wpe實(shí)現(xiàn)網(wǎng)絡(luò)游戲數(shù)據(jù)的截取和修改

-.z.我用這個(gè)標(biāo)題是想吸影你們，其實(shí)沒G，大家在焦急的等待G的出現(xiàn)不如動(dòng)手去做個(gè)??！還漲點(diǎn)技術(shù)??！在篇首，我還是那句老話，希望大家：珍惜好游戲遠(yuǎn)離外掛。外掛固然可以讓游戲變的簡(jiǎn)單，但是他卻把游戲唯一的樂趣抹殺了。同時(shí)希望大家可以在今后的日子里繼續(xù)支持我，常來我的地盤看看：〕為了我的表達(dá)方便，我采用了局部例如進(jìn)展說明，但是為了不影響游戲的正常秩序，我用的都是不影響游戲效果的一些例子，同時(shí)我不想對(duì)這篇文章做過多的解釋，希望無論是誰，看懂了就當(dāng)看了個(gè)熱鬧，看不懂也不要來問我，我不會(huì)給予任何幫助的。一、前言：在正式進(jìn)展游戲修改之前我先來說說一些根本概念：首先我強(qiáng)調(diào)的是，網(wǎng)絡(luò)游戲的修改與單機(jī)游戲修改完全不同！網(wǎng)絡(luò)游戲的修改并非光靠改幾個(gè)簡(jiǎn)單存數(shù)據(jù)就可以修改的。記得我的易容篇?jiǎng)倓偝鰜淼臅r(shí)候qq群里很多朋友都在問我同樣一個(gè)問題：為什么我用GM8.0修改的錢不能用?。磕鞘且欢ǖ?！你修改的僅僅是自己機(jī)器的存，而你真正的錢都存在效勞器那里，你只改自己的機(jī)器一點(diǎn)用沒有。其次，我要說的是本文的用途僅僅是我想寫寫自己對(duì)外掛的看法，希望將來可以有更好的抵抗外掛的方式，我不希望我的文章被*些人利用去做一些不法的事情。另外我想說下，這篇文章在發(fā)表前我就和幾個(gè)人說過如何制作外掛而且就你一個(gè)自稱小號(hào)的向我詢問了具體方法，〔收費(fèi)版，這里我就不說是誰了〕，并且屢次強(qiáng)調(diào)應(yīng)把這方面的聰明才智用在正途！但是當(dāng)晚我就看到了系統(tǒng)說有人試圖復(fù)制神器而被封號(hào)！我想說倆字：活該！最后，如果想理解本文，需要有一定匯編根底，并且熟悉計(jì)算機(jī)網(wǎng)絡(luò)，同時(shí)有高級(jí)語言編程功底，否則就當(dāng)是個(gè)休閑文章看看吧。二、修改器簡(jiǎn)介：我修改網(wǎng)絡(luò)游戲用到的工具主要有以下幾個(gè)：WPE、masm32、Dephi、Idga后面3個(gè)都是編程用的，這里就不做過多的介紹了，我下面主要說說封包截取工具WPE。wpe所要改的，不是“游戲里面的數(shù)值〞，而是“偽造信息封包〞。什么意思呢？就是我們用wpe所要改的，并不是"生命力由100變成10000"之類的東西，這種東西無法用wpe改，我們要改的是把"我賣了一個(gè)500元的東西"改成"我賣了一個(gè)5000元的東西"或把"我得了10的e*p"改成"我得了1000的e*p"之類的，或者是明明身上沒東西還一直賣"500元的東西"或沒怪物還"一直打10的e*p"。因?yàn)閣pe是個(gè)一封包截取軟件，它能截取網(wǎng)絡(luò)上的數(shù)據(jù)封包，"完美世界"采用的是C/S模式，我們的信息全在效勞器上面，想從效勞器上修改我們的個(gè)人用戶信息，可能性微乎其微，但是客戶端安裝在你的機(jī)器上，玩游戲的時(shí)候，你發(fā)出指令，其實(shí)就是向效勞器發(fā)送封包，效勞器接收到封包后進(jìn)展分析，然后返回結(jié)果，結(jié)果也是以封包的形式發(fā)送到你的機(jī)器上，你的機(jī)器接收到后就可以看到結(jié)果了。這就給我們修改造成了時(shí)機(jī)，如果我們把封包里的數(shù)據(jù)改了會(huì)怎么樣呢？比方有些游戲，可以換魔法比方"奇跡MU"的“火龍地獄火〞〔不用說了一定可行〕。這種方法理論上是可行的，可是為什么有時(shí)實(shí)現(xiàn)不了呢？？因?yàn)樾谄鬟€有應(yīng)對(duì)措施，對(duì)一些重要的數(shù)據(jù)往往需要檢測(cè)多項(xiàng)，我們修改的時(shí)候只是修改了其中一項(xiàng)，是不行的。