& 您尚未　 & |
本页主题: 教大家怎么自己做外挂 wpe修改游戏进
[人气：8803][ | ]
haip(1598936)
级别: 路旁的落葉威望: 51点玄殿币: 274 XDB交易币: 0 [/]升级: 93% 鲜花 [0]
精华: 0发帖: 279
贡献值: 0 点
XD积分: 0 点
在线时间:55.45(小时)在线等级: 注册时间:
&教大家怎么自己做外挂 wpe修改游戏进
今天来介绍的一个辅助工具说实话有点复杂，本人也研究了好一会，不过确实有效果了！&&下面我尽量写详细点，看不懂的可以回复发表评论，我再做解释 为什么要花重点来介绍WPE呢，应为他是在很强大，在DNF中，不少用过他的人应该都知道他就是个神话：全屏秒怪 、 3S、&&复制物品（罐子是最好的例子）、武器强化+31 +255 ........最牛的是不怕封 ，封了继续玩，无视“网络被中断”“停封3天、365天”之类的字眼，把它拉一边去，继续。 当然这个也只是在DNF的初期可以使用，当时我们不是听说人家可以无限的复制罐子吗？他们有的就是这个工具，只是使用起来非常非常的负责，没能被广大的传送下去！　制作游戏外挂　更改封包WPE pro部分功能让我们来看一下网络游戏的工作原理： 网络游戏是这样工作的： 1.由服务器记录保存所有用户资料，所有信息的修改都是服务器完成的 2.服务器接受客户机的请求发送必要的信息给客户机，以使玩家正常游戏 3.服务器接收客户机的信息反馈，并根据反馈信息，对游戏帐号作相应修改 　　从以上简单的介绍，我们可以看出，网络游戏可以认为是这样工作的： 　　由客户机电脑操作服务器器电脑，对游戏帐号信息进行修改！ 　　要操纵本地的电脑是很容易的，因此，要显示所有已经从服务器得到的信息是完全可能的，这就可以做到以下功能： 　　 1、游戏没有黑夜，因为地图在本地，全部显示是完全可以做到的！ 　　 2.自动加血是没有问题的，因为血的多少也已经发到本地电脑，完全可以用外挂检测到，并在必要时加血，加血本身只是一个鼠标动作，完全可以交给外挂去做。类似的，自动加魔法，自动加气，自动回城、自动打怪、自动采矿卖钱然后再自动回去采、自动练级等等都可以做到！ 　　3.卖东西的过程很经典：你卖东西时，实际就是告诉服务器电脑，你已经将一个东西卖了，真实过程是：你向服务器发送了一个具体物品的封包，如果这个封包正确，服务器就向你的游戏帐号加一定数量的钱，然后再反馈给你一些信息，假如封包不正确，自然就卖不到钱，因此，我们可以利用外挂不断向服务器发送封包，只要正确，那么服务器就认为我们再卖东西，即使我们什么都没有卖，服务器也不断给我们钱，这就是所谓的刷钱。如果封包没有加密，那么这个功能是非常容易实现的，如果封包加密，其实同样可以做到，只是要解密而已，稍微复杂些而已！类似的，就可以实现买东西用假钱（不用钱）。攻击、防御增加，原理都是类似的！ 　　以上的讲解，大家应该明白，其实外挂是每个游戏都可能出现的，只要有人想做，那么就没有做不出外挂的游戏！除非这个游戏不能玩！！ WPE的使用：本站提供资料供大家学习使用，有了成果也拿出来分享啊&&：）现在我们开始！首先，你要知道游戏中储存数据的几种格式，这几种格式是：字节(BYTE)、字(WORD)和双字(DOUBLE WORD)，或者说是8位、16位和32位储存方式。字节也就是8位方式能储存0~255的数字；字或说是16位储存方式能储存0~65535的数；双字即32位方式能储存0~的数。&&为何要了解这些知识呢？在游戏中各种参数的最大值是不同的，有些可能100左右就够了，比如，金庸群侠传中的角色的等级、随机遇敌个数等等。而有些却需要大于255甚至大于65535，象金庸群侠传中角色的金钱值可达到数百万。所以，在游戏中各种不同的数据的类型是不一样的。在我们修改游戏时需要寻找准备修改的数据的封包，在这种时候，正确判断数据的类型是迅速找到正确地址的重要条件。&&　　在计算机中数据以字节为基本的储存单位，每个字节被赋予一个编号，以确定各自的位置。这个编号我们就称为地址。&&在需要用到字或双字时，计算机用连续的两个字节来组成一个字，连续的两个字组成一个双字。而一个字或双字的地址就是它们的低位字节的地址。 现在我们常用的Windows 9x操作系统中，地址是用一个32位的二进制数表示的。