捕鱼之家

手机捕鱼游戏的开发形式有两种：开发模式为C/S、B/S两大类 B/S类：由于开发模式不同，安全级别也有所不同，对于C/S模式的游戏，对于B/S模式的游戏，数据库部分敏感信息加密、客户端IPC通信和网路通信都采用瑞可自主开发的加密技术、客户端用户密码加密等，同时，对网路包採用自我的加密算法加密，本地保存的敏感信息採用多层加密，有可逆的与不可逆的，数据库部分的敏感信息採用 MD5算法加密，还利用端口变换，服务器部署环境增加安全和保密；平台在长期的运营中，防止出现外挂、恶意刷分，由于系统、游戏漏洞造成游戏金币流失等状况。

所谓手机捕鱼游戏外挂，其实是一种游戏外辅程序，它可以协助玩家自动产生游戏动作、修改游戏网络数据包以及修改游戏内存数据等，以实现玩家用最少的时间和金钱去完成功力升级和过关斩将。虽然，现在对游戏外挂程序的“合法”身份众说纷纭，不管游戏外挂程序是不是“合法”身份，但是它却是具有一定的技术含量的，在这些小小程序中使用了许多高端技术，如拦截Sock技术、拦截API技术、直接修改程序内存技术等等。

为什么要认识利用手机捕鱼游戏外挂?    

学习制作手机捕鱼游戏外挂，其实是学习一门网络技术，不是仅仅是游戏！

我们玩手机捕鱼游戏，游戏公司玩我们，你可以忍受游戏的不平衡吗？你可以忍受游戏的BUG吗，你愿意交钱去买外挂（有时后还可能上当受骗）吗？愿意拿外挂自己用吗？看到别人拿着外挂到处惹是生非，你心理平衡吗？所以，我们要认识外挂，利用自己的外挂！
首先，让我们来看一下网络游戏的工作原理：网络游戏是这样工作的：

1.由服务器记录保存所有用户资料，所有信息的修改都是服务器完成的

2.服务器接受客户机的请求发送必要的信息给客户机，以使玩家正常游戏

3.服务器接收客户机的信息反馈，并根据反馈信息，对游戏帐号作相应修改。以上的讲解，大家应该明白，其实外挂是每个游戏都可能出现的，只要有人想做，那么就没有做不出外挂的游戏！除非这个游戏不能玩！！

外挂是什么？

现在的网络游戏多是基于Internet上客户／服务器模式，服务端程序运行在游戏服务器上，游戏的设计者在其中创造一个庞大的游戏空间，各地的玩家可以通过运行客户端程序同时登录到游戏中。简单地说，网络游戏实际上就是由游戏开发商提供一个游戏环境，而玩家们就是在这个环境中相对自由和开放地进行游戏操作。

那么既然在网络游戏中有了服务器这个概念，我们以前传统的修改游戏方法就显得无能为力了。记得我们在单机版的游戏中，随心所欲地通过内存搜索来修改角色的各种属性，这在网络游戏中就没有任何用处了。因为我们在网络游戏中所扮演角色的各种属性及各种重要资料都存放在服务器上，在我们自己机器上（客户端）只是显示角色的状态，所以通过修改客户端内存里有关角色的各种属性是不切实际的。那么是否我们就没有办法在网络游戏中达到我们修改的目的？回答是"否"。

我们知道Internet客户／服务器模式的通讯一般采用TCP/IP通信协议，数据交换是通过IP数据包的传输来实现的，一般来说我们客户端向服务器发出某些请求，比如移动、战斗等指令都是通过封包的形式和服务器交换数据。那么我们把本地发出消息称为SEND，意思就是发送数据，服务器收到我们SEND的消息后，会按照既定的程序把有关的信息反馈给客户端，我们把客户端收到服务器发来的有关消息称为RECV。知道了这个道理，接下来我们要做的工作就是分析客户端和服务器之间往来的数据（也就是封包），这样我们就可以提取到对我们有用的数据进行修改，然后模拟服务器发给客户端，或者模拟客户端发送给服务器，这样就可以实现我们修改游戏的目的了。

