CreScope是什么？

CreScope是效率最高的综合IT业务监控软件，由美信科技推出。效率高是因为：

1 点击页面响应速度最快，3秒内完成；

2 性能稳定可靠；

3 监测数量多，单套可以监控1000台服务器。

随着网络游戏的日益火爆，很多玩家都投身到游戏中。目前很多玩家都依赖于一些游戏的外挂程序来进行游戏。那么做一个游戏的外挂程序是否是一件很困难的事呢？回答是"否"，诚然编写一些程序是需要一些基本知识的，所以我们想以最简单的语言来给你讲授编写外挂程序的一些技巧，一些方法，并提供给你一些基本的辅助工具，即使你是一个菜鸟，看了我们的教程，并技巧地使用我们提供给你的工具，你完全能够编写出一个完全属于你自己的外挂。在本教程内，我们提供了金庸群侠传，以及网络三国这两个游戏的修改实际例子，因为这两款游戏都是对封包进行过加密运算的，如果你对这两个游戏的修改有了一定的了解后，相信你在其他游戏中也能非常好地做出属于自己的外挂。我们提供了金庸打增援20个NPC和网络三国在PK中自动吃药，自动发镖这两个实际的例子，让你上手更容易。我们会在教程内讲授给你怎么去破解封包的加密算法，怎么利用我们提供给你工具来伪造和发送封包。本教程除了文字教程外，我们还会提供金庸群侠和三国的外挂程序，另外还提供6个外挂制作工具，以供你使用。希望在以后的游戏中，每一个玩家都能够在游戏中成长起来，不但游戏玩的出色，修改游戏也同样出色，做一个真正的游戏DIY。

要想在修改游戏中做到百战百胜，是需要相当丰富的计算机知识的。有很多计算机高手就是从玩游戏，修改游戏中，逐步对计算机产生浓厚的兴趣，逐步成长起来的。不要在羡慕别人能够做到的，因为别人能够做的你也能够！我相信你们看了本教程后，会对游戏有一个全新的认识，呵呵，因为我是个好老师！（别拿鸡蛋砸我呀，救命啊！#￥%……）

不过要想从修改游戏中学到知识，增加自己的计算机水平，可不能只是靠修改游戏呀！

要知道，修改游戏只是一个验证你对你所了解的某些计算机知识的理解程度的场所，只能给你一些发现问题、解决问题的机会，只能起到帮助你提高学习计算机的兴趣的作用，而决不是学习计算机的捷径。

一：什么叫外挂？

现在的网络游戏多是基于Internet上客户／服务器模式，服务端程序运行在游戏服务器上，游戏的设计者在其中创造一个庞大的游戏空间，各地的玩家可以通过运行客户端程序同时登录到游戏中。简单地说，网络游戏实际上就是由游戏开发商提供一个游戏环境，而玩家们就是在这个环境中相对自由和开放地进行游戏操作。那么既然在网络游戏中有了服务器这个概念，我们以前传统的修改游戏方法就显得无能为力了。记得我们在单机版的游戏中，随心所欲地通过内存搜索来修改角色的各种属性，这在网络游戏中就没有任何用处了。因为我们在网络游戏中所扮演角色的各种属性及各种重要资料都存放在服务器上，在我们自己机器上（客户端）只是显示角色的状态，所以通过修改客户端内存里有关角色的各种属性是不切实际的。那么是否我们就没有办法在网络游戏中达到我们修改的目的？回答是"否"。我们知道Internet客户／服务器模式的通讯一般采用TCP/IP通信协议，数据交换是通过IP数据包的传输来实现的，一般来说我们客户端向服务器发出某些请求，比如移动、战斗等指令都是通过封包的形式和服务器交换数据。那么我们把本地发出消息称为SEND，意思就是发送数据，服务器收到我荢END的消息后，会按照既定的程序把有关的信息反馈给客户端，比如，移动的坐标，战斗的类型。那么我们把客户端收到服务器发来的有关消息称为RECV。知道了这个道理，接下来我们要做的工作就是分析客户端和服务器之间往来的数据（也就是封包），这样我们就可以提取到对我们有用的数据进行修改，然后模拟服务器发给客户端，或者模拟客户端发送给服务器，这样就可以实现我们修改游戏的目的了。