而在平时我们用到内存地址时，总是用一个8位的16进制数来表示它。&&二进制和十六进制又是怎样一回事呢？&&　　简单说来，二进制数就是一种只有0和1两个数码，每满2则进一位的计数进位法。同样，16进制就是每满十六就进一位的计数进位法。16进制有0--F十六个数字，它为表示十到十五的数字采用了A、B、C、D、E、F六个数字，它们和十进制的对应关系是：A对应于10，B对应于11，C对应于12，D对应于13，E对应于14，F对应于15。而且，16进制数和二进制数间有一个简单的对应关系，那就是；四位二进制数相当于一位16进制数。比如，一个四位的二进制数1111就相当于16进制的F，1010就相当于A。&&了解这些基础知识对修改游戏有着很大的帮助，下面我就要谈到这个问题。由于在计算机中数据是以二进制的方式储存的，同时16进制数和二进制间的转换关系十分简单，所以大部分的修改工具在显示计算机中的数据时会显示16进制的代码，而且在你修改时也需要输入16进制的数字。你清楚了吧？&&　　在游戏中看到的数据可都是十进制的，在要寻找并修改参数的值时，可以使用Windows提供的计算器来进行十进制和16进制的换算，我们可以在开始菜单里的程序组中的附件中找到它。&&　　现在要了解的知识也差不多了！不过，有个问题在游戏修改中是需要注意的。在计算机中数据的储存方式一般是低位数储存在低位字节，高位数储存在高位字节。比如，十进制数41715转换为16进制的数为A2F3，但在计算机中这个数被存为F3A2。&&怎么来分析我们截获的封包？&&首先我们将WPE截获的封包保存为文本文件，然后打开它，这时会看到如下的数据（这里我们以金庸群侠传里PK店小二客户端发送的数据为例来讲解）：&&第一个文件：SEND-&
0D 22 7E 6B E4 17 13 13 12 13 12 13 67 1BSEND-&
DD 34 12 12 12 12 17 12 0E 12 12 12 9BSEND-&
1E F1 29 06 17 12 3B 0E 17 1ASEND-&
1B C0 68 12 12 12 5ASEND-&
02 C8 13 C9 7E 6B E4 17 10 35 27 13 12 12SEND-&
17 C9 12&&第二个文件：SEND-&
68 47 1B 0E 81 72 76 76 77 76 77 76 02 7ESEND-&
07 1C 77 77 77 77 72 77 72 77 77 77 6DSEND-&
7B 94 4C 63 72 77 5E 6B 72 F3SEND-&
7E A5 21 77 77 77 3FSEND-&
67 AD 76 CF 1B 0E 81 72 75 50 42 76 77 77SEND-&
72 AC 77&&我们发现两次PK店小二的数据格式一样，但是内容却不相同，我们是PK的同一个NPC，为什么会不同呢？ 原来金庸群侠传的封包是经过了加密运算才在网路上传输的，那么我们面临的问题就是如何将密文解密成明文再分析了。&&因为一般的数据包加密都是异或运算，所以这里先讲一下什么是异或。 简单的说，异或就是&相同为0，不同为1&（这是针对二进制按位来讲的），举个例子，异或，我们按位对比，得到异或结果是0011，计算的方法是：0001的第4位为0，0010的第4位为0，它们相同，则异或结果的第4位按照&相同为0，不同为1&的原则得到0，0001的第3位为0，0010的第3位为0，则异或结果的第3位得到0，0001的第2位为0，0010的第2位为1，则异或结果的第2位得到1，0001的第1位为1，0010的第1位为0，则异或结果的第1位得到1，组合起来就是0011。异或运算今后会遇到很多，大家可以先熟悉熟悉，熟练了对分析很有帮助的。&&下面我们继续看看上面的两个文件，按照常理，数据包的数据不会全部都有值的，游戏开发时会预留一些字节空间来便于日后的扩充，也就是说数据包里会存在一些&00&的字节，观察上面的文件，我们会发现文件一里很多&12&，文件二里很多&77&，那么这是不是代表我们说的&00&呢？推理到这里，我们就开始行动吧！&&我们把文件一与&12&异或，文件二与&77&异或，当然用手算很费事，我们使用&M2M 1.0 加密封包分析工具&来计算就方便多了。得到下面的结果：&&第一个文件：1 SEND-&
