如何制作封包软件

A. 如何制作自己的封包系统

一、前期基础工作 ==============1、准备所需工具软件 *S&R&S_V9.5.0828 智能系统封装工具 *DEPLOY.CAB（在系统安

装光盘:\SUPPORT\TOOLS目录下自带） *Ghost_v8.0 & v8.2（v8.0以上版本才能够支

持NTFS分区） *Windows2K/XP/2003系统安装光盘（推荐使用免激活的版本）

*DllCacheManager_V1.0（龙帝国专用版）Dllcache备份还原工具。2、安装操作系统 正常安装操作系统并打好系统安全补丁（一定要安装到C盘，不能安装到其

他分区，除非你是整个硬盘Ghost）。操作系统可选择FAT32和NTFS两种文件格式进行安

装，建议采用FAT32文件格式，因为Ghost对FTA32的压缩率更大一些，可以减小制作后的备

份文件体积。再一个是FTA32格式在恢复后还可以转换为NTFS，而NTFS转换成FTA32的话

就比较麻烦，因此采用FAT32文件格式较为灵活一些。当然认真读过MS的FAT与NTFS、

NTFS与Convert NTFS区别的就应该知道，"原生"的NTFS比转换的NTFS在性能与文件碎片

上更具有优势，因此也建议注重性能者采用NTFS文件格式进行安装操作系统（" 原生"是指直

接用NTFS文件格式进行格式化的分区，而不是通过Convert转换的）。 对于Windows XP，

制作万能克隆时的一个重要问题就是系统激活，因为Windows XP为了防止盗版，采取了激活

机制，当硬件发生改变时，系统就会要求重新激活，所以建议使用不需要激活的Windows XP

版本，如大企业授权版本等。3、安装应用软件 安装注册并设置好你所需要的应用软件，如：Office、Winrar等。 注：由

于使用sysprep重新封装系统后，在恢复安装时系统将把输入法的相关设置还原到系统默认状

态，封装前新安装的输入法将不在语言栏的列表里显示，需手动再次添加。为此WindowsXP

的系统可在系统封装前作以下设置：打开控制面板，双击“区域和语言选项”，选择“高

级”，在“默认用户帐户设置”框下选中“将所有设置应用于当前用户帐户和默认用户配置文

件”，然后点“确定”，这样语言栏的输入法相关设置就添加到系统的默认配置文件中了。重

新封装系统后，在恢复安装时就可使新安装的输入法自动添加到语言栏的输入法列表里了。 4、安装S&R&S_V9.5.0828 智能系统封装工具 双击 S&R&S_V9.5.0828 智能系统封装工

具，一路“下一步”就可以了，它会自动在当前系统分区根目录创建sysprep文件夹。然后把

系统安装光盘\SUPPORT\TOOLS目录里的DEPLOY.CAB文件解压拷贝到sysprep文件夹里即

可（这个目录和目录里的文件在系统封装后第一次启动安装完成时会自动删除）。5、安装DllCacheManager_V1.0（龙帝国专用版）Dllcache备份还原工具（可选） 解压

