无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 2794|回复: 8
打印 上一主题 下一主题

WPE使用教程~~TO CCTRV

[复制链接]
跳转到指定楼层
1#
发表于 2002-6-9 21:11:13 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
这是我收集到的WPE的使用举例~~~希望CCTRV看了有启发!!
执行WPE会有下列几项功能可选择:
SELECT GAME
选择目前在记忆体中您想拦截的程式,您只需双击该程式名称两下即可。
TRACE
追踪功能。用来追踪撷取程式送收的封包。
WPE必须先完成点选欲追踪的程式名称,才可以使用此项目。
按下Play键开始撷取程式收送的封包。
您可以随时按下 | | 暂停追踪,想继续时请再按下 | | 。
按下正方形可以停止撷取封包并且显示所有已撷取封包内容。
若您没按下正方形停止键,追踪的动作将依照OPTION里的设定值自动停止。
如果您没有撷取到任何资料,试试将OPTION里头调整为Winsock Version 2。
WPE 及 Trainers 是设定在显示至少16 bits 颜色下才可执行。
FILTER  过滤功能。用来分析所撷取到的封包,并且予已修改。
SEND PACKET
送出封包功能。能够让您丢出假造的封包。
TRAINER MAKER
制作修改器。
OPTIONS
设定功能。让您调整WPE的一些设定值。
FILTER的详细教学

当FILTER在启动状态时 ,ON的按钮会呈现红色。
- 当您启动FILTER时,您随时可以关闭这个视窗。FILTER将会保留在原来的状态,直到您再按一次 on / off 钮。
- 只有FILTER启用钮在OFF的状态下,才可以勾选Filter前的方框来编辑修改。
- 当您想编辑某个Filter,只要双击该Filter的名字即可。
NORMAL MODE:

范例:
当您在 Street Fighter Online ﹝快打旋风线上版 o_O!?﹞游戏中,您使用了两次火球而且击中了对方,这时您会撷取到以下的封包:
SEND-> 0000 08 14 21 06 01 04 ......
SEND-> 0000 02 09 87 00 67 FF A4 AA 11 22 00 00 00 00 ....G.........
SEND-> 0000 03 84 11 09 11 09 ......
SEND-> 0000 0A 09 C1 10 00 00 FF 52 44 .......
SEND-> 0000 0A 09 C1 10 00 00 66 52 44 .......
您的第一个火球让对方减了16滴﹝16 = 10h﹞的生命值,
而您观察到第4跟第5个封包的位置4有10h的值出现,应该就是这里了。
您观察10h前的0A 09 C1在两个封包中都没改变,可见得这3个数值是发出火球的关键。
因此您将0A 09 C1 10填在搜寻列﹝SEARCH﹞,然后在修改列﹝MODIFY﹞的位置4填上FF。如此一来,
当您再度发出火球时,FF会取代之前的10,也就是攻击力为255的火球了!
Advanced Mode:

范例:
当您在一个游戏中,您不想要用真实姓名,您想用修改过的假名传送给对方。
在您使用TRACE后,您会发现有些封包里面有您的名字出现。
假设您的名字是Shadow,换算成16进位则是﹝53 68 61 64 6F 77﹞;而您打算用moon﹝6D 6F 6F 6E 20 20﹞来取代他。
1) SEND-> 0000 08 14 21 06 01 04 ......
2) SEND-> 0000 01 06 99 53 68 61 64 6F 77 00 01 05 ...Shadow...
3) SEND-> 0000 03 84 11 09 11 09 ......
4) SEND-> 0000 0A 09 C1 10 00 53 68 61 64 6F 77 00 11 .....Shadow.
5) SEND-> 0000 0A 09 C1 10 00 00 66 52 44 .......
但是您仔细看,您的名字在每个封包中并不是出现在相同的位置上
- 在第2个封包里,名字是出现在第4个位置上
- 在第4个封包里,名字是出现在第6个位置上
在这种情况下,您就需要使用ADVANCED MODE
- 您在搜寻列﹝SEARCH﹞填上:53 68 61 64 6F 77 ﹝请务必从位置1开始填﹞
- 您想要从原来名字Shadow的第一个字母开始置换新名字,因此您要选择从数值被发现的位置开始替代连续数值﹝from the position of the chain found﹞。
- 现在,在修改列﹝MODIFY﹞000的位置填上:6D 6F 6F 6E 20 20 ﹝此为相对应位置,也就是从原来搜寻栏的+001位置开始递换﹞
- 如果您想从封包的第一个位置就修改数值,请选择﹝from the beginning of the packet﹞
9#
发表于 2002-6-13 22:06:53 | 只看该作者

WPE使用教程~~TO CCTRV

我~~当然关我事啦!但是,不关你的事!~~~~~
回复

使用道具 举报

8#
发表于 2002-6-12 10:16:25 | 只看该作者

WPE使用教程~~TO CCTRV

哈哈,当然不关我事啦~
但关你事呀~
回复

使用道具 举报

7#
发表于 2002-6-11 20:00:11 | 只看该作者

WPE使用教程~~TO CCTRV

下面引用由James-Bond2002/06/11 09:25am 发表的内容:
哈哈~
小妹妹生气了?
我真的生气都不关你事!~~~~~~~~
回复

使用道具 举报

6#
发表于 2002-6-11 09:25:30 | 只看该作者

WPE使用教程~~TO CCTRV

下面引用由cctrv2002/06/10 10:33pm 发表的内容:
又关你的事?~~~

哈哈~
小妹妹生气了?
回复

使用道具 举报

5#
发表于 2002-6-11 00:17:16 | 只看该作者

WPE使用教程~~TO CCTRV

vvtrv2你是谁?
想干什么!
有什么意图,快说
回复

使用道具 举报

4#
发表于 2002-6-10 22:33:27 | 只看该作者

WPE使用教程~~TO CCTRV

又关你的事?~~~
回复

使用道具 举报

3#
发表于 2002-6-10 20:38:45 | 只看该作者

WPE使用教程~~TO CCTRV

不用谢~
回复

使用道具 举报

2#
发表于 2002-6-10 20:01:34 | 只看该作者

WPE使用教程~~TO CCTRV

谢谢了~~~
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2025-12-28 03:14

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表