網(wǎng)絡(luò)封包及外掛制作基礎(chǔ)課件

從游戲外掛談網(wǎng)絡(luò)通信什么是外掛廣義：外掛是指某些人利用自己的電腦技術(shù)專門針對(duì)一個(gè)或多個(gè)網(wǎng)絡(luò)游戲，通過(guò)改變網(wǎng)絡(luò)游戲軟件的部分程序，制作而成的作弊程序狹義：通過(guò)修改游戲數(shù)據(jù)破壞游戲平衡從而謀取利益的的第三方軟件外掛的原理外掛一般是指在電腦運(yùn)行中，一個(gè)程序通過(guò)某種事件觸發(fā)而得以掛接到另外一個(gè)程序的空間里（常用的觸發(fā)事件有鍵盤觸發(fā)，鼠標(biāo)觸發(fā)，消息觸發(fā)等），掛接的目的通常是想改變被掛接程序的運(yùn)行方式。現(xiàn)在的游戲外掛就是將外掛程序嫁接到游戲程序當(dāng)中，通過(guò)截取并修改游戲發(fā)送到游戲服務(wù)器的數(shù)據(jù)而實(shí)現(xiàn)各種功能的增強(qiáng)。Internet客戶/服務(wù)器模式的通訊一般采用TCP/IP通信協(xié)議，數(shù)據(jù)交換是通過(guò)IP數(shù)據(jù)包的傳輸來(lái)實(shí)現(xiàn)的，一般來(lái)說(shuō)我們客戶端向服務(wù)器發(fā)出某些請(qǐng)求，比如移動(dòng)、戰(zhàn)斗等，指令都是通過(guò)封包的形式和服務(wù)器交換數(shù)據(jù)。那么我們把本地發(fā)出消息稱為SEND，意思就是發(fā)送數(shù)據(jù)務(wù)器收到我們SEND的消息后，會(huì)按照既定的程序把有關(guān)的信息反饋給客戶端，比如，移動(dòng)的坐標(biāo)，戰(zhàn)斗的類型。那么我們把客戶端收到服務(wù)器發(fā)來(lái)的有關(guān)消息稱為RECV。知道了這個(gè)道理，接下來(lái)我們要做的工作就是分析客戶端和服務(wù)器之間往來(lái)的數(shù)據(jù)（也就是封包），這樣我們就可以提取到對(duì)我們有用的數(shù)據(jù)進(jìn)行修改，然后模擬服務(wù)器發(fā)給客戶端，或者模擬客戶端發(fā)送給服務(wù)器，這樣就可以實(shí)現(xiàn)我們修改游戲的目的TCP/IP通信協(xié)議2數(shù)據(jù)可能丟失、被復(fù)制、甚至到達(dá)序列外的地方，但是它有自己獨(dú)特的一面，通常用于一些流技術(shù)，例如：經(jīng)由Internet的視頻與音頻，通過(guò)UDP協(xié)議傳送到計(jì)算機(jī)中，通過(guò)重新編排而用于播放視頻或音頻。在外掛控制視頻或音頻方面可以用到！通過(guò)前面的減少，我們已經(jīng)知道，TCP協(xié)議和IP協(xié)議不是相同的協(xié)議，IP協(xié)議是屬于網(wǎng)絡(luò)層的協(xié)議，負(fù)責(zé)網(wǎng)絡(luò)連接，主要是尋找地址用，建立連接使用，我們完全可以不管，我們最關(guān)心的是TCP協(xié)議！十六進(jìn)制和轉(zhuǎn)換16進(jìn)制和10進(jìn)制是不同的，進(jìn)制是人們規(guī)定的的，不是一種自然現(xiàn)象，我們只用0-9表示所有數(shù)字，那么大于九的怎么表示呢？我們就規(guī)定大于9的就進(jìn)位，高一位的總是比低一就是10進(jìn)制。這個(gè)的網(wǎng)絡(luò)封包不是10進(jìn)制，而是16進(jìn)制，與10進(jìn)制不同，16進(jìn)制可以用一個(gè)符號(hào)表示10，是什么呢？就是A，用B表示11，C表示12，一直到用F表示15，那么怎么將16進(jìn)制轉(zhuǎn)換為我們熟悉的十進(jìn)制呢？關(guān)于封包封包的概念：數(shù)據(jù)必須要在通訊系統(tǒng)中先經(jīng)過(guò)某些處理，才能在網(wǎng)絡(luò)當(dāng)中傳遞，例如將數(shù)據(jù)切割為數(shù)個(gè)區(qū)塊之后，才能在網(wǎng)絡(luò)上依照某種通訊協(xié)議來(lái)傳送，這種過(guò)程就好像將包裹打包一樣，稱為分封。而被打包的數(shù)據(jù)就稱之為封包。封包的結(jié)構(gòu)：Version(4)InternetHeaderLength(4)TypeofService(8)TotalLength(16)

Identification(16)Flags(3)FragmentOffset(13)

TimeToLive(8)Protocol(8)Headerchecksum(16)

SourceAddress(32)

DestinationAddress(32)

Options(Variable)Padding(0-24)Data封包結(jié)構(gòu)的解釋1Version：版本，表示IP該封包使用的IP規(guī)格版本，一般是Version4，數(shù)值通常為0x4.（封包中使用的數(shù)據(jù)通常都是十六位）InternetHeaderLength：標(biāo)頭長(zhǎng)度data前的數(shù)據(jù)長(zhǎng)度。比如5列長(zhǎng)度，20字節(jié)，用十六進(jìn)制表示就是0x14.TypeofService：服務(wù)類型，八位二進(jìn)制代碼表示要求的服務(wù)類型。前三個(gè)分別表示延遲要求（0為正常值，1為低要求）、通訊量要求（0為正常值，1為高要求，）、可靠性要求（0為正常值，1為高要求）TotalLength：封包總長(zhǎng)，以byte做單位來(lái)表示該封包的總長(zhǎng)度，此數(shù)值包括標(biāo)頭和數(shù)據(jù)的總長(zhǎng)，同樣是用16進(jìn)位數(shù)值。Identification：識(shí)別碼，封包重組的依據(jù)。Flags：標(biāo)記，三位二進(jìn)制，第一個(gè)0表示封包可以分割1表示不可以，第二個(gè)0表示該封包是否還有封包。FragmentOffset:分割定位，封包被切開后，由于各種原因抵達(dá)的順序不會(huì)和分割順序相同，該定位記錄是封包在重組時(shí)對(duì)號(hào)入座。外掛的可行性和軟件簡(jiǎn)介Client/server模式網(wǎng)絡(luò)游戲，我們的信息全在服務(wù)器上面，想從服務(wù)器上修改我們的個(gè)人用戶信息，可能性為微乎其微，客戶端安裝在你的機(jī)器上，玩游戲的時(shí)候，你發(fā)出的指令，其實(shí)就是向服務(wù)器發(fā)送封包，服務(wù)器接收到封包后進(jìn)行分析，然后返回結(jié)果，結(jié)果也是以封包的形式發(fā)送到你的機(jī)器上，你的機(jī)器接收到后就可以看到結(jié)果了。那么外掛所修改游戲里面的數(shù)值，而是偽造消息封包。使用軟件：WPE-網(wǎng)絡(luò)封包編輯器，主要功能如下。 SELECTGAME選擇目前在進(jìn)程中您想攔截的程式，您只需雙擊該程式名稱即可。 TRACE