1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09SEND-&
CF 26 00 00 00 00 05 00 1C 00 00 00 892 SEND-&
0C E3 3B 13 05 00 29 1C 05 083 SEND-&
09 D2 7A 00 00 00 484 SEND-&
10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 005 SEND-&
05 DB 00&&第二个文件：1 SEND-&
1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09SEND-&
70 6B 00 00 00 00 05 00 05 00 00 00 1A2 SEND-&
0C E3 3B 13 05 00 29 1C 05 843 SEND-&
09 D2 56 00 00 00 484 SEND-&
10 DA 01 B8 6C 79 F6 05 02 27 35 01 00 005 SEND-&
05 DB 00&&哈，这一下两个文件大部分都一样啦，说明我们的推理是正确的，上面就是我们需要的明文！&&接下来就是搞清楚一些关键的字节所代表的含义，这就需要截获大量的数据来分析。&&首先我们会发现每个数据包都是&F4 44&开头，第3个字节是变化的，但是变化很有规律。我们来看看各个包的长度，发现什么没有？对了，第3个字节就是包的长度！ 通过截获大量的数据包，我们判断第4个字节代表指令，也就是说客户端告诉服务器进行的是什么操作。例如向服务器请求战斗指令为&30&，战斗中移动指令为&D4&等。 接下来，我们就需要分析一下上面第一个包&F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09 05 00 CF 26 00 00 00 00 05 00 1C 00 00 00 89&，在这个包里包含什么信息呢？应该有通知服务器你PK的哪个NPC吧，我们就先来找找这个店小二的代码在什么地方。 我们再PK一个小喽罗（就是大理客栈外的那个咯）：SEND-&
1F 30 D4 75 F6 05 01 01 00 01 00 01 75 09SEND-&
8A 19 00 00 00 00 11 00 02 00 00 00 C0 我们根据常理分析，游戏里的NPC种类虽然不会超过65535（FFFF），但开发时不会把自己在字的范围，那样不利于游戏的扩充，所以我们在双字里看看。通过&店小二&和&小喽罗&两个包的对比，我们把目标放在&6C 79 F6 05&和&CF 26 00 00&上。（对比一下很容易的，但你不能太迟钝咯，呵呵）我们再看看后面的包，在后面的包里应该还会出现NPC的代码，比如移动的包，游戏允许观战，服务器必然需要知道NPC的移动坐标，再广播给观战的其他玩家。在后面第4个包&SEND-&
10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00&里我们又看到了&6C 79 F6 05&，初步断定店小二的代码就是它了！（这分析里边包含了很多工作的，大家可以用WPE截下数据来自己分析分析）&&第一个包的分析暂时就到这里（里面还有的信息我们暂时不需要完全清楚了）&&我们看看第4个包&SEND-&
10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00&，再截获PK黄狗的包，（狗会出来2只哦）看看包的格式：SEND-&