DllCacheManager.rar文件，然后把DllCacheManager.exe、ZProgBar.ocx两文件拷贝

到%systemroot%目录(XP系统是C:/windows目录，2K系统为C:/winnt目录）中即可。

在配合S&R&S使用时，完成封装并运行DllCacheManager.exe备份Dllcache目录文件后，在

进行恢复封装系统安装时，autohal.exe会自动调用DllCacheManager进行备份恢复并删除

自己。如果不是配合S&R&S使用，则需运行DllCacheManager进行手动恢复然后再删除自

己；或在相关批处理文件（如：Sysprep.inf文件里那个进入系统后第一次运行命令）中加入

DllcacheManager /restore /autodelete /timeout项。也可以将DllCacheManager.rar文

件解压到当前系统分区的任何一个位置，运行DllCacheManager.exe后，选择“恢复时自动

删除”或者“恢复时倒记时且删除自己”进行备份，在下次系统启动时就能自动恢复备份并删

除自己。二、系统减肥（可选） ================为了减少Ghost恢复镜像备份文件时所需时间，或在一张光盘上尽可能安装更多的软件，这就

需要将Ghost备份文件制作得足够小，因此我们需要对系统进行一系列的减肥工作。当然如果

你对Ghost备份文件的体积不介意的话，就没有必要对系统进行减肥。1、关闭系统还原 打开控制面板，双击“系统”。在系统属性面板里选择“系统还原”，选中

“在所有驱动器上关闭系统还原”，然后点“确定”。 WindowsXP的系统还原功能占用了很

大的磁盘空间，所以必须关闭以减少系统体积。关闭系统还原后，系统分区根目录下的

System Volume Information目录里的内容就会立即被清空，因此你也可以在关闭系统还原

后再打开此功能。 2、关闭系统休眠 打开控制面板，双击“电源选项”，选择“休眠”，把

“启用休眠”前的勾去掉，然后点“确定”。这时在系统分区C盘根目录下的页面文件

hiberfil.sys就会自动删除。 WindowsXP的休眠功能和系统还原一样，都占用了很大的磁盘

空间，休眠功能占用系统分区的大小和物理内存的空间相当。3、转移虚拟内存页面文件 打开控制面板，双击“系统”，在系统属性面板里选择“高级”，

然后点击性能框里的“设置”，选择“高级”，点击虚拟内存框里的“更改”，选中当前系统

分区C，再选“自定义大小”，将初始大小和最大值设为“0”，然后选择需存放页面文件的分

区（如D:等），然后点击“设置”，“确定”。 虚拟内存页面文件Pagefile.sys一般位于系

统分区的根目录下，其默认设置大小是物理内存的1.5倍，是个难以删除的顽固隐藏文件，因

此最好将它转移到系统分区以外的其它分区去，以此减小系统分区的体积。 如使用v8.0以上

版本的Ghost进行克隆系统的话，这一项其实可以不做，因为使用v8.0以上版本的Ghost在制

作镜像文件时能够自动删除虚拟内存页面文件pagefile.sys。 4、清理磁盘，删除系统和IE临

时文件 *运行磁盘清理程序删除系统临时文件 开始—程序—附件—系统工具—磁盘清理—选

择驱动器—确定—磁盘清理—选择删除文件—确定。 *删除IE临时文件和历史记录 打开IE—

工具—internet选项—常规—删除Cookies(I)—确定—删除文件(F)—确定—删除历史记(H)—

确定—确定。 *删除最近使用的文档记录 开始—设置—任务栏和[开始]菜单(T)—[开始]菜

单—[开始]菜单(S)—自定义(C)—高级—清除列表(C)—确定。5、使用DllCacheManager备份DllCache目录文件（dll文件） 此步须在进行完系统封装后再

进行。 使用DllCacheManager_V1.0（龙帝国专用版）备份DllCache目录文件后可减少磁盘

占用空间约300M左右。三、删除、更改系统硬件驱动（关键） ===========================1、卸载硬件驱动 （1）卸载网络适配器。（2）卸载通用串行总线控制器。（3）卸载声音、

视频游戏控制器。（4）卸载监视器。（5）卸载显示卡（ 卸载显卡是为了防止Ghost到别的

机上时出现蓝屏现象）。卸载硬件驱动时如系统提示要重新启动，则选择“否”不启动。2、更改计算机电源管理模式 Advanced Configuration Power Interface(ACPI) 为

Standard PC 打开设备管理器，右键点击“计算机”下的“Advanced Configuration

Power Interface(ACPI)”，选择“更改驱动程序”，在弹出的“硬件更新向导”对话框中选

择“从列表或指定位置安装（高级）”，点击下一步，再选择“不要搜索，我要自己选择要安

装的驱动程序”，再点击下一步，选中“Standard PC”，再点击下一步，硬件管理器会自动

安装Standard PC的驱动，之后电脑会提示重新启动，则选择“否”不启动，完成OK。 更改

说明：若新机与母机不是同类型的ACPI，则你新克隆的机器就无法实现电脑的软关机或出现系

统崩溃，因此必须更改为兼容的Standard PC模式。一般比较老的电脑只有Standard PC选

项，而现在大多数的电脑都是Advanced Configuration Power Interface(ACPI)，2003年

后新出的电脑则为 acpi uniprocessor pc。3、更改IDE ATA/ATAPI控制器为“标准双通道 PCI IDE 控制器” 打开设备管理器，右键

