WPE|52wpe|我爱WPE

 找回密码
 注册会员
搜索
  • 1486查看
  • 21回复

主题

好友

116

积分

注册会员

发表于 2009-12-5 11:16:23 |显示全部楼层
本帖最后由 眼子瑞 于 2009-12-5 11:17 编辑

为了研究更高层次的东西,麻烦各位大大加点分,谢谢了

好了废话不多说了

工具:WPE

在首饰店封闭状态下发送“冰咆哮”截取的封包。共发送3次。



1 127.0.0.1 127.0.0.1 19 Send
0000 23 31 3F 6C 3C 4C 3C 48 60 47 3C 3C 3C 5D 3C 3C   #1?l<L<H`G<<<]<<
0010 3C 3C 21                             <<!



3 127.0.0.1 127.0.0.1 19 Send
0000 23 32 3F 6C 3C 4C 3C 48 60 47 3C 3C 3C 5D 3C 3C   #2?l<L<H`G<<<]<<
0010 3C 3C 21                             <<!



3 127.0.0.1 127.0.0.1 19 Send
0000 23 33 3F 6C 3C 4C 3C 48 60 47 3C 3C 3C 5D 3C 3C   #3?l<L<H`G<<<]<<
0010 3C 3C 21                             <<!                                 



从以上数据可以看出,封包数据基本规律是一样的。都是以23开头,3C结尾。而且只有第二字节有变动,故初步猜想第二字节为时间代码。



在盟重传送点发送“冰咆哮”截取的封包。共发送3次。

1 127.0.0.1 127.0.0.1 19 Send
0000 23 31 4E 3C 41 44 3C 58 60 47 3C 3C 3C 5D 3C 3C   #1N<AD<X`G<<<]<<
0010 3C 3C 21                             <<!



2 127.0.0.1 127.0.0.1 19 Send
0000 23 32 4E 3C 41 44 3C 58 60 47 3C 3C 3C 5D 3C 3C   #2N<AD<X`G<<<]<<
0010 3C 3C 21                             <<!



3 127.0.0.1 127.0.0.1 19 Send
0000 23 33 4E 3C 41 44 3C 58 60 47 3C 3C 3C 5D 3C 3C   #3N<AD<X`G<<<]<<
0010 3C 3C 21                             <<!
               
以上三段封包和在首饰店发送的基本也一样,以23开头,3C结尾,只是第三位(4E)到第6位(44)之间与第一大组不同(红色),第七位也变成了58,其于还一样。于是否定了第二位是时间的猜想,因为第二位如是时间该变成别的数字。第三位到第六位到底代表什么呢?现在还分析不出来。但我看到不论是“首饰店”还是“盟重传送点”所发封包,从60开始都是一样的(蓝色),这段是不是代表发魔法,以及发什么魔法呢?初步猜想是的,到此有点眉目了,继续!




在首饰店发送“火墙”截取的封包。共发送3次。



1 127.0.0.1 127.0.0.1 19 Send
0000 23 37 3F 6C 3C 4D 3C 48 60 47 3C 3C 3C 52 3C 3C   #7?l<M<H`G<<<R<<
0010 3C 3C 21                             <<!



2 127.0.0.1 127.0.0.1 19 Send
0000 23 38 3F 6C 3C 4D 3C 48 60 47 3C 3C 3C 52 3C 3C   #8?l<M<H`G<<<R<<
0010 3C 3C 21                             <<!



3 127.0.0.1 127.0.0.1 19 Send
0000 23 39 3F 6C 3C 4D 3C 48 60 47 3C 3C 3C 52 3C 3C   #9?l<N<H`G<<<R<<
0010 3C 3C 21                             <<!




细心的朋友发现什么了没有?聪明人应该一眼就看出来了。这组数据中只有第二位、第六位和倒数第三位与第一大组的数据不同。那么我判断,第二位是魔法编号信息,如果发送10次的话,它会依次往下排列,实践证明我的猜想完全正确,发送9个魔法的编号为31-39,第10个魔法又回到31(好象是10进位的)。第六位和倒数第三位是代表什么呢?继续!



在盟重传送点发送“火墙”截取的封包。共发送3次。




1 127.0.0.1 127.0.0.1 19 Send
0000 23 34 4E 5C 41 42 3C 58 60 47 3C 3C 3C 52 3C 3C   #4N\AB<X`G<<<R<<
0010 3C 3C 21                             <<!



2 127.0.0.1 127.0.0.1 19 Send
0000 23 35 4E 5C 41 42 3C 58 60 47 3C 3C 3C 52 3C 3C   #5N\AB<X`G<<<R<<
0010 3C 3C 21                             <<!



3 127.0.0.1 127.0.0.1 19 Send
0000 23 36 4E 5C 41 42 3C 58 60 47 3C 3C 3C 52 3C 3C   #6N\AB<X`G<<<R<<
0010 3C 3C 21         



这组数据当然要和第二组比较了,因为是同一个地方只是时间不同而已。我发现,只有第四位、第六位和倒数第三位不同。由于每次发魔法打的地方不一样,我想第四或第六也许是坐标信息。4组数据从60开始都惊人的相似,在时间、坐标、装备都改变的情况下这种情况代表什么?当然是发送魔法的固定代码了!而倒数第三位我大胆确定就是魔法代码!!!