而且往往數(shù)據(jù)包是加密傳輸?shù)?，這也給我們找正確的數(shù)據(jù)制造了麻煩。但是效勞器的監(jiān)測(cè)工作是有限度的，因此不可能全部都由效勞器完成，很多耗資源的監(jiān)測(cè)都放到了客戶端上，于是這就給一些非法人事提供了很大的方便。三：實(shí)戰(zhàn)——WPE截取操作篇一開場(chǎng),當(dāng)然是執(zhí)行游戲了,進(jìn)入游戲后再按Alt+Tab跳出游戲,翻開wpe程序〔我用的是一款自己改編的WPE.9，可能和大家所用的不一樣〕單擊目標(biāo)程序并選擇"完美世界"的進(jìn)程。我們以完美為例，當(dāng)你運(yùn)行完美的時(shí)候在這里我們可以看見完美的執(zhí)行文件，雙擊elementclient.e*e，現(xiàn)在我們將攔截完美的封包！請(qǐng)看上圖標(biāo)題欄現(xiàn)在顯示的是攔截完美的封包.單際三角按鈕后開場(chǎng)追蹤游戲，“II〞是暫停，方塊是停頓。截獲封包后，會(huì)看到很多這樣的信息：SEND->000023353C3C3C3C3C42583C3C3C3C3C3C3C*5<<<<<<<<<<SEND->00103C3C5662615D57635D65575F3C6C496E<RECE->***.***.***.***0SEND->00002336465E65665652416A5A42616A483F*6F^efVRAjZBajH"SEND->***.***.***.***02A*SEND后面的數(shù)字是發(fā)送封包的容，RECE后面的數(shù)字是接收封包的容，以16進(jìn)制數(shù)和acsII兩種方式表達(dá)。整個(gè)程序的上面有儲(chǔ)存去除查找3個(gè)選項(xiàng)！至此，第一步截取完成了。下面進(jìn)展的是要過濾了,呵呵,不要打瞌睡,你要想做外掛，這里剛完成了10%下面才剛昂開場(chǎng)四：實(shí)戰(zhàn)——WPE教學(xué)Filter篇學(xué)過DSP的應(yīng)該知道Filter是濾波器，對(duì)了！Filter執(zhí)行的就是濾鏡功能，它能把截獲到的封包中的數(shù)據(jù)進(jìn)展修改，然后將修改后的數(shù)據(jù)傳輸?shù)叫谄?，到達(dá)欺騙效勞器的目的，這也是我們所要完成的任務(wù)。先選中左邊的一個(gè)Filter翻開Filter窗口。詳細(xì)功能如下列圖所示當(dāng)FILTER在啟動(dòng)狀態(tài)時(shí)，開啟的按鈕會(huì)呈現(xiàn)紅色。當(dāng)啟動(dòng)FILTER時(shí)，隨時(shí)可以關(guān)閉這個(gè)視窗。FILTER將會(huì)保存在原來的狀態(tài)，直到您再按一次停頓/啟動(dòng)鈕。只有FILTER啟用鈕在停頓的狀態(tài)下，才可以勾選Filter前的方框來編輯修改。當(dāng)您想編輯*個(gè)Filter，只要雙擊該Filter的名字即可。雙擊Filter名字〔如Filter1〕進(jìn)入編輯狀態(tài)，下列圖這里有幾個(gè)名詞，需要注意下：普通〔Normal〕模式：如果你所修改的數(shù)據(jù)在數(shù)據(jù)包中的位置是固定的，可以用一般模式，這也是我們常用的模式。遞進(jìn)〔Advanced〕模式：如果你所修改的數(shù)據(jù)在數(shù)據(jù)包中的位置不是固定的，只能用遞進(jìn)模式，后面會(huì)有例子說明。以下兩項(xiàng)只有選擇了遞進(jìn)模式后才可以選擇數(shù)據(jù)包開頭〔Formthebeginningofthepacket〕：從截獲到的封包的第一個(gè)位置開場(chǎng)替換自發(fā)現(xiàn)有連鎖的位置〔Formthepositionofthechainfound〕：從數(shù)值被發(fā)現(xiàn)的位置開場(chǎng)替換連續(xù)數(shù)值例：當(dāng)在游戲中，不想要用真實(shí)，因此每次都用修改正的假名傳送給對(duì)方。