6F 6E 20 20﹞來取代他。1) SEND-> 0000 08 14 21 06 01 042) SEND-> 0000 01 06 99 53 68 61 64 6F 77 00 01 05 3) SEND-> 0000 03 84 11 09 11 094) SEND-> 0000 0A 09 C1 10 00 53 68 61 64 6F 77 00 11 5) SEND-> 0000 0A 09 C1 10 00 00 66 52 44
但是您仔細(xì)看，您的名字在每個封包中并不是出現(xiàn)在相同的位置上
- 在第2個封包里，名字是出現(xiàn)在第4個位置上- 在第4個封包里，名字是出現(xiàn)在第6個位置上
在這種情況下，您就需要使用ADVANCED MODE- 您在搜尋列﹝SEARCH﹞填上：53 68 61 64 6F 77 ﹝請務(wù)必從位置1開始填﹞- 您想要從原來名字Shadow的第一個字母開始置換新名字，因此您要選擇從數(shù)值被發(fā)現(xiàn)的位置開始替代連續(xù)數(shù)值﹝from the position of the chain found﹞。- 現(xiàn)在，在修改列﹝MODIFY﹞000的位置填上：6D 6F 6F 6E 20 20 ﹝此為相對應(yīng)位置，也就是從原來搜尋欄的+001位置開始遞換﹞- 如果您想從封包的第一個位置就修改數(shù)值，請選擇﹝from the beginning of the packet﹞
了解一點(diǎn)TCP/IP協(xié)議常識的人都知道，互聯(lián)網(wǎng)是將信息數(shù)據(jù)打包之后再傳送出去的。每個數(shù)據(jù)包分為頭部信息和數(shù)據(jù)信息兩部分。頭部信息包括數(shù)據(jù)包的發(fā)送地址和到達(dá)地址等。數(shù)據(jù)信息包括我們在游戲中相關(guān)操作的各項(xiàng)信息。那么在做截獲封包的過程之前我們先要知道游戲服務(wù)器的IP地址和端口號等各種信息，實(shí)際上最簡單的是看看我們游戲目錄下，是否有一個SERVER.INI的配置文件，這個文件里你可以查看到個游戲服務(wù)器的IP地址，比如金庸群俠傳就是如此，那么除了這個我們還可以在DOS下使用NETSTAT這個命令，
NETSTAT命令的功能是顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以讓用戶得知目前都有哪些網(wǎng)絡(luò)連接正在運(yùn)作?；蛘吣憧梢允褂媚抉R客星等工具來查看網(wǎng)絡(luò)連接。工具是很多的，看你喜歡用哪一種了。
NETSTAT命令的一般格式為：NETSTAT [選項(xiàng)]
命令中各選項(xiàng)的含義如下：-a 顯示所有socket，包括正在監(jiān)聽的。-c 每隔1秒就重新顯示一遍，直到用戶中斷它。-i 顯示所有網(wǎng)絡(luò)接口的信息。-n 以網(wǎng)絡(luò)IP地址代替名稱，顯示出網(wǎng)絡(luò)連接情形。-r 顯示核心路由表，格式同"route -e"。-t 顯示TCP協(xié)議的連接情況。-u 顯示UDP協(xié)議的連接情況。-v 顯示正在進(jìn)行的工作。
--------------------------------------------------------------------------------
三：怎么來分析我們截獲的封包？
首先我們將WPE截獲的封包保存為文本文件，然后打開它，這時會看到如下的數(shù)據(jù)（這里我們以金庸群俠傳里PK店小二客戶端發(fā)送的數(shù)據(jù)為例來講解）：
第一個文件：SEND-> 0000 E6 56 0D 22 7E 6B E4 17 13 13 12 13 12 13 67 1BSEND-> 0010 17 12 DD 34 12 12 12 12 17 12 0E 12 12 12 9BSEND-> 0000 E6 56 1E F1 29 06 17 12 3B 0E 17 1ASEND-> 0000 E6 56 1B C0 68 12 12 12 5ASEND-> 0000 E6 56 02 C8 13 C9 7E 6B E4 17 10 35 27 13 12 12SEND-> 0000 E6 56 17 C9 12
第二個文件：SEND-> 0000 83 33 68 47 1B 0E 81 72 76 76 77 76 77 76 02 7ESEND-> 0010 72 77 07 1C 77 77 77 77 72 77 72 77 77 77 6DSEND-> 0000 83 33 7B 94 4C 63 72 77 5E 6B 72 F3SEND-> 0000 83 33 7E A5 21 77 77 77 3FSEND-> 0000 83 33 67 AD 76 CF 1B 0E 81 72 75 50 42 76 77 77SEND-> 0000 83 33 72 AC 77
我們發(fā)現(xiàn)兩次PK店小二的數(shù)據(jù)格式一樣，但是內(nèi)容卻不相同，我們是PK的同一個NPC，為什么會不同呢？ 原來金庸群俠傳的封包是經(jīng)過了加密運(yùn)算才在網(wǎng)路上傳輸?shù)?，那么我們面臨的問題就是如何將密文解密成明文再分析了。