目前除了修改游戏封包来实现修改游戏的目的，我们也可以修改客户端的有关程序来达到我们的要求。我们知道目前各个服务器的运算能力是有限的，特别在游戏中，游戏服务器要计算游戏中所有玩家的状况几乎是不可能的，所以有一些运算还是要依靠我们客户端来完成，这样又给了我们修改游戏提供了一些便利。比如我们可以通过将客户端程序脱壳来发现一些程序的判断分支，通过跟踪调试我们可以把一些对我们不利的判断去掉，以此来满足我们修改游戏的需求。

在下几个章节中，我们将给大家讲述封包的概念，和修改跟踪客户端的有关知识。大家准备好了吗？

游戏数据格式和存储：

在进行我们的工作之前，我们需要掌握一些关于计算机中储存数据方式的知识和游戏中储存数据的特点。本章节是提供给菜鸟级的玩家看的，如果你是高手就可以跳过了，呵呵！

如果，你想成为无坚不摧的剑客，那么，这些东西就会花掉你一些时间；如果，你只想作个江湖的游客的话，那么这些东西，了解与否无关紧要。是作剑客，还是作游客，你选择吧！

现在我们开始！首先，你要知道游戏中储存数据的几种格式，这几种格式是：字节(BYTE)、字(WORD)和双字(DOUBLE

WORD)，或者说是8位、16位和32位储存方式。字节也就是8位方式能储存0~255的数字；字或说是16位储存方式能储存0~65535的数；双字即32位方式能储存0~4294967295的数。

为何要了解这些知识呢？在游戏中各种参数的最大值是不同的，有些可能100左右就够了，比如，金庸群侠传中的角色的等级、随机遇敌个数等等。而有些却需要大于255甚至大于65535，象金庸群侠传中角色的金钱值可达到数百万。所以，在游戏中各种不同的数据的类型是不一样的。在我们修改游戏时需要寻找准备修改的数据的封包，在这种时候，正确判断数据的类型是迅速找到正确地址的重要条件。

在计算机中数据以字节为基本的储存单位，每个字节被赋予一个编号，以确定各自的位置。这个编号我们就称为地址。

在需要用到字或双字时，计算机用连续的两个字节来组成一个字，连续的两个字组成一个双字。而一个字或双字的地址就是它们的低位字节的地址。

现在我们常用的Windows 9x操作系统中，地址是用一个32位的二进制数表示的。而在平时我们用到内存地址时，总是用一个8位的16进制数来表示它。

二进制和十六进制又是怎样一回事呢？

简单说来，二进制数就是一种只有0和1两个数码，每满2则进一位的计数进位法。同样，16进制就是每满十六就进一位的计数进位法。16进制有0--F十六个数字，它为表示十到十五的数字采用了A、B、C、D、E、F六个数字，它们和十进制的对应关系是：A对应于10，B对应于11，C对应于12，D对应于13，E对应于14，F对应于15。而且，16进制数和二进制数间有一个简单的对应关系，那就是；四位二进制数相当于一位16进制数。比如，一个四位的二进制数1111就相当于16进制的F，1010就相当于A。

了解这些基础知识对修改游戏有着很大的帮助，下面我就要谈到这个问题。由于在计算机中数据是以二进制的方式储存的，同时16进制数和二进制间的转换关系十分简单，所以大部分的修改工具在显示计算机中的数据时会显示16进制的代码，而且在你修改时也需要输入16进制的数字。你清楚了吧？

在游戏中看到的数据可都是十进制的，在要寻找并修改参数的值时，可以使用Windows提供的计算器来进行十进制和16进制的换算，我们可以在开始菜单里的程序组中的附件中找到它。

现在要了解的知识也差不多了！不过，有个问题在游戏修改中是需要注意的。在计算机中数据的储存方式一般是低位数储存在低位字节，高位数储存在高位字节。比如，十进制数41715转换为16进制的数为A2F3，但在计算机中这个数被存为F3A2。

看了以上内容大家对数据的存贮和数据的对应关系都了解了吗？ 好了，接下来我们要告诉大家在游戏中，封包到底是怎么一回事了，来！大家把袖口卷起来，让我们来干活吧！

二：什么是封包？

怎么截获一个游戏的封包？

怎么去检查游戏服务器的ip地址和端口号？

Internet用户使用的各种信息服务，其通讯的信息最终均可以归结为以IP包为单位的信息传送，IP包除了包括要传送的数据信息外，还包含有信息要发送到的目的IP地址、信息发送的源IP地址、以及一些相关的控制信息。当一台路由器收到一个IP数据包时，它将根据数据包中的目的IP地址项查找路由表，根据查找的结果将此IP数据包送往对应端口。下一台IP路由器收到此数据包后继续转发，直至发到目的地。路由器之间可以通过路由协议来进行路由信息的交换，从而更新路由表。