目前除了修改游戏封包来实现修改游戏的目的，我们也可以修改客户端的有关程序来达到我们的要求。我们知道目前各个服务器的运算能力是有限的，特别在游戏中，游戏服务器要计算游戏中所有玩家的状况几乎是不可能的，所以有一些运算还是要依靠我们客户端来完成，这样又给了我们修改游戏提供了一些便利。比如我们可以通过将客户端程序脱壳来发现一些程序的判断分支，通过跟踪调试我们可以把一些对我们不利的判断去掉，以此来满足我们修改游戏的需求。

   
WPE介绍

WPE（Winsock Packet Editor）它的中文名称是：网络封包编辑器在大多数的变成工具中winsock已经封装成一个控件，成为网络变成的控件，是非常方便的，利用这个控件，变成工具就可以编写外挂工具。就是可视化依据basic语言的编程工具，Basic本身就是基本的的意思。

TCP/IP协议简介

TCP(transportcontrolprotocol)中文意思就是：传输控制协议。大家都知道，现在的电脑或手机具有非常多的型号，生产电脑或手机的厂家很多，他们的电脑或手机在各种技术上都不完全相同，甚至都有一套自己的标准和控制方法，电脑或手机进入互联网后，文件传输是必不可少的事件。那么，如何在各种不同标准的电脑或手机之间传输文件呢？这就需要一套大家共同遵守的标准，这个标准就是TCP协议，TCP协议工作原理首先是对需要传输的内容打包，包的大小有其自己处理方法，这个我们不用担心，我们最关心的，就是这个包是什么东西，这个包，就是封包。大家一定在很多地方听说过封包，以为是什么神秘莫测的东西，实际上，Intelnet上的电脑或手机每天都在处理封包，TCP协议就是将这些包一个一个地编上号，然后按照一定的次序向通过IP协议已经建立了连接的另一太电脑或手机把封包发送过去，另一台电脑或手机收到这些有编号的封包后，按照编号把封包组装起来，就得到了需要的文件了！这里大家看到了，TCP协议和IP协议是不同的协议，但是他们协同工作，所以大多数场合下，直接称为TCP/IP协议。顺便讲一下UDP协议，如果在游戏修改中遇到了，也许能用上，UDP（用户数据报协议）是非连接服务，不能保证信息以某种特定的方式到达，事实上，数据可能丢失、被复制、甚至到达序列外的地方，但是它有自己独特的一面，通常用于一些流技术，例如：经由Internet的视频与音频，通过UDP协议传送到计算机中，通过重新编排而用于播放视频或音频。在外挂控制视频或音频方面可以用到！

黄金规则之结构规则

由于各种原因，外挂总是很难直接读的，那么怎么办呢？前面我们说了比较法则，这个法则是非常有用的，但是还不够，如果我们多掌握几中方法，那么我们修改封包成功的可能性就要高很多，所以，一定要多学几中分析封包的方法，封包是有结构的，这个结构如同人体的骨骼，如果知道了骨骼的构造，对我们解剖人体是非常有用的，否则谁知道该从哪儿入手呢？那么我们就给大家讲一下封包的结构：

一个TCP传输单元可以认为是一个封包，这个单元结构如下：源（就是封包从那里来）、目的端口（封包到那里去，源和目的端口各16位）、序号（可以确认排队）、确认号（确认到达目的地，不必重新请求发送）、头标长度（因为TCP头是可变的，它包含的可选的“选项字段”）、码位、窗口。

但是不是每个封包都包含那么多的内容，可能只包含其中的某些项，这个就要根据情况而决定了，所以要经常分析封包，习惯了就好了，可以一目了然。因为在游戏里面，我们的电脑和服务器已经建立了稳定的连接，这就是说，封包在这样的稳定连接下可以省略很多内容，甚至只有关键内容，这个结构的掌握就全部建立在平时的多分析上面了，只要您分析多了，自然可以知道怎么分析了！