1A DA 02 0B 4B 7D F6 05 02 27 35 01 00 00SEND-& 0010 EB 03 F8 05 02 27 36 01 00 00&&根据上面的分析，黄狗的代码为&4B 7D F6 05&（），不过两只黄狗服务器怎样分辨呢？看看&EB 03 F8 05&（），是上一个代码加上100000，呵呵，这样服务器就可以认出两只黄狗了。我们再通过野外遇敌截获的数据包来证实，果然如此。&&那么，这个包的格式应该比较清楚了：第3个字节为包的长度，&DA&为指令，第5个字节为NPC个数，从第7个字节开始的10个字节代表一个NPC的信息，多一个NPC就多10个字节来表示。&&大家如果玩过网金，必然知道随机遇敌有时会出现增援，我们就利用游戏这个增援来让每次战斗都会出现增援的NPC吧。&&通过在战斗中出现增援截获的数据包，我们会发现服务器端发送了这样一个包：F4 44 12 E9 EB 03 F8 05 02 00 00 03 00 00 00 00 00 00 第5-第8个字节为增援NPC的代码（这里我们就简单的以黄狗的代码来举例）。 那么，我们就利用单机代理技术来同时欺骗客户端和服务器吧！&&好了，呼叫NPC的工作到这里算是完成了一小半，接下来的事情，怎样修改封包和发送封包，我们下节继续讲解吧。怎么冒充&客户端&向&服务器&发我们需要的封包？&&这里我们需要使用一个工具，它位于客户端和服务器端之间，它的工作就是进行数据包的接收和转发，这个工具我们称为代理。如果代理的工作单纯就是接收和转发的话，这就毫无意义了，但是请注意：所有的数据包都要通过它来传输，这里的意义就重大了。我们可以分析接收到的数据包，或者直接转发，或者修改后转发，或者压住不转发，甚至伪造我们需要的封包来发送。&&下面我们继续讲怎样来同时欺骗服务器和客户端，也就是修改封包和伪造封包。 通过我们上节的分析，我们已经知道了打多个NPC的封包格式，那么我们就动手吧！&&首先我们要查找客户端发送的包，找到战斗的特征，就是请求战斗的第1个包，我们找&F4 44 1F 30&这个特征，这是不会改变的，当然是要解密后来查找哦。 找到后，表示客户端在向服务器请求战斗，我们不动这个包，转发。 继续向下查找，这时需要查找的特征码不太好办，我们先查找&DA&，这是客户端发送NPC信息的数据包的指令，那么可能其他包也有&DA&，没关系，我们看前3个字节有没有&F4 44&就行了。找到后，我们的工作就开始了！&&我们确定要打的NPC数量。这个数量不能很大，原因在于网金的封包长度用一个字节表示，那么一个包可以有255个字节，我们上面分析过，增加一个NPC要增加10个字节，所以大家算算就知道，打20个NPC比较合适。&&然后我们要把客户端原来的NPC代码分析计算出来，因为增加的NPC代码要加上100000哦。再把我们增加的NPC代码计算出来，并且组合成新的封包，注意代表包长度的字节要修改啊，然后转发到服务器，这一步在编写程序的时候要注意算法，不要造成较大延迟。&&上面我们欺骗服务器端完成了，欺骗客户端就简单了，^-^&&发送了上面的封包后，我们根据新增NPC代码构造封包马上发给客户端，格式就是&F4 44 12 E9 NPC代码 02 00 00 03 00 00 00 00 00 00&,把每个新增的NPC都构造这样一个包，按顺序连在一起发送给客户端，客户端也就被我们骗过了，很简单吧。下面我再用图片的形式来说明 怎么配合Easy2Game→CCProxy→WPE真正的使用起来：首先打开CCProxy点“帐号”然后设置&&允许范围：允许部分&&&&验证类型：IP地址点“新建”&&&&出现这样的图用户名 随便填 如IP地址 填 127.0.0.1然后确定回到 CCProxy点“启动”到下个工具Easy2Game点服务器设置服务器是 127.0.0.1&&&&端口 1080 用户名是刚才CCProxy的用户名（如）点测试&&测试成功的话就确定&&失败就检查哪里步骤错了最后工具 WPE（自己去下）点“目标程序”找到CCProxy进入名将三国游戏后点目标程序下面的三角形符号（启动）再过来的是暂停，再过是停止 然后右边出来的是繁琐的数据我们要找的是 IP为&&127.0.0.1：1080 的数据其实会用WPE的不用我说了，不会用WPE的说了也摸不着头脑我在这说只为突出一个重点那就是1080端口因为它与CCProxy有关有部分玩家说 到最后一步 开了WPE找不到&&WOF的进程文件，您可以：点玩登录游戏&&然后点目标程序 就找到了
把帖子分享到：
级别: 禁止发言威望: 315点玄殿币: 1418 XDB交易币: 0 [/]升级: 99.57% 鲜花 [0]
精华: 0发帖: 2987
贡献值: 1 点
XD积分: 0 点
在线时间:36.15(小时)在线等级: 注册时间:
用户被禁言,该主题自动屏蔽!