点击“IDE ATA/ATAPI控制器”下的“Intel(r)82801BA Bus Master IDE

Controller”（注：不同的主板其显示会不同），选择“更改驱动程序”，在弹出的“硬件更新

向导”对话框中选择“从列表或指定位置安装（高级）”，点击下一步，再选择“不要搜索，

我要自己选择要安装的驱动程序”，再点击下一步，选中“标准双通道 PCI IDE 控制器”，

再点击下一步，硬件管理器会自动安装标准双通道 PCI IDE 控制器的驱动，之后电脑会提示

你重新启动，则选择“否”不启动，完成OK。 更改说明：这一步为主要关键步骤，若不做，

则Ghost到别的机器上时就会造成系统无法启动的问题，因此为了适应各种不同的主板，必须

将 IDE 控制器改成“标准的双通道 PCI IDE控制器”。 注：S&R&S_V9.5.0828 智能系统

封装工具已内置了“更改计算机电源管理模式”和“更改IDE ATA/ATAPI控制器”功能，因

此在配合S&R&S封装时可不做这两步工作，但必须在封装完系统后进入设备管理器查看是否更

改成功。四、整理磁盘碎片（推荐） ===================在完成以上工作后，一定要进行磁盘碎片整理，保证系统分区上没有文件碎片，其好处就不用

多说了。当然这一步也可放在系统封装完后再做或在系统封装完成后再做一次。至此，如果要Ghost就已经可以进行了。但为了让克隆系统硬件驱动安装更准确、运行更稳

定，我们需要用微软的企业部署工具包DEPLOY.CAB里面的Sysprep.exe对系统进行重新封

装，这样在恢复GHO文件后的第一次启动时，系统会重新安装所有新硬件的驱动，有效避免了

万能克隆系统的不稳定现象。五、系统封装（推荐） ================系统重新封装可采用系统安装光盘自带的企业部署工具包DEPLOY.CAB里的Sysprep.exe对

系统直接进行重新封装，也可采用S&R&S_V9.5.0828智能系统封装工具通过调用

Sysprep.exe进行智能封装（推荐）。它们的区别是前者在Ghost到新机完成安装后，需手动

将计算机的电源管理模式由Standard PC更改为新机所对应的电源管理模式，而后者则能够自

动检测硬件抽象层HAL类型，实现电源模式的自动识别更改。由于S&R&S_V9.5.0828智能系

统封装工具采用了longhorn 的detecthal技术，因此hal准确率可达100%，而且是直接进入

封装过程，封装速度快，无需多次重启计算机。 注意：Windows2k/XP/2003 各版本的系统

安装光盘都自带有封装工具，但并不通用！1、创建sysprep.inf自动应答文件 系统无论是进行工厂模式安装，还是进行重新封装，都会

要求用户输入一些必要的内容，如用户名，电脑名，安装序列号等。但有一个问题，就是在新

机进行Ghost克隆安装过程中，需要我们输入这些信息时，系统还未找到键盘鼠标的驱动，键

盘鼠标处于假死状态，这时就必须让系统进行自动应答安装，所以就需要有一个自动应答文件

sysprep.inf来完成相关信息输入。创建过程基本很傻瓜的，只要按照提示一步一步做下去就

可以了，需要注意的是安装类型这一步必须选择“sysprep安装”，许可协议这一步最好选择

“完全自动安装”，这样可以在安装过程中无需人工干预，你还可以在“运行一次”里加入你

所需要运行的命令，比如把FAT32转换为NTFS的命令“convert C:/FS:NTFS”等，这个命

令可以在安装完成后启动时运行一次。 创建步骤：双击sysprep文件夹里的setupmgr.exe文

件---创建新文件---sysprep安装---Windows XP Professional---是，完全自动安装---

输入名称/单位---输入产品密钥---自动产生计算机名......确定---完成。 注：自动应答文件

的文件名一定要是 sysprep.inf，所在目录一定要在c:\sysprep目录下。2、修改恢复安装时的背景图 在sysprep文件夹下放置一张自己的setup.bmp背景图，修改

sysprep.ini文件，增加： [OEM_Ads] Background=setup.bmp 即可。 此方法并没有把

autohal生成的setup.bmp替换掉，恢复安装时在注册画面过后，最小化安装之前还是会出现
一下默认logo，但是时间很短，在最小化安装过程中显示的就是自己的setup.bmp背景图了。3、重新封装系统 重新封装系统可运行Sysprep目录中的Sysprep.exe对系统直接进行封装