因?yàn)橐话愕臄?shù)據(jù)包加密都是異或運(yùn)算，所以這里先講一下什么是異或。 簡單的說，異或就是"相同為0，不同為1"（這是針對二進(jìn)制按位來講的），舉個例子，0001和0010異或，我們按位對比，得到異或結(jié)果是0011，計(jì)算的方法是：0001的第4位為0，0010的第4位為0，它們相同，則異或結(jié)果的第4位按照"相同為0，不同為1"的原則得到0，0001的第3位為0，0010的第3位為0，則異或結(jié)果的第3位得到0，0001的第2位為0，0010的第2位為1，則異或結(jié)果的第2位得到1，0001的第1位為1，0010的第1位為0，則異或結(jié)果的第1位得到1，組合起來就是0011。異或運(yùn)算今后會遇到很多，大家可以先熟悉熟悉，熟練了對分析很有幫助的。
下面我們繼續(xù)看看上面的兩個文件，按照常理，數(shù)據(jù)包的數(shù)據(jù)不會全部都有值的，游戲開發(fā)時會預(yù)留一些字節(jié)空間來便于日后的擴(kuò)充，也就是說數(shù)據(jù)包里會存在一些"00"的字節(jié)，觀察上面的文件，我們會發(fā)現(xiàn)文件一里很多"12"，文件二里很多"77"，那么這是不是代表我們說的"00"呢？推理到這里，我們就開始行動吧！
我們把文件一與"12"異或，文件二與"77"異或，當(dāng)然用手算很費(fèi)事，我們使用"M2M 1.0 加密封包分析工具"來計(jì)算就方便多了。得到下面的結(jié)果：
第一個文件：1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09SEND-> 0010 05 00 CF 26 00 00 00 00 05 00 1C 00 00 00 892 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 083 SEND-> 0000 F4 44 09 D2 7A 00 00 00 484 SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 005 SEND-> 0000 F4 44 05 DB 00
第二個文件：1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09SEND-> 0010 05 00 70 6B 00 00 00 00 05 00 05 00 00 00 1A2 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 843 SEND-> 0000 F4 44 09 D2 56 00 00 00 484 SEND-> 0000 F4 44 10 DA 01 B8 6C 79 F6 05 02 27 35 01 00 005 SEND-> 0000 F4 44 05 DB 00
哈，這一下兩個文件大部分都一樣啦，說明我們的推理是正確的，上面就是我們需要的明文！
接下來就是搞清楚一些關(guān)鍵的字節(jié)所代表的含義，這就需要截獲大量的數(shù)據(jù)來分析。
首先我們會發(fā)現(xiàn)每個數(shù)據(jù)包都是"F4 44"開頭，第3個字節(jié)是變化的，但是變化很有規(guī)律。我們來看看各個包的長度，發(fā)現(xiàn)什么沒有？對了，第3個字節(jié)就是包的長度！ 通過截獲大量的數(shù)據(jù)包，我們判斷第4個字節(jié)代表指令，也就是說客戶端告訴服務(wù)器進(jìn)行的是什么操作。例如向服務(wù)器請求戰(zhàn)斗指令為"30"，戰(zhàn)斗中移動指令為"D4"等。 接下來，我們就需要分析一下上面第一個包"F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09 05 00 CF 26 00 00 00 00 05 00 1C 00 00 00 89"，在這個包里包含什么信息呢？應(yīng)該有通知服務(wù)器你PK的哪個NPC吧，我們就先來找找這個店小二的代碼在什么地方。 我們再PK一個小嘍羅（就是大理客棧外的那個咯）：SEND-> 0000 F4 44 1F 30 D4 75 F6 05 01 01 00 01 00 01 75 09SEND-> 0010 05 00 8A 19 00 00 00 00 11 00 02 00 00 00 C0 我們根據(jù)常理分析，游戲里的NPC種類雖然不會超過65535（FFFF），但開發(fā)時不會把自己限制在字的范圍，那樣不利于游戲的擴(kuò)充，所以我們在雙字里看看。通過"店小二"和"小嘍羅"兩個包的對比，我們把目標(biāo)放在"6C 79 F6 05"和"CF 26 00 00"上。（對比一下很容易的，但你不能太遲鈍咯，呵呵）我們再看看后面的包，在后面的包里應(yīng)該還會出現(xiàn)NPC的代碼，比如移動的包，游戲允許觀戰(zhàn)，服務(wù)器必然需要知道NPC的移動坐標(biāo)，再廣播給觀戰(zhàn)的其他玩家。在后面第4個包"SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00"里我們又看到了"6C 79 F6 05"，初步斷定店小二的代碼就是它了！（這分析里邊包含了很多工作的，大家可以用WPE截下數(shù)據(jù)來自己分析分析）
