封包分析第五课：虚假的验证

虫虫怡静

                                 封包分析第五课：虚假的验证


   在开课之前，首先给新人普及一下封包的基本知识。今天要讲的就是什么是ASCLL码？


         ASCII是 (American Standard Code for Information Interchange美国信息交换标准代码) 的缩写


       在计算机中，所有的数据在存储和运算时都要使用二进制数表示（因为计算机用高电平和低电平分别表示1和0），例如，像a、b、c、d这样的52个字母（包括大写）以及0、1等数字还有一些常用的符号（例如*、#、@等）在计算机中存储时也要使用二进制数来表示，而具体用哪些二进制数字表示哪个符号，当然每个人都可以约定自己的一套（编码），如果每个程序员设计的不同那么大家要想互相通信就会造成混乱，为了防止这种事的发生，程序员就必须使用相同的编码规则，于是美国有关的标准化组织就出台了ASCII编码，统一规定了上述常用符号用哪些二进制数来表示。


   做为我们学习游戏修改的朋友，我们只要知道，ASCLL码是十六进制，而且所有的字母，特殊符号是一个表格的形式出现，想要了解那个只要上网查上就可以啦！我们只要记到几个常用的代码就可以啦！


             30~31 就是表示我们十进制的 0~1 还要记一个负号 2D


    所以我们在截取游戏封包时，有的游戏里的数量代码1，是用01表示的，有的游戏数量代码1，是用31表示的。它们的表示都是对的，只不过看程序员用那个码去编写而己。


        今天给大家带来的是手机游戏－－问道的喊话封包分析


   我们首先到游戏中喊话 六个1 截取的封包如下：
     4D 5A 00 00 00 1A 6C C7 00 18 40 62 00 01 00 00 00 06 00 06 31 31 31 31 31 31 00 00 00 00 00 00 00 00
  然后我们又到游戏中喊话六个2 截取的封包如下
    4D 5A 00 00 00 1C C5 73 00 18 40 62 00 01 00 00 00 06 00 06 32 32 32 32 32 32 00 00 00 00 00 00 00 00
然后我们又到游戏中喊话六个3 截取的封包如下
    4D 5A 00 00 00 1E 2F 3B 00 18 40 62 00 01 00 00 00 06 00 06 33 33 33 33 33 33 00 00 00 00 00 00 00 00


    截完之后，我们把三个封包进行比对分析
    4D 5A 00 00 00 1A 6C C7 00 18 40 62 00 01 00 00 00 06 00 06 31 31 31 31 31 31 00 00 00 00 00 00 00 00  
    4D 5A 00 00 00 1C C5 73 00 18 40 62 00 01 00 00 00 06 00 06 32 32 32 32 32 32 00 00 00 00 00 00 00 00
    4D 5A 00 00 00 1E 2F 3B 00 18 40 62 00 01 00 00 00 06 00 06 33 33 33 33 33 33 00 00 00 00 00 00 00 00


      为了方便大家的观看， 我把代码不同的地方用别的颜色区分开来。   这个封包是34字节，我们把它换成十六进制代码是 22，在这个封包里没有这个代码，说明这个封包没有显示包长的代码。在这里和新手说一下，不是每个封包都有包长的，如果在商城中，我们截取的封包没有包长，我们就可以用加字节来做个溢出，看看能不能找到BUG。
   蓝色部分，大家都看得懂，31 表示 1，我们喊话六个1，封包就有六个 31 所以这个数量代码是没有加密的！同样，32表示数字2  33表示数字3
  那么我们现在看红色部分，从表面看，这里是加密代码，我们试到重发一下，重发有效。然后，我们把它改成 00 00 00 再去发送一个封包，我们惊奇的发现，封包发送后，喊话有效，那么说明，这里的代码是假的，只是干扰我们分析封包，程序员没想到，我们会把它改成零去发送！从而识破了他的虚假的验证，不然很多新人看到这里有验证，就不敢去修改封包啦！


    今天 这节课主要是给新人带去一个思路。我们分析封包，不要只看表面，多动手，去修改发送，就会得到意想不到的结果！


              好了，今天的讲课到这里就结束了！谢谢同学们的观看！

xufei741

一起加油，好好学习，虫虫越来越好

xufei741

一起加油，好好学习，虫虫越来越好

wuliao1678

感谢老师分享，祝虫虫越来越好！

wuliao1678

感谢老师分享，祝虫虫越来越好！

斩首的夜

前来学习！

斩首的夜

一起学习，共同进步！

斩首的夜

静姐辛苦了！

随风

感谢老师分享，祝虫虫越来越好！

随风

静姐辛苦了