或运行msprep.exe智能封装工具通过调用Sysprep.exe对系统进行智能封装，在运行

Sysprep.exe或msprep.exe后，按照提示完成系统重新封装即可。 需要注意的是进行封装

时的选项设置：*在系统封装画面的4个选项中，第二项“使用最小化安装”即无残留驱动安装

项正是我们需要的，因此必须要选上。第一项“不重置激活的宽限期”和第三项“不重新产生

安全标识符”都是正版用户激活用的，而我们所用的是免激活版，因此这两项选与不选无所

谓，对GHOST克隆后的系统在使用上都无影响。第四项“检测非即插即用硬件”这一选项不

用选。*关机模式可以根据需要选择，建议选择“退出”，以便下一步进行DllCache目录文件

备份。*选项设置好后就可以点击“重新封装”按钮，大约半分钟过后系统就重新封装好了。4、备份DllCache目录文件（dll文件） 运行%systemroot%目录(XP系统是C:/windows目

录，2K系统为C:/winnt目录）下的DllCacheManager.exe 按提示完成DllCache目录文件备

份即可，可减少磁盘占用空间300M左右。 注：在与S&R&S配合使用时，因

DllCacheManager使用注册表runonce的方式，当S&R&S更改IDE为标准或者更改电源模式

为Standard PC时，runonce就会被激发，所以要先进行系统封装后再用DllCacheManager

备份DllCache目录文件（如果先备份再封装，会造成开始封装时就自动进行备份的还原）。5、由于备份DllCache目录文件（dll文件）后，系统减少了300M左右的磁盘空间占用，因此

此时最好再进行一次磁盘碎片整理。在完成以上步骤后，C盘中的系统已经是一个经过重新封装的干净系统了，至此整个封装系统

的制作就算完成，可以关闭计算机了（注意千万不要启动这个封装过的系统，如果重启，刚才

制作好的封装系统将进行恢复安装，以上工作就白做了）。接下来的工作就是用DOS启动计算

机，将制作好的干净系统制作成Ghost镜像文件，以便装机时使用。六、制作Ghost系统镜像文件 ===================== 用DOS启动计算机运行

Ghost，依次选择菜单中的“local→Partition→To Image”，在弹出的对话框中选择硬盘的

第一分区(C盘)，并设置好镜像文件保存路径和文件名，例如“D:\ghost\xpghost.gho”，然

后在选择了压缩方式后，按“YES”。最终生成的xpghost.gho文件就是Ghost系统镜像文件

了。 注意： *建议使用 Ghost_v8.0 & v8.2 版本，一方面v8.0以上版本能够支持NTFS分

区，另一方面，v8.0以上版本能够在制作镜像文件时自动删除虚拟内存页面文件

“pagefile.sys”，减少镜像文件体积。 *如果希望制作出的万能克隆可以安装更多软件，那

么很可能镜像文件会超出一张光盘的容量，这时可以使用Ghost分卷压缩功能，例如想设置分

卷大小为650MB，则可以输入命令“ghost -split=650”运行Ghost，之后的操作与前面的介

绍没有任何区别。七、恢复万能Ghost系统镜像（略）===== 注意：建议使用 Ghost_v8.2 & v8.3 版本

B. WEP封包怎么用

WEP--Wired Equivalent Privacy加密技术，WEP安全技术源自于名为RC4的RSA数据加密技术，以满足用户更高层次的网络安全需求。
外挂，指网络游戏不用人操纵而通过程序来实现一些游戏功能。如传奇刷金条外挂，石器自动遇敌外挂，金庸打战绩值外挂等。外挂在网络游戏妨碍游戏世界公平，中被游戏商所反对，但被玩家热衷。外挂不同于一般的加速器和修改器，一般修改其直接作用于计算机内存，通过固定内存数值实现修改。好的外挂靠截取封包修改数值实现游戏修改。封包，网络游戏中，玩家每一个动作生成相应数据，这些数据以一种压缩加密的形式传送到服务器，以改变服务器人物的性质。变速齿轮，大幅提高WINDOWS速度的工具
制作封包是用封包截取软件，截取网络上的数据封包,然后修改.

