WPE封包的原理是什么?

其实这个不是特别难,怎么截获一个游戏的封包？怎么去检查游戏服务器的ip地址和端口号？ Internet用户使用的各种信息服务，其通讯的信息最终均可以归结为以IP包为单位的信息传送，IP包除了包括要传送的数据信息外，还包含有信息要发送到的目的IP地址、信息发送的源IP地址、以及一些相关的控制信息。当一台路由器收到一个IP数据包时，它将根据数据包中的目的IP地址项查找路由表，根据查找的结果将此IP数据包送往对应端口。下一台IP路由器收到此数据包后继续转发，直至发到目的地。路由器之间可以通过路由协议来进行路由信息的交换，从而更新路由表。 那么我们所关心的内容只是IP包中的数据信息，我们可以使用许多监听网络的工具来截获客户端与服务器之间的交换数据，下面就向你介绍其中的一种工具：WPE。 WPE使用方法：执行WPE会有下列几项功能可选择： SELECT GAME选择目前在记忆体中您想拦截的程式，您只需双击该程式名称即可。 TRACE追踪功能。用来追踪撷取程式送收的封包。WPE必须先完成点选欲追踪的程式名称，才可以使用此项目。 按下Play键开始撷取程式收送的封包。您可以随时按下 | | 暂停追踪，想继续时请再按下 | | 。按下正方形可以停止撷取封包并且显示所有已撷取封包内容。若您没按下正方形停止键，追踪的动作将依照OPTION里的设定值自动停止。如果您没有撷取到资料，试试将OPTION里调整为Winsock Version 2。WPE 及 Trainers 是设定在显示至少16 bits 颜色下才可执行。 FILTER过滤功能。用来分析所撷取到的封包，并且予以修改。 SEND PACKET送出封包功能。能够让您送出假造的封包。 TRAINER MAKER制作修改器。 OPTIONS设定功能。让您调整WPE的一些设定值。 FILTER的详细教学 - 当FILTER在启动状态时 ，ON的按钮会呈现红色。- 当您启动FILTER时，您随时可以关闭这个视窗。FILTER将会保留在原来的状态，直到您再按一次 on / off 钮。- 只有FILTER启用钮在OFF的状态下，才可以勾选Filter前的方框来编辑修改。- 当您想编辑某个Filter，只要双击该Filter的名字即可。 NORMAL MODE： 范例： 当您在 Street Fihoudaoter Online ﹝快打旋风线上版﹞游戏中，您使用了两次火球而且击中了对方，这时您会撷取到以下的封包：SEND-> 0000 08 14 21 06 01 04 SEND-> 0000 02 09 87 00 67 FF A4 AA 11 22 00 00 00 00 SEND-> 0000 03 84 11 09 11 09 SEND-> 0000 0A 09 C1 10 00 00 FF 52 44 SEND-> 0000 0A 09 C1 10 00 00 66 52 44 您的第一个火球让对方减了16滴﹝16 = 10h﹞的生命值，而您观察到第4跟第5个封包的位置4有10h的值出现，应该就是这里了。 您观察10h前的0A 09 C1在两个封包中都没改变，可见得这3个数值是发出火球的关键。 因此您将0A 09 C1 10填在搜寻列﹝SEARCH﹞，然后在修改列﹝MODIFY﹞的位置4填上FF。如此一来，当您再度发出火球时，FF会取代之前的10，也就是攻击力为255的火球了！ ADVANCED MODE： 本文来自猴岛论坛 ： >网络封包分析 即俗称的 抓包 ，在 windows和Mac上都有各种软件。

Charles 是在Mac下常用的截取网络封包的工具，为了调试与服务器端的网络通讯协议，常常需要截取网络封包来进行分析。Charles是通过把自己设置成系统的 网络访问代理服务器 ，使得所有的网络访问请求都通过它来完成，从而就可以实现了网络封包的截取和分析。

Charles 不是一个免费软件，即需要购买，或者使用注册码进行注册。当然了网上的破解版本也是很多的。

安装SSL证书 ：如果你需要截取分析SSL协议相关的内容。

1那么需要安装Charles的CA证书。具体步骤如下/如图

Help ==> SSL Proxying ==> Install Charles Root Certificate

2在 钥匙串 ==> 系统 根证书中，双击此Charles CA证书，然后点击选择 始终信任

直接勾选 Proxy ==> macOS Proxy 即可实现对 Mac网络数据的请求获取。

同样如果在下面实现抓取手机iPhone请求的数据，以便不被 Mac 抓取到的数据干扰，可取消勾选, macOS Proxy

在实践中，当手机和Mac的确处于一个WIFI无线的情况下，但是还是没有出现抓取时，肯定是和当前的同处于一个路由器或者不同网关的其它网关有关系，切换到其它网络测试即可。

查看电脑IP地址: 查看ip地址方式可以通过终端直接输入: ip en / 系统设置 ==> 网络即可查看到 Mac ip地址

配置Charles:在菜单栏上选择 Proxy ==> Proxy Settings ，填入代理端口 8888 ，并勾上 Enable transparent >