那么我们所关心的内容只是IP包中的数据信息，我们可以使用许多监听网络的工具来截获客户端与服务器之间的交换数据，下面就向你介绍其中的一种工具：WPE。

WPE使用方法：

执行WPE会有下列几项功能可选择：

select GAME

选择目前在记忆体中您想拦截的程式，您只需双击该程式名称即可。

TRACE

追踪功能。用来追踪撷取程式送收的封包。

WPE必须先完成点选欲追踪的程式名称，才可以使用此项目。

按下Play键开始撷取程式收送的封包。

您可以随时按下 | | 暂停追踪，想继续时请再按下 | | 。

按下正方形可以停止撷取封包并且显示所有已撷取封包内容。

若您没按下正方形停止键，追踪的动作将依照OPTION里的设定值自动停止。

如果您没有撷取到资料，试试将OPTION里调整为Winsock Version 2。

WPE 及 Trainers 是设定在显示至少16 bits 颜色下才可执行。

FILTER

过滤功能。用来分析所撷取到的封包，并且予以修改。

SEND PACKET

送出封包功能。能够让您送出假造的封包。

TRAINER MAKER

制作修改器。

OPTIONS

设定功能。让您调整WPE的一些设定值。

FILTER的详细教学

- 当FILTER在启动状态时 ，ON的按钮会呈现红色。

- 当您启动FILTER时，您随时可以关闭这个视窗。FILTER将会保留在原来的状态，直到您再按一次 on / off 钮。

- 只有FILTER启用钮在OFF的状态下，才可以勾选Filter前的方框来编辑修改。

- 当您想编辑某个Filter，只要双击该Filter的名字即可。

NORMAL MODE：

范例：

当您在 Street Fighter Online 〔快打旋风线上版〕游戏中，您使用了两次火球而且击中了对方，这时您会撷取到以下的封包：

SEND-> 0000 08 14 21 06 01 04

SEND-> 0000 02 09 87 00 67 FF A4 AA 11 22 00 00 00 00

SEND-> 0000 03 84 11 09 11 09

SEND-> 0000 0A 09 C1 10 00 00 FF 52 44

SEND-> 0000 0A 09 C1 10 00 00 66 52 44

您的第一个火球让对方减了16滴〔16 = 10h〕的生命值，

而您观察到第4跟第5个封包的位置4有10h的值出现，应该就是这里了。

您观察10h前的0A 09 C1在两个封包中都没改变，可见得这3个数值是发出火球的关键。

因此您将0A 09 C1

10填在搜寻列〔SEARCH〕，然后在修改列〔modify〕的位置4填上FF。如此一来，当您再度发出火球时，FF会取代之前的10，也就是攻击力为255的火球了！

ADVANCED MODE：

范例：

当您在一个游戏中，您不想要用真实姓名，您想用修改过的假名传送给对方。在您使用TRACE后，您会发现有些封包里面有您的名字出现。假设您的名字是Shadow，换算成16进位则是〔53