C. 软件主要有哪几种封装方法

有OPGA封装、mPGA封装和CPGA封装。

1、OPGA封装

OPGA（Organic pin grid Array，有机管脚阵列）。这种封装的基底使用的是玻璃纤维，类似印刷电路板上的材料。此种封装方式可以降低阻抗和封装成本。

OPGA封装拉近了外部电容和处理器内核的距离，可以更好地改善内核供电和过滤电流杂波。AMD公司的AthlonXP系列CPU大多使用此类封装。

2、mPGA封装

mPGA，微型PGA封装，目前只有AMD公司的Athlon 64和英特尔公司的Xeon（至强）系列CPU等少数产品所采用，而且多是些高端产品，是种先进的封装形式。

3、CPGA封装

CPGA也就是常说的陶瓷封装，全称为Ceramic PGA。主要在Thunderbird（雷鸟）核心和“Palomino”核心的Athlon处理器上采用。

(3)如何制作封包软件扩展阅读

封装发展进程：

结构方面：TO－>DIP－>LCC－>QFP－>BGA －>CSP－>WLP；

材料方面：金属、陶瓷－>陶瓷、塑料－>塑料；

引脚形状：长引线直插－>短引线或无引线贴装－>球状凸点；

装配方式：通孔插装－>表面组装－>直接安装。

DIP--Double In-line Package--双列直插式封装。插装型封装之一，引脚从封装两侧引出，封装材料有塑料和陶瓷两种。DIP是最普及的插装型封装，应用范围包括标准逻辑IC，存贮器LSI，微机电路等。

PLCC--Plastic Leaded Chip Carrier--PLCC封装方式，外形呈正方形，32脚封装，四周都有管脚，外形尺寸比DIP封装小得多。PLCC封装适合用SMT表面安装技术在PCB上安装布线，具有外形尺寸小、可靠性高的优点。

D. 什么是WPE 请教关于WPE软件的学习教程

WPE是一个网络封包截取软件
通过他可以制作一些游戏的外挂

他截取封包，然后利用一些封包命令来骗取服务端，从而实现一些游戏中无法实现的功能。
WPE（Winsock Packet Editor）
它的中文名称是：网络封包编辑器
在大多数的变成工具中winsock已经封装成一个控件，成为网络变成的控件，是非常方便的，利用这个控件，变成工具就可以编写外挂工具，例如使用VB就可以非常容易地编写出很出色的外挂。（顺便打个广告：本教材也有使用VB编写外挂教材，注册后就可以学习，利用VB编写外挂比WPE编写的外挂多出很多优点，例如，可以编写注册功能，使你做的外挂让别人使用时必须注册才能使用，WPE做出来的外挂是任何人得到了外挂就可以使用，不能实现限制使用，并且VB对键盘鼠标的控制，对系统的控制都很出色，VB是visial basic 的意思，就是可视化依据basic语言的编程工具，Basic本身就是基本的的意思，是很简单的语言，但是功能却是非常强大

http://www.5dai.com/htm/index.htm

E. WPE封包软件

想干坏事了啊<

这个是早期传奇刷钱/复制装备用的东西
网游客户端/服务器之间互相传输的数据为封包
（封装的数据报文）

这个软件可以通过修改传输的数据，从而达到欺骗服务器，获得非法的利益<

无论什么语言编写 要写一个类似于wpe的软件就必须用到 hook

先编写 一个标准的dll 文件

在用一个exe文件调用控制dll

如果vb稍微麻烦一点 建议使用 powerbasic 编写 dll在用vb编写 exe调用他，简单的举个例子

Function thFun(ByVal hWnd As Dword,ByVal Func As Dword Ptr,Opt ByVal Params As Dword Ptr,Opt PSize As Dword) As Long
Local hProcess As Dword ,hThread As Dword ,lOB As Dword ,Pid As Dword, ThreadAddr As Dword,PAddr As Dword
GetWindowThreadProcessId(hWnd, Pid)
hProcess = OpenProcess(%PROCESS_ALL_ACCESS, %False, Pid)
ThreadAddr = VirtualAllocEx(hProcess, ByVal 0&, 4096, %MEM_COMMIT, %PAGE_READWRITE)
WriteProcessMemory(hProcess, ByVal ThreadAddr, ByVal VarPtr(@Func), 4096,lOB)
PAddr = VirtualAllocEx(hProcess, ByVal 0&, PSize, %MEM_COMMIT, %PAGE_READWRITE)
WriteProcessMemory(hProcess, ByVal PAddr, ByVal VarPtr(@Params), PSize, lOB)
hThread = CreateRemoteThread(hProcess, ByVal 0&, 0, ByVal ThreadAddr,ByVal PAddr, 0, lOB)
WaitForSingleObject(hThread, %INFINITE)
VirtualFreeEx(hProcess, ByVal ThreadAddr, 0, %MEM_RELEASE)
VirtualFreeEx(hProcess, ByVal PAddr, 0, %MEM_RELEASE)
CloseHandle(hThread)
CloseHandle(hProcess)
End Function<
这个是用来截取网络封包的软件.
危险
而且使用必须要有一定的计算机 网络基础