快速跳至>> 论坛娱乐休闲区 &|- 新人报到 &|- 会员闲聊区 & &|- 超级写手&& & &|- 【閑言稀落】&& & &|- 【西風落葉】 && & &|- 【冰缘之语】 &|- 囧囧搞笑 & &|- 笑傲江湖ol &|- 找老公老婆 & &|- 线上娱乐 &|- 灵异世界 & &|- 勇者大冒险 &|- 贴图秀场 & &|- 【美编社】 &|- 投票测试 & &|- 流星蝴蝶剑 &|- 文学驿站 & &|- 【原创专区】 &|- 影视音乐 & &|- 宠物小精灵 &|- 动漫卡通 & &|- 神将世界 &|- 会员相册 &|- 青春校园 & &|- 攻城掠地>> 热门网游前沿区 &|- QQ西游 &|- 大明龙权 & &|- 炉石传说 &|- A.V.A &|- 英雄岛 & &|- 传奇世界 &|- 永恒之塔 & &|- 影子部队 &|- DNF辅助 & &|- DNF经验交流区 & &|- DNF-辅助论坛区 & &|- DNF补丁模型区 & &|- DNF游戏交易区 &|- 穿越火线 & &|- CF-综合交流区 & &|- CF-辅助论坛区 &|- 反恐行动 & &|- 游戏人生 &|- QQ炫舞 &|- QQ堂外挂 & &|- 【QQ堂视频区】
&|- QQ飞车 & &|- 英魂之刃 &|- 街头篮球 & &|- 造梦西游>> 最新游戏推荐区 &|- 战争雷霆 &|- 自由篮球 &|- 逆战 & &|- 街机三国 &|- 轩辕传奇 & &|- 炫舞时代 &|- 御龙在天 & &|- 火影忍者ol &|- 第九大陆 & &|- 龙行天下 &|- 英雄联盟 &|- 洛奇英雄传 &|- 泡泡战士 & &|- 原创文章专区 &|- QQ仙侠传 &|- 龙之谷 & &|- 部落冲突 &|- 泡泡堂 & &|- 龙>> 网络游戏综合区 &|- 反恐精英OL & &|- 飞飞 &|- 跑跑卡丁车 &|- QQ三国 & &|- 雄霸天下 &|- 冒险岛 & &|- 星辰变 &|- 劲舞团 &|- SD敢达 & &|- 天天酷跑 &|- QQ音速 &|- QQ寵物 & &|- 【Q寵蛋务区】 & &|- 【寵物姻缘介绍所】 &|- 特种部队 &|- 彩虹岛 &|- QQ寻仙 &|- 更多游戏 & &|- KO堂 & &|- 石器世界&& & &|- 客家梅子 & &|- 剑侠世界 & &|- 王者世界 & &|- 梦想岛 & &|- FIFA Ol2 & &|- 天龙八部 & &|- GT劲舞团2 & &|- 十二之天贰 & &|- 剑侠情缘3 & &|- 名将三国 & &|- 口袋西游 & &|- QQ仙境&& & &|- QQ仙境问答版 & &|- 狼队 & &|- 魔力宝贝II & &|- 自由幻想 & &|- QQ幻想世界 & &|- 开心OL & &|- 绿色征途 & &|- 问道 & &|- 鬼吹灯外传 & &|- 神鬼传奇 & &|- 西游Q记 & &|- 魔兽争霸&& & &|- WE玄殿作坊&& & &|- 模型收集与制作&& & &|- 工具集合区&& & &|- 玩家录像区&& & &|- 地图发布区 & &|- 梦幻古龙 & &|- CS区 & &|- 实况足球 & &|- 星尘传说 & &|- QQ飞行岛 & &|- 梦幻诛仙>> 资源下载交流区 &|- QQ微信 &|- QQ交流 & &|- QQ号码 &|- QQ空间 &|- QQ游戏 &|- 游戏辅助 &|- 精品软件 & &|- 时空猎人 &|- 影视下载 &|- 单机游戏 &|- 电脑技术 & &|- 部落守卫战 &|- 制图学堂 &|- E语言交流 &|- 手机资源>> 热门单机游戏专题>> 论坛站务综合区 &|- 新游讨论 &|- 网页游戏 &|- 网游交易 &|- 站务处理 &|- 勋章受理 &|- 申请点亮 &|- 申请版主 &|- 违规禁言 &|- 家族事务 &|- 斑竹议事>> 游戏广场文化区
程序版本 PHPWind 告合作、游戏新手卡投放联系QQ：766167玄殿社区
版权所有 &游戏破解从此不求人 WPE入门教程之操作入门
作者：佚名
字体：[ ] 来源：互联网 时间：04-09 10:39:32
游戏破解从此不求人 WPE入门教程之操作入门
手机游戏、网页游戏破解刷分刷钻刷金币从此不求人，WPE入门教程，你还在等什么，快来看看吧！
大家感兴趣的内容
12345678910
最近更新的内容后使用快捷导航没有帐号？
查看: 56087|回复: 51
打开奥山老头
Lv.4, 积分 691, 距离下一级还需 309 积分
UID519299帖子威望0 多玩草48 草
手把手教你用WPE“修改”各种魔兽SF首先，你要有WPE这款网络游戏史上最牛B的“外挂”程序
http://ishare..cn/cgi-bin/fileid.cgi?fileid=3572629
声明：压缩包内的SetPriv.dll文件，会被所有的杀毒软件认为是病毒，因为WPE是一个网络封包拦截程序，而决大多数的网游盗号病毒，都会引用其中的函数。所以，大部分的杀毒软件会认为含有这些函数的文件为病毒。
解压WPE，运行
运行魔兽世界客户端启动游戏，进入任何私服。切出游戏，打开WPE界面
在弹出的对话框中，选择wow.exe，也就是魔兽世界的主程序
接下来，我们开始进行封包欺骗吧
因为绝大多数的私服采用的是mangos服务端，他们的运算模式全部大同小异。都可以采用如下方法进行封包欺骗。
