我要视频教程
我要图文教程
查看: 28458|回复: 175
[网页游戏数据]网页游戏封包分析和数据修改过程
主题帖子积分
网络技术导师
本帖最后由 lihaiyanz 于
03:42 编辑
最近在研究网页封包,有点心得给大家分享下，
首先，我们知道，修改一个游戏最重要的是修改四点，人物属性、强化、物品复制和金钱。由于网页游戏数据传输的特殊性，修改网页游戏的过程是比较简单的，但是操作起来便比较难。现在由我来给大家演示修改一款技术成熟的网页游戏的详细操作和分析过程。 我们来修改强化等级。 用360浏览器打开游戏，打开独立团的WPE，选择进程为360浏览器，出现了第一个问题，截取不到封包，可能是因为浏览器的进程模式的问题，直接选用IE，这回可以了。
然后我们截取封包并分析。首先我将一件装备强化成功至+4，截取服务器返回的封包为：
1.00 C7 00 36 B6 00 00 00 02 00 00 00 34 01 00 00 00 00 06 16 7D DE 00 02
2.07 AA 01 00 00 00 04 00 00 00 01 00 00 00 34 4E 48 7D 60 00 00 00 00 FF
3.FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 00 00 00 64 00
4.1E 31 36 2C 37 7C 31 33 2C 31 30 30 7C 31 34 2C 31 35 32 7C 31 36 2C 36
5.7C 31 33 2C 31 30 30 00 00 00 00 00 00 01 82 00 00 00 00 00 00 00 00 00
6.00 00 00 36 01 00 00 00 00 06 25 5D D8 00 01 A1 FC 01 00 00 00 00 00 00
7.00 02 00 00 00 36 4E 8E F0 D2 00 00 00 00 FF FF FF FF FF FF FF FF FF FF
8.FF FF FF FF FF FF FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00 00 00
9.00 00 00 00 00 00 00 00 00 00 17 00 4E 23 00 00 00 00 00 04 4A 1E 00 00
10.00 00 00 00 00 00 00 00 00 37 00 0C 00 36 BB 01 00 00 00 00 06 16 7D DE
我们再将它强化至+5，截取服务器返回的封包为：
1.00 C7 00 36 B6 00 00 00 02 00 00 00 34 01 00 00 00 00 06 16 7D DE 00 02
2.07 AA 01 00 00 00 05 00 00 00 01 00 00 00 34 4E 48 7D 60 00 00 00 00 FF
3.FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 00 00 00 64 00
4.1E 31 36 2C 37 7C 31 33 2C 31 30 30 7C 31 34 2C 31 35 32 7C 31 36 2C 36
5.7C 31 33 2C 31 30 30 00 00 00 00 00 00 01 B4 00 00 00 00 00 00 00 00 00
6.00 00 00 30 01 00 00 00 00 06 13 21 DB 00 01 A1 FD 01 00 00 00 00 00 00
7.00 1C 00 00 00 30 4E 3F E5 43 00 00 00 00 FF FF FF FF FF FF FF FF FF FF
8.FF FF FF FF FF FF FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00 00 00
9.00 00 00 00 00 00 00 00 00 00 17 00 4E 23 00 00 00 00 00 04 08 7E 00 00
10.00 00 00 00 00 00 00 00 00 37 00 0C 00 36 BB 01 00 00 00 00 06 16 7D DE
为了分析的准确性，我同样将+6，+7的封包内容截取。在这里不打出，然后将他们复制到WORD里，将相同的字符的用颜色标记。发现几段的内容大致相同，仅有第二行的01 00 00 00 05 00 00 00 01中的数字和少量代码不同，强化4成功的代码是04，强化5成功的封包是05，其他不同的字符可能代表了装备的类型等信息。 于是我想到了用过滤器，将接收到的封包的强化等级数值替换掉，至少可以实现本地数据的修改，然后找漏洞，将装备的自慰数据与服务器同步。
这个想法是成功的，果然我将一件装备强化1成功后变成了强化+9，当然确实是自慰数据，一旦移动装备，便会打回原形。
下面一步就是将自慰数据通过漏洞传到服务器上，通常的办法无非就是交易、寄售、存库。
比较靠谱的办法有2个，再次强化和游戏的一个功能强化转移。 '但是结果仍然是自慰数据。
那么我就来按照简单的办法查找漏洞。