再说 现在这种技术已经过时了
游戏公司不会提供给你这么大一个漏洞让你为所欲为的~<

WPE你直接在网络搜就可以搜到。封包数据我不知在哪里载，如果是我我会选择自己制作，操作很简单，就是数据拦截。这款软件会被很多杀毒软件误杀，而且下载时要注意，很多下载点在wpe内捆绑木马。<

抓游戏封包并不困难
但如果要想在这基础上修改封包就困难了
现在新出的游戏都有对封包加密，想修改就要先搞清加密机制<

很多人都基本知道WPE怎么工作的了，但是还是不能用它来修改游戏，不能做出外挂来，为什么？其实很简单，因为他们对封包的分析不够，不知道封包是可以加密的，更不知道怎么解密，这里我们给大家讲解游戏里面使用频率非常高的几大加密方式-----异或运算加密、背包运算加密等等，并给大家讲解怎么分析这些加密的封包，怎么找到它的内在规律，怎样自己制作假封包满足它的加密规律，来达到修改游戏的目的！
一般来说，网络游戏的封包都可以加密，对一般数据采用简单的加密，不会影响游戏速度，但

F. 怎么用enigma virtual box 7.20 封包软件

Enigma Virtual Box 7.20是一款单文件制作工具，可以用来封装绿色版的单文件。通常我们在网上看到那些只有主程序的软件，大多是由它封装的。
你可以直接拖放文件和文件夹到Enigma Virtual Box树内。添加注册表到指定项。支持启用注册表虚拟化，允许写入虚拟注册表。允许外部包装捆绑，允许定义外部包装的文件名(掩码)。
可选项：MAP可执行文件使用临时文件，共享虚拟系统的子进程，允许虚拟的可执行文件运行。

———————————————分割线——————————————————
满意请采纳(⊙o⊙)，以上是软硬谦施团队为你带来的回答。

如果有什么不懂的可以追问，以后有什么问题可以向我提问或者向我的团队提问。(*^__^*) 嘻嘻……

G. 中文版wpe使用方法

和一其它的WPE没分别~~就是中文的~WPE是拦截和修改网络封包的软件，可以用来制作一些游戏外挂软件,不需要专业的知识和艰深的理论就可以完成.

WPE使用方法：执行WPE会有下列几项功能可选择：
SELECT GAME选择目前在记忆体中您想拦截的程式，您只需双击该程式名称即可。
TRACE追踪功能。用来追踪撷取程式送收的封包。WPE必须先完成点选欲追踪的程式名称，才可以使用此项目。按下Play键开始撷取程式收送的封包。您可以随时按下 | | 暂停追踪，想继续时请再按下 | | 。按下正方形可以停止撷取封包并且显示所有已撷取封包内容。若您没按下正方形停止键，追踪的动作将依照OPTION里的设定值自动停止。如果您没有撷取到资料，试试将OPTION里调整为Winsock Version 2。WPE 及 Trainers 是设定在显示至少16 bits 颜色下才可执行。
FILTER过滤功能。用来分析所撷取到的封包，并且予以修改。
SEND PACKET送出封包功能。能够让您送出假造的封包。
TRAINER MAKER制作修改器。
OPTIONS设定功能。让您调整WPE的一些设定值。

