wpe封包超詳細(xì)使用詳細(xì)教程.pdf

《wpe封包超詳細(xì)使用詳細(xì)教程.pdf》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、wpe封包的使用詳細(xì)教程學(xué)習(xí)各種外掛制作技術(shù)，馬上去百度搜索"魔鬼作坊"點(diǎn)擊第一個(gè)站進(jìn)入、快速成為做掛達(dá)人?，F(xiàn)在我們開始！首先，你要知道游戲中儲(chǔ)存數(shù)據(jù)的幾種格式，這幾種格式是：字節(jié)(BYTE)、字(WORD)和雙字(DOUBLEWORD)，或者說是8位、16位和32位儲(chǔ)存方式。字節(jié)也就是8位方式能儲(chǔ)存0~255的數(shù)字；字或說是16位儲(chǔ)存方式能儲(chǔ)存0~65535的數(shù)；雙字即32位方式能儲(chǔ)存0~4294967295的數(shù)。為何要了解這些知識(shí)呢？在游戲中各種參數(shù)的最大值是不同的，有些可能100左右就夠了

2、，比如，金庸群俠傳中的角色的等級(jí)、隨機(jī)遇敵個(gè)數(shù)等等。而有些卻需要大于255甚至大于65535，象金庸群俠傳中角色的金錢值可達(dá)到數(shù)百萬。所以，在游戲中各種不同的數(shù)據(jù)的類型是不一樣的。在我們修改游戲時(shí)需要尋找準(zhǔn)備修改的數(shù)據(jù)的封包，在這種時(shí)候，正確判斷數(shù)據(jù)的類型是迅速找到正確地址的重要條件。在計(jì)算機(jī)中數(shù)據(jù)以字節(jié)為基本的儲(chǔ)存單位，每個(gè)字節(jié)被賦予一個(gè)編號(hào)，以確定各自的位置。這個(gè)編號(hào)我們就稱為地址。在需要用到字或雙字時(shí)，計(jì)算機(jī)用連續(xù)的兩個(gè)字節(jié)來組成一個(gè)字，連續(xù)的兩個(gè)字組成一個(gè)雙字。而一個(gè)字或雙字的地址就是它

3、們的低位字節(jié)的地址?，F(xiàn)在我們常用的Windows9x操作系統(tǒng)中，地址是用一個(gè)32位的二進(jìn)制數(shù)表示的。而在平時(shí)我們用到內(nèi)存地址時(shí)，總是用一個(gè)8位的16進(jìn)制數(shù)來表示它。二進(jìn)制和十六進(jìn)制又是怎樣一回事呢？簡(jiǎn)單說來，二進(jìn)制數(shù)就是一種只有0和1兩個(gè)數(shù)碼，每滿2則進(jìn)一位的計(jì)數(shù)進(jìn)位法。同樣，16進(jìn)制就是每滿十六就進(jìn)一位的計(jì)數(shù)進(jìn)位法。16進(jìn)制有0--F十六個(gè)數(shù)字，它為表示十到十五的數(shù)字采用了A、B、C、D、E、F六個(gè)數(shù)字，它們和十進(jìn)制的對(duì)應(yīng)關(guān)系是：A對(duì)應(yīng)于10，B對(duì)應(yīng)于11，C對(duì)應(yīng)于12，D對(duì)應(yīng)于13，E對(duì)應(yīng)于

4、14，F(xiàn)對(duì)應(yīng)于15。而且，16進(jìn)制數(shù)和二進(jìn)制數(shù)間有一個(gè)簡(jiǎn)單的對(duì)應(yīng)關(guān)系，那就是；四位二進(jìn)制數(shù)相當(dāng)于一位16進(jìn)制數(shù)。比如，一個(gè)四位的二進(jìn)制數(shù)1111就相當(dāng)于16進(jìn)制的F，1010就相當(dāng)于A。了解這些基礎(chǔ)知識(shí)對(duì)修改游戲有著很大的幫助，下面我就要談到這個(gè)問題。由于在計(jì)算機(jī)中數(shù)據(jù)是以二進(jìn)制的方式儲(chǔ)存的，同時(shí)16進(jìn)制數(shù)和二進(jìn)制間的轉(zhuǎn)換關(guān)系十分簡(jiǎn)單，所以大部分的修改工具在顯示計(jì)算機(jī)中的數(shù)據(jù)時(shí)會(huì)顯示16進(jìn)制的代碼，而且在你修改時(shí)也需要輸入16進(jìn)制的數(shù)字。你清楚了吧？在游戲中看到的數(shù)據(jù)可都是十進(jìn)制的，在要尋找并修