实际修改。



滤镜设为只要发现60 47 3C 3C 3C 5D 3C 3C 这段代码就强行修改为自己想要的魔法。经过测试完全成功!
举例如下:SEARCH 60 47 3C 3C 3C 5D 3C 3C
      MODIFY           52




你可以把5D和52换成任何你想要的魔法。比如把闪电换成瞬移,把小火球换成冰咆哮等等。是不是很爽。




后记



我发表此篇文章目的在于把自己的一些思路与技巧献给那些入门新人,我也是初级玩家,还请高手不吝赐教。



另外我想说点对论坛的看法,昏论坛差不多有好几天了,可看到全是提问题的,而回答的人很少,而且回复很多的帖子基本上都是下载视频需要回复的,我觉得如果这样下去的话对论坛的发展很不利,有好东西大家都来了,如果没有什么好东西那大家都还会记得这里吗?

主题

好友

2270

积分

金牌会员

发表于 2009-12-5 11:20:22 |显示全部楼层
高手就是高手!!!
回复

使用道具 举报

主题

好友

1216

积分

金牌会员

发表于 2009-12-5 11:20:56 |显示全部楼层
先回复.再慢慢来看
回复

使用道具 举报

主题

好友

758

积分

高级会员

发表于 2009-12-5 11:30:47 |显示全部楼层
高手啊~~~~~
回复

使用道具 举报

主题

好友

1890

积分

禁止访问

发表于 2009-12-5 11:37:28 |显示全部楼层
不错~~~~~~~~~~~~~
回复

使用道具 举报

主题

好友

1414

积分

金牌会员

发表于 2009-12-5 11:57:58 |显示全部楼层
学习下~~~~
回复

使用道具 举报

主题

好友

1058

积分

金牌会员

发表于 2009-12-5 12:34:45 |显示全部楼层
这个是抄袭的吧 N天前就被发出来啦 你还在这发
回复

使用道具 举报

主题

好友

1998

积分

金牌会员

发表于 2009-12-5 12:42:23 |显示全部楼层
1# 眼子瑞


很多方法不知道怎么弄,滤镜我也8知道
回复

使用道具 举报

主题

好友

1998

积分

金牌会员

发表于 2009-12-5 12:43:51 |显示全部楼层
1# 眼子瑞


你这个方法不是能吧 赤杀变成开天咯。。。
回复

使用道具 举报

主题

好友

798

积分

禁止访问

发表于 2009-12-5 13:43:27 |显示全部楼层
别在这瞎忽悠新人了 数据包的开头结尾你都弄不明白  傻B
回复

使用道具 举报

主题

好友

132

积分

注册会员

发表于 2009-12-5 13:57:40 |显示全部楼层
傻逼一个,我见过别人说那个只是随机代码,尝试都不懂装什么逼
回复

使用道具 举报

主题

好友

1112

积分

禁止访问

发表于 2009-12-5 14:50:04 |显示全部楼层
第二位是封包编号 31-39 每次不一样,

[url=http://www.52wpe.net]私服[/url]的包都是23开头21结尾的,还有3C结尾??
回复

使用道具 举报

主题

好友

604

积分

高级会员

发表于 2009-12-5 14:53:26 |显示全部楼层
N年前的东西,对一些需要冷却的技能没用!!


无实战意义!!!
回复

使用道具 举报

主题

好友

338

积分

中级会员

发表于 2009-12-5 17:58:01 |显示全部楼层
好像不用这么复杂的吧!!
回复

使用道具 举报

主题

好友

186

积分

注册会员

发表于 2009-12-5 18:03:24 |显示全部楼层
就知道整天胡思乱想
回复

使用道具 举报

老毛挥手 该用户已被删除
发表于 2009-12-5 18:05:46 |显示全部楼层
谢谢,,  高手分享。
回复

使用道具 举报

主题

好友

616

积分

高级会员

发表于 2010-1-28 14:12:46 |显示全部楼层
代码很难懂吗???
回复

使用道具 举报

主题

好友

1048

积分

金牌会员

发表于 2010-1-28 21:47:04 |显示全部楼层
顶.................
回复

使用道具 举报

主题

好友

38

积分

新手上路

发表于 2010-2-10 04:13:24 |显示全部楼层
刚学这个,真是百看不厌
回复

使用道具 举报

主题

好友

466

积分

中级会员

发表于 2010-2-10 10:59:40 |显示全部楼层
真正没用的东西,替换只能换掉你自已学过的技能。你学过的技能你替换掉有用吗?
回复

使用道具 举报

快速发帖

您需要登录后才可以回帖 登录 | 注册会员

手机版|Archiver|WPE|52wpe|我爱WPE ( 闽ICP备15009081号 )

GMT+8, 2024-6-11 05:55 , Processed in 0.072136 second(s), 17 queries .

返回顶部