H. wpe封包怎么制作大神们帮帮忙

wpe在大宋豪侠上的具体操作 此法只能在电脑上，手机用户请略过 首先准备以下软件： 手机游戏模拟器（手机顽童，midpx均可，这里不存在加速游戏的问题） http://www.gamezero.cn/setup.zip wpe数据包编辑器 http://www.pediy.com/tools/spy_tools/network/wpe/wpe0.9.rar 大宋豪侠客户端 http://wap.dshx.cn/download/jt/client/DSHX_K700.jar 一、自学使用教程 WPE封包外挂教程(上) http://www.czvc.com/view.asp?id=311 WPE封包外挂教程(下) http://www.czvc.com/view.asp?id=312 二、手把手教你 看步骤一是为了让你学会用wpe修改更多的网游， 因为如果游戏本身加密不严，基本都可以实现，即使简单的加密我们也可以破解代码 如果你实在不愿意看步骤一，只是想在大宋豪侠上获益，那么看我的教程，不过这只是简单的改变时钟而已 1.选择要截取数据包的游戏，我们这里选手机顽童sjboy [点击图片可在新窗口打开] 2.追踪数据包 点录制--控制模拟器中人物移动直至遇怪--打开自动战斗完成一场战斗--战斗结束点停止按钮 （这期间我们可以看到wpe中追踪到的数据包逐渐增加） [点击图片可在新窗口打开] [点击图片可在新窗口打开] 3.分析数据包 数据包分两类，一类是send就是我们发送的数据包，一类是Recv是我们收到的数据包 我们能做手脚的地方只能是send，因为这是我们本地发送出去的 [点击图片可在新窗口打开] 其实以上我们可以分段截取，就可以很清除的了解各指令代码的功能，如 0000 6B 69 6C 6C，前面是序号，我们不用去管它，主要是后面的4个十六进制代码，这段代码wpe也注释出就是四个英文字母kill，对大宋来说就是遇怪指令，当我们向服务器发送这段代码，就是告诉服务器我们遇怪了；其他代码的功能可以用同样的方法分析出来，现列出刷怪有用的几个： 0000 6B 69 6C 6C 遇怪指令 0000 0A 中断指令（姑且命名为中断指令吧） 0000 66 39 战斗准备 0000 65 66 74 普通攻击 4.添加指令封包 点击send标签栏，可以看到数据包发送列 在你需要发送的数据包上点右键进行添加，当然你也可以自己新建数据包并填写我们刚才分析的指令代码 [点击图片可在新窗口打开] 这里中断指令0A不可省略，它相当于告诉服务器一段指令的结束，相当于对讲机的“回答完毕”：） 如果你要是觉得都是new send太乱，可以更改下名字（遇怪，0A，战斗，0A，攻击，0A） [点击图片可在新窗口打开] 同样你可以保存成封包，这样就可以传给朋友共享了 5.添加端口 这个是很重要的，不添加端口，发送的包只会报错 在随便追踪到的数据包上点右键，选择最后一项set send list with this socket id [点击图片可在新窗口打开] 注：从朋友那里获取的封包，在send标签栏打开就可以读取所有指令行，但是仍然需要追踪一次游戏数据包，为了是得到端口地址 每次重新打开游戏，都需要添加一次端口，因为端口每次都是变化的 6.发送 点send标签栏的发送三角按钮，选择持续发送continuously，选择时间100ms是最小值，然后发送即可 [点击图片可在新窗口打开] 三、超级变态 其实说超级变态言过其实了，没什么技术含量，无非就引进一个变速齿轮 因为wpe的时间间隔100ms是下限，再缩小可以通过变速齿轮来实现 注意这里变速齿轮变速的是wpe，而不是游戏模拟器，所以用手机顽童和midpx都无所谓了 四、总结 变态车刷怪大概2-3秒一组 超级变态车把变速齿轮开到最高，一般可以一秒3-5组，网络好的情况下甚至可以近10组/s 不过不断向服务器发送数据包，服务器的压力很大，因为不仅速度过快，而且我们发送的数据包并不是每个都应用到了的 我们不断的向服务器发送这四种指令，它根据指令的内容来判断接下来的内容，所以有很多数据包是没有得到回应的 服务器卡不仅是服务质量不行，肯定也有这方面的原因的，因为采用这种方法一个人的发送量可以达到几百人甚至千人正常玩的发送量，所以请大家慎用，这篇文章就当学习交流使用，当你真的钻研进去之后，你会发现游戏本身没有乐趣，研究这方面的知识反而更有趣，很多程序员都是从改游戏开始的，不过他们改游戏的难度比这大多了 使用按键游侠向后台发送按键请新建以下脚本： Dim CTime,Hwnd Sub Main() Dim i Hwnd = HApp.GetAcceptHwnd() '获得发送按键动作的游戏窗口（必须先执行脚本，等第一个按键动作发生后才能最小化窗口） i=0 Do While i<1000 '循环发送按键动作 HApp.sendKeydown Hwnd,"LArrow" '向游戏窗口发送方向键Left Delay 100 HApp.sendKeydown Hwnd,"RArrow" '向游戏窗口发送方向键Right Delay 100 Loop End Sub 这个实现的是后台左右来回走动遇怪，注意设置好启动热键和终止热键