经过分析大量的封包，我发现，所有发出去的封包都是操作指令，接收到的封包都是服务器运算的结果传回了本地。在本地计算机没有任何的本地计算过程，那么我想，通过简单的办法是无法找到游戏的漏洞。
但是不要灰心，即便没有成功，我们的思路也是修改一个网页游戏的正确思路。没有任何游戏或者是程序是绝对安全的，只是我们没有找到漏洞而已。
如果您有什么思路或者更好的办法，请回复。大家一起学习。
帖子永久地址：&<button type="submit" class="pn" onclick="setCopy('[网页游戏数据]网页游戏封包分析和数据修改过程\nhttp://www.3d56.net/thread-.html', '帖子地址已经复制到剪贴板您可以用快捷键 Ctrl + V 粘贴到 QQ、MSN 里。')">推荐给好友千明论坛 - 论坛版权千明论坛逆向交流群：
1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关
2、本站所有主题由该帖子作者发表，该帖子作者与享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
7、管理员和版主有权不事先通知发贴者而删除本文
主题帖子积分
声名鹊起, 积分 363, 距离下一级还需 137 积分
声名鹊起, 积分 363, 距离下一级还需 137 积分
小狮子撒旦撒撒旦
主题帖子积分
煮酒论侠, 积分 588, 距离下一级还需 112 积分
煮酒论侠, 积分 588, 距离下一级还需 112 积分
又是转载？
主题帖子积分
声名鹊起, 积分 335, 距离下一级还需 165 积分
声名鹊起, 积分 335, 距离下一级还需 165 积分
不知道和我上次看那个是一样的不
主题帖子积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
看看到底是什么！
主题帖子积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
&&看看。。学习下
主题帖子积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
学习学习，回复下！
主题帖子积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
学习学习。。。。。。。。。。。
主题帖子积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
初涉江湖, 积分 6, 距离下一级还需 44 积分
看看是不是滋味的
主题帖子积分
煮酒论侠, 积分 523, 距离下一级还需 177 积分
煮酒论侠, 积分 523, 距离下一级还需 177 积分
是视频教程吗
千明论坛 - 用心服务 /1
论坛重新改版公告 以及板块合并指南
http://www.3d56.net/thread--1.html
(出处: 千明论坛)大家都在搜：
扫描二维码安装搜房网房天下APP
手机浏览器访问搜房网房天下
> > 问题详情
wpe三件套在页游该怎么刷东西啊?请大神指教一下。。只有15全给了
浏览次数：0
回答被采纳后将共获得20
小伙伴们还在答题的路上，先看看下面这些内容吧~
房天下讯:正月十五元宵节,又叫上元节,这一天是“年”的最后一天。正月十五吃元宵,是对新的一年美好和团圆的祝福和希望。日—12日,全球最全元宵宴在兰州碧桂园凤凰广场热闹举办,精彩的舞龙表演、热辣的比基尼美女、红彤彤的灯笼、五... []
来源：房天下
?藤椅就是一种采用藤枝加工而成的椅子,具有很强艺术性的同时又古朴有情趣,坐上去舒适透气且具备冬暖夏凉的特点。因此,人们在家装时候喜欢购买藤椅三件套。那么,藤椅三件套哪家好呢?以下是详细介绍,一起来看。 []
浏览量：120
位提问人正在寻找答案
手机动态登录
请输入用户名/邮箱/手机号码！
请输入密码！
没有搜房通行证，
ask:7,asku:0,askr:37,askz:17,askzx:882,ask0:0askR:0,askD：929 mz:nohit,askU:0,askT:0askA:930
Copyright &
北京拓世宏业科技发展有限公司
Beijing Tuo Shi Hong Ye Science&Technology Development Co.,Ltd 版权所有
客服电话： 400-850-8888 违法信息举报邮箱：　　在网页游戏中用WPE就是神器啊　　想刷什么刷什么 来网页游戏WPE交流论坛看看吧
楼主发言：1次 发图：0张 | 更多
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)求大神们给个思路怎么抓网页游戏的包？会的大神求给建议_wpe吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：94,560贴子：
求大神们给个思路怎么抓网页游戏的包？会的大神求给建议收藏
本人昨天在网页游戏中抓一买物品代码，已找到执行命令，NPC，物品代码，却找不到花钱买物品的代码
插画培训,60天入门到插画高手,推荐工作
这么早有木有大神
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或}