仅靠网络抓包和加密能不能搞定这个问题

[Gothack]

标题上没敢写外挂的问题，知乎上看到一贴（/question/23382807?rf=23071085 ），然后又想到很多年前玩网游的时候一个想法，想纯技术层面的讨论下，如果能够知道游戏客户端的加密方法，仅靠网络通信的收发包分析，不操作本地内存啥的，有没有可能做出一个外挂?

[kuretru]

当然可以，冒险岛私服的服务端就是这么整出来的

[Gothack]

@kuretru 大多应该不行吧，不然应该不用汇编那么麻烦

[billlee]

炉石盒子，应该就是通过抓包记牌的

[murmur]

如果你能很轻松的知道游戏客户端的加密方法还做毛外挂，以你的能力应该直接干腾讯家那堆产品的协议，尤其是微信的

[akira]

可以
@Gothack 逆向加密算法时候，才需要汇编。已知算法的情况下，是不需要的。

[ovear]

@kuretru 然而冒险岛是脱壳了主程序，逆向了加密算法才出来的。

[lany]

可以的，当年传奇的脱机外挂不就是这样弄的

[choury]

@murmur #4 破解加密算法也没有用的，服务端有合法性校验的

[gen900]

可以的。我印象中做外挂不就是分析，伪造网络数据嘛

[misaka20038numbe]

当然可以，客户端再怎么运算，也要通过网络来进行数据传输，这个才是重点，比如拦截发送给服务器的封号数据，你也就不会被封号了。如果你能解密网络数据包，你基本上能做任何事情了。

[lneoi]

早期时脱机外挂就是这样的吧。微型相当于客户端

[Gothack]

@choury 比如

[Gothack]

@lneoi 对，就是这个意思

[choury]

@Gothack 我要是把原理告诉你了估计就被开除了，我只是想说仅破解加密协议不行的，当然，如果你能调教出一个 AI 的话就当我没说

[Gothack]

@choury 突然对你的职业很感兴趣🤣

[nfroot]

@lneoi
@lany

那个脱机的真的超级赞……一直挂那慢慢升级打装备简直不要太爽……可惜我是玩泡泡堂的……除了自写的，没什么好用的

[GuDream8]

可以。看到这个突然想起当初玩 DNF 有段时间就是利用发包来达到修改 buffer 的属性~超级无敌稳定~几乎不会被检测到~