wpe封包超详细使用详细教程.pdf

wpe 封包的使用详细教程
学习各种外挂制作技术，马上去百度搜索 "魔鬼作坊" 点击第一个站进入、
快速成为做挂达人。
现在我们开始！首先，你要知道游戏中储存数据的几种格式，
这几种格式是：字节(BYTE)、字(WORD)和双字(DOUBLE WORD)，
或者说是 8 位、16 位和 32 位储存方式。字节也就是 8 位方式能
储存 0~255 的数字；字或说是 16 位储存方式能储存 0~65535 的
数；双字即 32 位方式能储存 0~4294967295 的数。
为何要了解这些知识呢？在游戏中各种参数的最大值是不
同的，有些可能 100 左右就够了，比如，金庸群侠传中的角色的
等级、随机遇敌个数等等。而有些却需要大于 255 甚至大 于
65535，象金庸群侠传中角色的金钱值可达到数百万。所以，在
游戏中各种不同的数据的类型是不一样的。在我们修改游戏时需
要寻找准备修改的数据的封包，在这种时候，正确判断数据的类
型是迅速找到正确地址的重要条件。
在计算机中数据以字节为基本的储存单位，每个字节被赋予
一个编号，以确定各自的位置。这个编号我们就称为地址。
在需要用到字或双字时，计算机用连续的两个字节来组成一
个字，连续的两个字组成一个双字。而一个字或双字的地址就是
它们的低位字节的地址。
现在我们常用的 Windows 9x 操作系统中，地址是用一个 32
位的二进制数表示的。而在平时我们用到内存地址时，总是用一
个 8 位的 16 进制数来表示它。
二进制和十六进制又是怎样一回事呢？
简单说来，二进制数就是一种只有 0 和 1 两个数码，每满 2
则进一位的计数进位法。 同样，16 进制就是每满十六就进一位
的计数进位法。16 进制有 0--F 十六个数字，它为表示十到十五
的数字采用了 A、B、C、D、E、F 六个数字，它们和十进制的对
应关系是：A 对应于 10，B 对应于 11，C 对应于 12，D 对应于 13，
E 对应于 14，F 对应于 15。而且，16 进制数和二进制数间有一
个简单的对应关系，那就是；四位二进制数相当于一位 16 进制
数。比如，一个四位的二进制数 1111 就相当于 16 进制的 F，1010
就相当于 A。
了解这些基础知识对修改游戏有着很大的帮助，下面我就要
谈到这个问题。由于在计算机中数据是以二进制的方式储存的，
同时 16 进制数和二进制间的转换关系十分简单，所以大部分的
修改工具在显示计算机中的数据时会显示 16 进制的代码，而且
在你修改时也需要输入 16 进制的数字。你清楚了吧？
在游戏中看到的数据可都是十进制的，在要寻找并修改参数
的值时，可以使用 Windows 提供的计算器来进行十进制和 16 进
制的换算，我们可以在开始菜单里的程序组中的附件中找到它。
现在要了解的知识也差不多了！不过，有个问题在游戏修改
中是需要注意的。在计算机中数据的储存方式一般是低位数储存
在低位字节，高位数储存在高位字节。比如，十进制数 41715 转
换为 16 进制的数为 A2F3，但在计算机中这个数被存为 F3A2。
看了以上内容大家对数据的存贮和数据的对应关系都了解
了吗？
好了，接下来我们要告诉大家在游戏中，封包到底是怎么一
回事了，来！大家把袖口卷起来，让我们来干活吧！
二：什么是封包？
怎么截获一个游戏的封包？
怎么去检查游戏服务器的 ip 地址和端口号？
Internet 用户使用的各种信息服务，其通讯的信息最终均
可以归结为以 IP 包为单位的信息传送，IP 包除了包括要传送的
数据信息外，还包含有信息要发送到的目的 IP 地址、信息发送
的源 IP 地址、以及一些相关的控制信息。 当一台路由器收到一
个 IP 数据包时，它将根据数据包中的目的 IP 地址项查找路由表，
根据查找的结果将此 IP 数据包送往对应端口。下一台 IP 路由器
收到此数据包后继续转发，直至发到目的地。路由器之间可以通
过路由协议来进行路由信息的交换，从而更新路由表。
那么我们所关心的内容只是 IP 包中的数据信息，我们可以
使用许多 监听网络的工具来截获客户端与服务器之间的交换数
据，下面就向你介绍其中的一种工具：W