同樣，在屢次攔截后可以在有些封包里發(fā)現(xiàn)面有你的名字。假設(shè)您的名字是Shadow，換算成16進(jìn)位是"536861646F77〔打算用“0000〞6F6F6F6F2020〕來取代。1)SEND->0000081421060104......2)SEND->0000010699536861646F77000105...Shadow...3)SEND->0000038411091109......4)SEND->00000A09C11000536861646F770011.....Shadow.5)SEND->00000A09C1100000665244.......仔細(xì)看，可以發(fā)現(xiàn)名字在每個(gè)封包中并不是出現(xiàn)在一樣的位置上-在第2個(gè)封包里，名字是出現(xiàn)在第4個(gè)位置上-在第4個(gè)封包里，名字是出現(xiàn)在第6個(gè)位置上在這種情況下，您就需要使用ADVANCEDMODE-您在搜尋列"SEARCH〔填上：536861646F77"請(qǐng)務(wù)必從位置1開場(chǎng)填-如果想要從原來名字Shadow的第一個(gè)字母開場(chǎng)置換新名字，就要選擇從數(shù)值被發(fā)現(xiàn)的位置開場(chǎng)替代連續(xù)數(shù)值〔fromthepositionofthechainfound〕。-現(xiàn)在，在修改列MODIFY000的位置填上：6D6F6F6E2020此為相對(duì)應(yīng)位置，也就是從原來搜尋欄的001位置開場(chǎng)遞換。"/P>退出編輯狀態(tài)，享受我們的修改成果吧!!Whenyouareoldandgreyandfullofsleep,Andnoddingbythefire,takedownthisbook,Andslowlyread,anddreamofthesoftlookYoureyeshadonce,andoftheirshadowsdeep;Howmanylovedyourmomentsofgladgrace,Andlovedyourbeautywithlovefalseortrue,Butonemanlovedthepilgrimsoulinyou,Andlovedthesorrowsofyourchangingface;Andbendingdownbesidetheglowingbars,Murmur,alittlesadly,howlovefledAndpaceduponthemountainsoverheadAndhidhisfaceamidacrowdofstars.ThefurthestdistanceintheworldIsnotbetweenlifeanddeathButwhenIstandinfrontofyouYetyoudon'tknowthatIloveyou.ThefurthestdistanceintheworldIsnotwhenIstandinfrontofyouYetyoucan'tseemyloveButwhenundoubtedlyknowingthelovefrombothYetcannotbetogether.ThefurthestdistanceintheworldIsnotbeingapartwhilebeinginloveButwhenIplainlycannotresisttheyearningYetpretendingyouhaveneverbeeninmyheart.ThefurthestdistanceintheworldIsnotstrugglingagainstthetidesButusingone'sindifferentheartTodiganuncrossableriverFortheonewholovesyou.倚窗遠(yuǎn)眺，目光目光盡處必有一座山，那影影綽綽的黛綠色的影，是春天的顏色。周遭流嵐升騰，沒露出那真實(shí)的面孔。面對(duì)那流轉(zhuǎn)的薄霧，我會(huì)夢(mèng)想，那里有一個(gè)世外桃源。在天階夜色涼如