比如，我们用战士的“活力”天赋来进行攻击力修改。
活力天赋分为5点，他的属性是这样描述的耐力总值提高5%，力量提高10%
加完5点，我们获得了5%耐力的加成，10%力量，和攻击强度的加成。力量=攻击强度。
这样我们的攻击就高了，对吧！
现在我们要做的就是，如何找到“活力”的16进制代码，方法非常简单。
打开魔兽世界的英文官方网站
查看战士的天赋树
我们可以看到，战士的活力在英文里叫 Vitality
好，我们再进入另一个网站
在输入框中，输入Vitality，点Search查找
在查询结果中选 Abilities （技能）
“活力”5级
我们选择他
可以看到“活力”5级的spell技能代码为 29146，这是10进制的，我们要把他换成16进制的才能用
打开Windows附件自带的计算器，在查看中，将其转换成科学型，在十进制中输入刚才查到的29146，然后点十六进制，将其转换为十六进制。结果是71 DA。
注意：这个71 DA 是不能直接使用的，要将其颠倒过来。转成DA 71。这个就是我们需要的16进制代码。他就代表着天赋“活力”等级5。等级4和等级5的代码是不一样的，需要您自己查找。
接下来，我们要知道，另外一个技能“战斗怒吼”8级的代码。
我们要通过在游戏中使用技能
战斗怒吼8级来向服务端发送数据封包，然后中途拦截，将战斗怒吼8级替换成
活力5级，来告诉服务器我们又加了5点“活力”天赋。这个属性是可以反复叠加的。从而我们的战士血量和力量，攻强将会越来越高。
战斗怒吼的英文是 Battle Shout ，这个需要你自己查了。想办法吧。技能10进制为2048，16进制为 8 00，特别注意这里。在计算器中显示的是 800，也就是08
<font color="#。（不是<font color="#
<font color="#）颠倒过来之后是 08 00，而不是 00 80。
这样，知道了2个技能的代码之后，我们就可以进行替换了。
回到WPE，选择Filter 1 双击。
在弹出的对话框里 SEARCH 里007 008 位置分别输入08 00，战斗怒吼8的代码。点下拉按钮。
在MODIFY 里007 008位置分别输入 DA 71，活力 5级。
其他不变点 Apply 同意
过滤包 Filter 1 是已经有内容的了。
过滤包前打上对号。点 ON ，开启封包过滤。
然后找个怪打一下，加满怒气，使劲的使用战斗怒吼8级吧。
虽然技能表面上发不出去，但是实际上，活力 5级的封包已经被源源不断的发送给了服务器。你的血量和攻击是不是在不断的提高呢？
我们可以根据这个原理，来做出各种职业，各种天赋的叠加的封包。从而在私服里遨游，尽情的感受官服没有过的爆击伤害。
需要注意的5点：
就是有关WPE被认为是病毒的。不敢用的，不相信的，就不要用了。
如果你装有瑞星的话，瑞星对常见的游戏，软件，比如魔兽和QQ，都有保护模块，禁止任何程序试图访问或注入挂钩这些受到保护的程序。你将在WPE 中无法找到 wow.exe 程序。也就是你无法拦截到魔兽世界的封包。你必须将瑞星关掉，或者禁止其对wow.exe 进行保护，将wow.exe设置为例外。
目前，有一部分私服，对我们发送的常见“修改性封包“进行了服务器端拦截。发现我们试图修改，比如，圣骑士的无敌的冷却时间（有相关天赋），将会提出警告。并对我们发送的封包不与理睬。面对这种情况，目前来说，是没办法突破的。
有些私服对非会员玩家的攻击上限做出了限制。比如我们的战士通过叠加“活力”达到了很可观的攻击强度，本可以打出上万的伤害，却被服务器端做了限制，当我们的攻击太高的时候，服务器会发觉我们。从而对怪进行保护（不掉血）或将我们踢下线。
某些复杂的天赋，在大部分的私服里是根本不起作用的，就是你加了也白加。这部分的天赋，无论怎么叠加也不会有效果。
这个方法，某些天赋似乎可以在官方服务器上使用，不过请小心。暴雪的杀手锏——魔兽世界反外挂系统 Warden 将会将你抓到，并且封停你的CD-KEY。
请小心使用，Warden 会在某一个时刻，对你电脑中的系统进程进行扫描，发现WPE，就会记录你的帐号。并且记录你一周以来的游戏数据，到了周2停机维护的时候，花费全部服务器资源对你一周以来的游戏数据进行模拟分析，从而判断你是否使用了违规操作。（要不9C停机一上午，你以为在干嘛？）所以尽量不要在官服上实验。
最后，感谢朋友们读完了这片文章。谢谢你们。
& && && && && && && && && && && && && && && &&&6区泰拉尔
& && && && && && && && && && && && && && && && && && &日晚8点39分
新人欢迎积分0 阅读权限50积分1447精华0UID105031帖子金钱1613 威望0
Lv.5, 积分 1447, 距离下一级还需 1053 积分
UID105031帖子威望0 多玩草10 草
太强大了,顶你一下
新人欢迎积分0 阅读权限50积分1441精华0UID335238帖子金钱1049 威望0
Lv.5, 积分 1441, 距离下一级还需 1059 积分
UID335238帖子威望0 多玩草52 草
很好，很强大,拜LZ一个`!~
居然是板凳呢!~
新人欢迎积分1 阅读权限60积分3133精华0UID373257帖子金钱993 威望0
Lv.6, 积分 3133, 距离下一级还需 1867 积分
UID373257帖子威望0 多玩草146 草
顶之~ 就是有点太麻烦!
