1.wpespy.dll
2.如何使用APIHOOK封包
3.求wow WPE封包
4.如何用wpcap.dll谢谢啦！

wpespy.dll

       WPE 即 Winsock Packet Editor（网络数据包编辑器），是用来截取，修改，伪造网络封包的工具。

       ç›´æŽ¥ä¸‹ä¸ªå®Œæ•´çš„WPE算了，自带的

如何使用APIHOOK封包

       .子程序 _启动子程序,封包 整数型, , 请在本子程序中放置动态链接库初始化代码

       .局部变量 临时变量, HOOK

       .局部变量 i, 整数型

       ' 下面的动态链接库初始化代码,第一次加载DLL时才有效,也就是说只执行一次

       ç³»ç»Ÿç±»åˆ« ＝ 取操作系统类别 ()

       è¿›ç¨‹ä¼ªå¥æŸ„ ＝ 取当前进程伪句柄 ()

       ' 请在下面加入要HOOK的API

       åŠ å…¥åˆ°HOOK列表 (“ws2_.dll”, “send”, &MySend)

       åŠ å…¥åˆ°HOOK列表 (“ws2_.dll”, “recv”, &MyRecv)

       åŠ å…¥åˆ°HOOK列表 (“ws2_.dll”, “WSARecv”, &MyWSARecv)

       ' 加入到HOOK列表 (“user.dll”, “ExitWindowsEx”, &MyExitWindowsEx)

       ' ......

       .计次循环首 (取数组成员数 (HOOK), i)

        HOOKAPI (真, HOOK, i)

       .计次循环尾 ()

       è½½å…¥ (窗口1, , 真)

       _临时子程序 () ' 在初始化代码执行完毕后调用测试代码

       è¿”回 (0) ' 返回值被忽略。

       .子程序 _临时子程序

       ' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。

       .子程序 HOOK, , 公开

       ' =============== 下面是示例,只要注意新的API函数,要与原来的API函数的参数一样即可

       .子程序 MySend, 整数型

       .参数 TSocket, 整数型

       .参数 Buf, 文本型

       .参数 len, 整数型

       .参数 flags, 整数型

       .局部变量 返回值, 整数型

       .局部变量 临时变量, 整数型

        写到文件 (“C:\Send.TXT”, 读入文件 (“C:\Send.TXT”) ＋ 到字节集 (到文本 (取现行时间 ())) ＋ 到字节集 (#换行符) ＋ 到字节集 (Buf) ＋ 到字节集 (#换行符))

       ä¸´æ—¶å˜é‡ ＝ 取API序号 (“send”)

       HOOKAPI (假, HOOK, 临时变量)

       è¿”回值 ＝ send (TSocket, Buf, len, flags)

       HOOKAPI (真, HOOK, 临时变量)

       è¿”回 (返回值)

求wow WPE封包

       貌似私服才能用的东西。。码封码comac指标源码

       网上找找吧

       使用很简单 吧SetPriv.dll解压下就OK然后就是包代源码补码在线去网站查看天赋树 把你想改的东西的应为名字查出来推荐去MF的官方网站找 列如FS的寒冰护体 英文名称叫

       ice Barrier 复制它 然后进入 在输入框中输入ice Barrier 在接搜索结果中选择等级最高的 然后查看它的源代码 代码是 把这个数转化成进制 （是进制） 转化好了就

       然后打开SetPriv把过滤的输入进去 位置就选择.

       然后在 过滤包前打上对号。点 ON ，封包vt hook源码开启封包过滤。码封码smali源码分析

       进个私服去爽下吧啊

       你将看到一个打不死的包代sparksql 源码分析FS 注意 你可以无限点这个技能是可以叠加的 而且没有CD。。封包 去试试吧

如何用wpcap.dll谢谢啦！

       WinPcap是用于网络封包抓取的一套工具，可适用于位的操作平台上解析网络封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。Winpcap是一个免费公开的软件系统。它用于windows系统下的直接的网络编程。大多数网络应用程序访问网络是通过广泛使用的套接字。这种方法很容易实现网络数据传输，因为操作系统负责底层的细节（比如协议栈，数据流组装等）以及提供了类似于文件读写的函数接口。但是有时，简单的方法是不够的。因为一些应用程序需要一个底层环境去直接操纵网络通信。因此需要一个不需要协议栈支持的原始的访问网络的方法。winpcap适用于下面的开发者：1、捕获原始数据包。不管这个包是发往本地机，还是其他机器之间的交换包。2、在数据包被发送到应用程序之前，通过用户定义的规则过滤。3、向网络发送原始数据包。4、对网络通信量做出统计。这些功能依赖于Win系统内核中的设备驱动以及一些动态链接库。Winpcap提供了一个强大的编程接口，它很容易地在各个操作系统之间进行移植，也很方便程序员进行开发。什么样的程序需要使用Winpcap很多不同的工具软件使用Winpcap于网络分析，故障排除，网络安全监控等方面。Winpcap特别适用于下面这几个经典领域：1、网络及协议分析2、网络监控3、通信日志记录4、traffic generators5、用户级别的桥路和路由6、网络入侵检测系统（NIDS）7、网络扫描8、安全工具Winpcap有些方面不能做。它不依靠主机的诸如TCP/IP协议去收发数据包。这意味着它不能阻塞，不能处理同一台主机中各程序之间的通信数据。它只能“嗅探”到物理线路上的数据报。因此它不适用于traffic shapers，QoS调度，以及个人防火墙。Winpcap内部结构Winpcap是一个Win平台下用于抓包和分析的系统。包括一个内核级别的packet filter，一个底层的DLL(packet.dll)和一个高级的独立于系统的DLL（Wpcap.dll）。 1、捕获系统要能得到网络上原始传输数据必须绕过协议栈。这就需要一个模快运行于操作系统内核，与网络设备驱动接口直接打交道。这一部分极端依赖系统，也 被认为是一种设备驱动。现有版本有Windows ，，ME，NT 4，，Xp。这些驱动提供一些如数据包的捕获与发送这些基本功能，还提供一些高级的可编程的过滤系统和监控引擎。过滤系统可以约束只捕获特定的数 据包（比如，只捕获特定主机发送的FTP报文）。监控引擎提供了一种强大但简单的使用机制去获得网络通信的统计荷载数据。 2、捕获系统要让用户程序使用内核提供的功能必须要有一个编程接口。Winpcap提供了两个不同的库：packet.dll 和wpcap.dll。packet.dll提供一个底层的API，通过这个API可直接访问网络设备驱动，而独立于Microsoft OS.wpcap.dll是一个高层的强大捕获程序库，与Unix下的libpcap兼容。它独立于下层的网络硬件和操作系统。WinPacap官方网站： http://www.winpcap.org/