首頁(yè) > 市場(chǎng) > 數(shù)據(jù)·報(bào)告
WPE截取封包技巧?
很多人知道WPE可以截獲網(wǎng)絡(luò)封包,尤其多用于截獲游戲封包,但是卻不知道怎么操作才能截獲有價(jià)值的封包,下面就通過(guò)幾點(diǎn)常用操作思路及手段為大家介紹WPE截包技巧。
1、任何情況下我們都不應(yīng)該盲目地去截包,截包應(yīng)該是有目的的。
比如你要研究商城的封包,就不應(yīng)該去截打怪的包。
比如你要分析打怪的封包,開(kāi)啟截包后就馬上去打怪,截到包后就應(yīng)該馬上停止,前后都不應(yīng)該有多余動(dòng)作。
要清楚自己要的是什么數(shù)據(jù),應(yīng)該怎么操作才能截到包。
下圖是通用的截包操作步驟。
2、在截包的時(shí)候應(yīng)該盡量避免外界干擾,除了特殊需要,都應(yīng)該到人少的地方去截包,并且關(guān)閉聊天頻道(需要聊天頻道封包除外)。
如果到人多的地方截,會(huì)有很多其他玩家產(chǎn)生的數(shù)據(jù)包被截取,會(huì)影響找到有效封包的效率。
3、截包時(shí)在游戲里的操作要快,操作完成馬上停止截包,動(dòng)作越慢時(shí)間越長(zhǎng)就越多干擾包。
一般通過(guò)截到的封包數(shù)量來(lái)判斷干擾情況,比如我截一個(gè)購(gòu)買(mǎi)動(dòng)作的封包,理論上只有一個(gè)包是有價(jià)值的,那么其他包都是干擾包了。
干擾包多的情況建議先做更換地點(diǎn)或相應(yīng)屏蔽處理再重新截?。ㄒ跃薮蟠鷥r(jià)截獲的封包除外),干擾包不多的情況可以憑經(jīng)驗(yàn)肉眼去篩選。
4、應(yīng)該知道自己要截的是接收包還是發(fā)送包。發(fā)送包就是你發(fā)給服務(wù)器的數(shù)據(jù),接收包就是服務(wù)器發(fā)給你的數(shù)據(jù)。
比如你買(mǎi)道具,就是你告訴服務(wù)器你要購(gòu)買(mǎi),所以是發(fā)送。然后服務(wù)器會(huì)將道具發(fā)送到你背包,所以這時(shí)是接收。
5、盡管封包的發(fā)送和接收往往是共存的,但我們通常每次先只研究一種,最后才考慮放一起研究。
6、接收包和發(fā)送包盡量分開(kāi)截取。在“視圖”->“選項(xiàng)”可以選擇是截發(fā)送包還是接收包。建議把winsock1.1和winsock2.0最好都選擇成需要截取的類(lèi)型。
強(qiáng)推