新人欢迎积分0 阅读权限20积分23精华0UID1833893帖子金钱15 威望0
Lv.2, 积分 23, 距离下一级还需 27 积分
UID1833893帖子威望0 多玩草10 草
怒吼的代码0800 倒过来不是 0008？& &而且da 71 在我那个sf 好像不是活力 而是75 06（每个sf 代码不同？）
搞了半天 还是没效果 好像天赋不能叠加
不过我们sf的人告诉过我能用wpe
到底怎么做啊
封包物品代码都不停的变
拜求 骗服务器物品数量的 wpe方法
能发到我邮箱里&& 就万分感谢了 再次拜倒
新人欢迎积分0 阅读权限40积分702精华0UID258993帖子金钱466 威望0
Lv.4, 积分 702, 距离下一级还需 298 积分
UID258993帖子威望0 多玩草22 草
无敌了。。。。。。。。。。
新人欢迎积分0 阅读权限40积分923精华0UID1496097帖子金钱840 威望1
Lv.4, 积分 923, 距离下一级还需 77 积分
UID1496097帖子威望1 多玩草0 草
技术贴，研究下先...
新人欢迎积分1 阅读权限80积分13128精华15UID209498帖子金钱12123 威望28
Lv.8, 积分 13128, 距离下一级还需 6872 积分
UID209498帖子威望28 多玩草352 草
WPE么- -以前刷O2JAM的时候经常用他
打开奥山老头
Lv.4, 积分 691, 距离下一级还需 309 积分
UID519299帖子威望0 多玩草48 草
原帖由 jsd0023 于
07:07 发表
怒吼的代码0800 倒过来不是 0008？& &而且da 71 在我那个sf 好像不是活力 而是75 06（每个sf 代码不同？）
搞了半天 还是没效果 好像天赋不能叠加
不过我们sf的人告诉过我能用wpe
到底怎么做啊
08 00 已经是颠倒过来的了,每个SF的技能代码都是一样的,因为这是由客户端的决定的.
另外,你自己通过点击天赋,拦截到的 &发送包&数据,活力肯定不是 DA 71
你得看服务器反还给你的 &收到包&.
如果你还是不能用,请看文章最后的3 4 5条注意. 我已经在 很多SF 实验过,都可以用.
除非他在服务端做了限制.
消失了的大师姐
新人欢迎积分0 阅读权限90积分9861精华3UID160566帖子金钱913 威望9
Asha'bellanar
UID160566帖子威望9 多玩草2195 草
現在芒果端好像不多了，A端興盛了
In War, V In Peace, V In Death, Sacrifice.