5、改參數(shù)的值時(shí)，可以使用Windows提供的計(jì)算器來進(jìn)行十進(jìn)制和16進(jìn)制的換算，我們可以在開始菜單里的程序組中的附件中找到它。現(xiàn)在要了解的知識(shí)也差不多了！不過，有個(gè)問題在游戲修改中是需要注意的。在計(jì)算機(jī)中數(shù)據(jù)的儲(chǔ)存方式一般是低位數(shù)儲(chǔ)存在低位字節(jié)，高位數(shù)儲(chǔ)存在高位字節(jié)。比如，十進(jìn)制數(shù)41715轉(zhuǎn)換為16進(jìn)制的數(shù)為A2F3，但在計(jì)算機(jī)中這個(gè)數(shù)被存為F3A2。看了以上內(nèi)容大家對(duì)數(shù)據(jù)的存貯和數(shù)據(jù)的對(duì)應(yīng)關(guān)系都了解了嗎？好了，接下來我們要告訴大家在游戲中，封包到底是怎么一回事了，來！大家把袖口卷起來，讓我們來

6、干活吧！二：什么是封包？怎么截獲一個(gè)游戲的封包？怎么去檢查游戲服務(wù)器的ip地址和端口號(hào)？Internet用戶使用的各種信息服務(wù)，其通訊的信息最終均可以歸結(jié)為以IP包為單位的信息傳送，IP包除了包括要傳送的數(shù)據(jù)信息外，還包含有信息要發(fā)送到的目的IP地址、信息發(fā)送的源IP地址、以及一些相關(guān)的控制信息。當(dāng)一臺(tái)路由器收到一個(gè)IP數(shù)據(jù)包時(shí)，它將根據(jù)數(shù)據(jù)包中的目的IP地址項(xiàng)查找路由表，根據(jù)查找的結(jié)果將此IP數(shù)據(jù)包送往對(duì)應(yīng)端口。下一臺(tái)IP路由器收到此數(shù)據(jù)包后繼續(xù)轉(zhuǎn)發(fā)，直至發(fā)到目的地。路由器之間可以通過路由協(xié)議

7、來進(jìn)行路由信息的交換，從而更新路由表。那么我們所關(guān)心的內(nèi)容只是IP包中的數(shù)據(jù)信息，我們可以使用許多監(jiān)聽網(wǎng)絡(luò)的工具來截獲客戶端與服務(wù)器之間的交換數(shù)據(jù)，下面就向你介紹其中的一種工具：WPE。WPE使用方法：執(zhí)行WPE會(huì)有下列幾項(xiàng)功能可選擇：SELECTGAME選擇目前在記憶體中您想攔截的程式，您只需雙擊該程式名稱即可。TRACE追蹤功能。用來追蹤擷取程式送收的封包。WPE必須先完成點(diǎn)選欲追蹤的程式名稱，才可以使用此項(xiàng)目。按下Play鍵開始擷取程式收送的封包。您可以隨時(shí)按下

8、

9、暫停追蹤，想繼續(xù)時(shí)請(qǐng)?jiān)侔?/p>

10、下

11、

12、。按下正方形可以停止擷取封包并且顯示所有已擷取封包內(nèi)容。若您沒按下正方形停止鍵，追蹤的動(dòng)作將依照OPTION里的設(shè)定值自動(dòng)停止。如果您沒有擷取到資料，試試將OPTION里調(diào)整為WinsockVersion2。WPE及Trainers是設(shè)定在顯示至少16bits顏色下才可執(zhí)行。FILTER過濾功能。用來分析所擷取到的封包，并且予以修改。SENDPACKET送出封包功能。能夠讓您送出假造的封包。TRAINERMAKER制作修改器。OPTIONS設(shè)定功能。讓您調(diào)整WPE的一些設(shè)定值。FILTER