第一個包的分析暫時就到這里（里面還有的信息我們暫時不需要完全清楚了）
我們看看第4個包"SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00"，再截獲PK黃狗的包，（狗會出來2只哦）看看包的格式：SEND-> 0000 F4 44 1A DA 02 0B 4B 7D F6 05 02 27 35 01 00 00SEND-> 0010 EB 03 F8 05 02 27 36 01 00 00
根據(jù)上面的分析，黃狗的代碼為"4B 7D F6 05"（100040011），不過兩只黃狗服務(wù)器怎樣分辨呢？看看"EB 03 F8 05"（100140011），是上一個代碼加上100000，呵呵，這樣服務(wù)器就可以認(rèn)出兩只黃狗了。我們再通過野外遇敵截獲的數(shù)據(jù)包來證實(shí)，果然如此。
那么，這個包的格式應(yīng)該比較清楚了：第3個字節(jié)為包的長度，"DA"為指令，第5個字節(jié)為NPC個數(shù)，從第7個字節(jié)開始的10個字節(jié)代表一個NPC的信息，多一個NPC就多10個字節(jié)來表示。
大家如果玩過網(wǎng)金，必然知道隨機(jī)遇敵有時會出現(xiàn)增援，我們就利用游戲這個增援來讓每次戰(zhàn)斗都會出現(xiàn)增援的NPC吧。
通過在戰(zhàn)斗中出現(xiàn)增援截獲的數(shù)據(jù)包，我們會發(fā)現(xiàn)服務(wù)器端發(fā)送了這樣一個包：F4 44 12 E9 EB 03 F8 05 02 00 00 03 00 00 00 00 00 00 第5-第8個字節(jié)為增援NPC的代碼（這里我們就簡單的以黃狗的代碼來舉例）。 那么，我們就利用單機(jī)代理技術(shù)來同時欺騙客戶端和服務(wù)器吧！
好了，呼叫NPC的工作到這里算是完成了一小半，接下來的事情，怎樣修改封包和發(fā)送封包，我們下節(jié)繼續(xù)講解吧。
--------------------------------------------------------------------------------
四：怎么冒充"客戶端"向"服務(wù)器"發(fā)我們需要的封包？
這里我們需要使用一個工具，它位于客戶端和服務(wù)器端之間，它的工作就是進(jìn)行數(shù)據(jù)包的接收和轉(zhuǎn)發(fā)，這個工具我們稱為代理。如果代理的工作單純就是接收和轉(zhuǎn)發(fā)的話，這就毫無意義了，但是請注意：所有的數(shù)據(jù)包都要通過它來傳輸，這里的意義就重大了。我們可以分析接收到的數(shù)據(jù)包，或者直接轉(zhuǎn)發(fā)，或者修改后轉(zhuǎn)發(fā)，或者壓住不轉(zhuǎn)發(fā)，甚至偽造我們需要的封包來發(fā)送。
下面我們繼續(xù)講怎樣來同時欺騙服務(wù)器和客戶端，也就是修改封包和偽造封包。 通過我們上節(jié)的分析，我們已經(jīng)知道了打多個NPC的封包格式，那么我們就動手吧！
首先我們要查找客戶端發(fā)送的包，找到戰(zhàn)斗的特征，就是請求戰(zhàn)斗的第1個包，我們找"F4 44 1F 30"這個特征，這是不會改變的，當(dāng)然是要解密后來查找哦。 找到后，表示客戶端在向服務(wù)器請求戰(zhàn)斗，我們不動這個包，轉(zhuǎn)發(fā)。 繼續(xù)向下查找，這時需要查找的特征碼不太好辦，我們先查找"DA"，這是客戶端發(fā)送NPC信息的數(shù)據(jù)包的指令，那么可能其他包也有"DA"，沒關(guān)系，我們看前3個字節(jié)有沒有"F4 44"就行了。找到后，我們的工作就開始了！
我們確定要打的NPC數(shù)量。這個數(shù)量不能很大，原因在于網(wǎng)金的封包長度用一個字節(jié)表示，那么一個包可以有255個字節(jié)，我們上面分析過，增加一個NPC要增加10個字節(jié)，所以大家算算就知道，打20個NPC比較合適。
然后我們要把客戶端原來的NPC代碼分析計(jì)算出來，因?yàn)樵黾拥腘PC代碼要加上100000哦。再把我們增加的NPC代碼計(jì)算出來，并且組合成新的封包，注意代表包長度的字節(jié)要修改啊，然后轉(zhuǎn)發(fā)到服務(wù)器，這一步在編寫程序的時候要注意算法，不要造成較大延遲。
上面我們欺騙服務(wù)器端完成了，欺騙客戶端就簡單了，^-^
發(fā)送了上面的封包后，我們根據(jù)新增NPC代碼構(gòu)造封包馬上發(fā)給客戶端，格式就是"F4 44 12 E9 NPC代碼 02 00 00 03 00 00 00 00 00 00",把每個新增的NPC都構(gòu)造這樣一個包，按順序連在一起發(fā)送給客戶端，客戶端也就被我們騙過了，很簡單吧。
以后戰(zhàn)斗中其他的事我們就不管了，盡情地開打吧。