新人欢迎积分0 阅读权限20积分23精华0UID1833893帖子金钱15 威望0
Lv.2, 积分 23, 距离下一级还需 27 积分
UID1833893帖子威望0 多玩草10 草
还是有些不懂，按照你那样做，怒吼的技能能发出去 有buff。不像你说的表面上发不出去。
不明白的是 欺骗服务器 不是通过发送被过滤的封包 来实现的么？？ 还是说 从接受到的封包中过滤，也能欺骗服务器？
一次怒吼的代码
6E 10 14 BA 94 A7 00 08 00 00 00 00 00
23 3A 03 3A 17 03 3A 17 00 08 00 00 00 02 00 00 00 00 00 00 00 03 3A 17
E2 49 03 3A 17 00 08 00 00 007 008位置的 08 00 替换da71? 但是即使这里换成da71 但和下面003 004位置不对啊 这样也行么？
98 39 03 3A 17 03 3A 17 00 08 00 00 00 00 01 3A 17 00 00 00 00 00 00 00 00 00 03 3A 17
34 6B 00 C0 D4 01 00
C6 D9 01 00 00 00 01 00 03 3A 17 01 00 00 00 01 6C 02 00 00
FD 7B 75 E1 F2 E9 04 00 00 00 00& &
一次加5活力代码
82 D7 23 CE F8 9F 75 06 00 00 04 00 00 00
C5 6E 13 9F 01 01 00 AC 0B C6 F5 5B 6A C2 44 6B B4 42 FC 1F 77 18 04 1C 30 24 C0 00 00 00 00 ED 10 00 00 01 00 00 00 3D D0 0B C6 8F F3 80 C2 D2 00 B6 42
2A 3C DA 71 00 00& & 唯一的 da71
2E 9B D9 71 00 00
EC BD 01 00 00 00 01 00 03 3A 17 28 00 00 00 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 78 00 28 05 00 00 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 EE FC 13 00 E3 22 68 47 72 19 99 47 CD 2E 7B 46 66 27 93 46 C8 F5 01 00 22 FE 01 00 47 F5 01 00 AC FD 01 00 4E EC 03 00 4C 00 00 00
79 93 17 8B B3 22 04 00 00 00 00
关键还想请教你，如何实现把2个奇异之尘变成20个.我把代码替换了，大多欺骗的是我自己的电脑，服务器还是不认。
[ 本帖最后由 jsd0023 于
03:07 编辑 ]
打开奥山老头
Lv.4, 积分 691, 距离下一级还需 309 积分
UID519299帖子威望0 多玩草48 草
是发送出去的封包，拦截，只是改变一下，技能部分的代码，然后提交到服务器。
你自己拦截封包的话，会看不懂的。你只要知道，007 008位置，代表你使用技能的时候 ，技能的代码。至于前面的那段，估计是纪录人物坐标时间的一些信息，每次发送都会改变的。 只有SEND包里的 007 008位置是不变的（使用技能的SEND包）
只要在FILTER1&&里的 007 008 位 查找 战斗怒吼的 代码 在替换里改成你想要的技能。OK就行了。其他的你拦截也没用。每次都是变化的。
唯一有可能有用的是你能看懂别人打的英文字母。包括不同阵营的。
新人欢迎积分0 阅读权限10积分7精华0UID2083384帖子金钱3 威望0
Lv.1, 积分 7, 距离下一级还需 8 积分
UID2083384帖子威望0 多玩草10 草
我测试了 10来个区都没一个成功& && && &&&技能发不出去是对的& &但是也不出天赋的效果！& &
而且LZ 说的 08 00&&是错滴&&呵呵&&正确的应该是&&00&&08&&抓包也是这样显示的& && && &08 00 技能可以发出没效果
00&&08 技能发不出&&同样也没效果 估计是都封得差不多了或是不是LZ说的那种端
新人欢迎积分0 阅读权限20积分23精华0UID1833893帖子金钱15 威望0
Lv.2, 积分 23, 距离下一级还需 27 积分
UID1833893帖子威望0 多玩草10 草
楼上的果然有热情 哈哈
我碰上个卡法伤的 只说用wpe&&应该可以的 楼主只是表达了一种简单的修改网游的方法。。。但是用wpe 必须对代码有一定研究才可能实现修改 。。。吾辈 还是放弃的好 哈哈
新人欢迎积分0 阅读权限10积分7精华0UID2083384帖子金钱3 威望0
Lv.1, 积分 7, 距离下一级还需 8 积分
UID2083384帖子威望0 多玩草10 草
恩 卡法伤的是用 LZ说的工具&&但是具体怎么做不清楚&&希望有人指点啊！呵呵
也可以一起交流啊&& 我的QQ
我很喜欢研究SF&&BUG&&爱好而已
幽默大师勋章
幽默大师勋章
潜水者勋章
潜水者勋章
原创先锋勋章
原创先锋勋章
远征团荣誉勋章
远征团荣誉勋章
中秋纪念勋章
中秋纪念勋章
爱情守望者
爱情守望者
娱乐功勋勋章
娱乐功勋勋章
歪歪语音达人
歪歪语音达人
需要金钱：1100
手机盒子客户端点击或扫描下载
Powered by}