68 61 64 6F 77〕；而您打算用moon〔6D 6F 6F 6E 20 20〕来取代他。

1) SEND-> 0000 08 14 21 06 01 04

2) SEND-> 0000 01 06 99 53 68 61 64 6F 77 00 01 05

3) SEND-> 0000 03 84 11 09 11 09

4) SEND-> 0000 0A 09 C1 10 00 53 68 61 64 6F 77 00 11

5) SEND-> 0000 0A 09 C1 10 00 00 66 52 44

但是您仔细看，您的名字在每个封包中并不是出现在相同的位置上

- 在第2个封包里，名字是出现在第4个位置上

- 在第4个封包里，名字是出现在第6个位置上

在这种情况下，您就需要使用ADVANCED MODE

- 您在搜寻列〔SEARCH〕填上：53 68 61 64 6F 77 〔请务必从位置1开始填〕

- 您想要从原来名字Shadow的第一个字母开始置换新名字，因此您要选择从数值被发现的位置开始替代连续数值〔from the position of the

chain found〕。

- 现在，在修改列〔modify〕000的位置填上：6D 6F 6F 6E 20 20 〔此为相对应位置，也就是从原来搜寻栏的+001位置开始递换〕

- 如果您想从封包的第一个位置就修改数值，请选择〔from the beginning of the packet〕

了解一点TCP/IP协议常识的人都知道，互联网是将信息数据打包之后再传送出去的。每个数据包分为头部信息和数据信息两部分。头部信息包括数据包的发送地址和到达地址等。数据信息包括我们在游戏中相关操作的各项信息。那么在做截获封包的过程之前我们先要知道游戏服务器的IP地址和端口号等各种信息，实际上最简单的是看看我们游戏目录下，是否有一个SERVERINI的配置文件，这个文件里你可以查看到个游戏服务器的IP地址，比如金庸群侠传就是如此，那么除了这个我们还可以在DOS下使用NETSTAT这个命令，

NETSTAT命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。或者你可以使用木马客星等工具来查看网络连接。工具是很多的，看你喜欢用哪一种了。

NETSTAT命令的一般格式为：

NETSTAT [选项]

命令中各选项的含义如下：

-a 显示所有socket，包括正在监听的。

-c 每隔1秒就重新显示一遍，直到用户中断它。

-i 显示所有网络接口的信息。

-n 以网络IP地址代替名称，显示出网络连接情形。

-r 显示核心路由表，格式同"route -e"。

-t 显示TCP协议的连接情况。

-u 显示UDP协议的连接情况。

-v 显示正在进行的工作。

三：怎么来分析我们截获的封包？

首先我们将WPE截获的封包保存为文本文件，然后打开它，这时会看到如下的数据（这里我们以金庸群侠传里PK店小二客户端发送的数据为例来讲解）：

第一个文件：

SEND-> 0000 E6 56 0D 22 7E 6B E4 17 13 13 12 13 12 13 67 1B

SEND-> 0010 17 12 DD 34 12 12 12 12 17 12 0E 12 12 12 9B

SEND-> 0000 E6 56 1E F1 29 06 17 12 3B 0E 17 1A

SEND-> 0000 E6 56 1B C0 68 12 12 12 5A

SEND-> 0000 E6 56 02 C8 13 C9 7E 6B E4 17 10 35 27 13 12 12

SEND-> 0000 E6 56 17 C9 12

第二个文件：

SEND-> 0000 83 33 68 47 1B 0E 81 72 76 76 77 76 77 76 02 7E

SEND-> 0010 72 77 07 1C 77 77 77 77 72 77 72 77 77 77 6D

SEND-> 0000 83 33 7B 94 4C 63 72 77 5E 6B 72 F3

SEND-> 0000 83 33 7E A5 21 77 77 77 3F

SEND-> 0000 83 33 67 AD 76 CF 1B 0E 81 72 75 50 42 76 77 77

SEND-> 0000 83 33 72 AC 77

我们发现两次PK店小二的数据格式一样，但是内容却不相同，我们是PK的同一个NPC，为什么会不同呢？

原来金庸群侠传的封包是经过了加密运算才在网路上传输的，那么我们面临的问题就是如何将密文解密成明文再分析了。

因为一般的数据包加密都是异或运算，所以这里先讲一下什么是异或。

简单的说，异或就是"相同为0，不同为1"（这是针对二进制按位来讲的），举个例子，0001和0010异或，我们按位对比，得到异或结果是0011，计算的方法是：0001的第4位为0，0010的第4位为0，它们相同，则异或结果的第4位按照"相同为0，不同为1"的原则得到0，0001的第3位为0，0010的第3位为0，则异或结果的第3位得到0，0001的第2位为0，0010的第2位为1，则异或结果的第2位得到1，0001的第1位为1，0010的第1位为0，则异或结果的第1位得到1，组合起来就是0011。异或运算今后会遇到很多，大家可以先熟悉熟悉，熟练了对分析很有帮助的。

下面我们继续看看上面的两个文件，按照常理，数据包的数据不会全部都有值的，游戏开发时会预留一些字节空间来便于日后的扩充，也就是说数据包里会存在一些"00"的字节，观察上面的文件，我们会发现文件一里很多"12"，文件二里很多"77"，那么这是不是代表我们说的"00"呢？推理到这里，我们就开始行动吧！

我们把文件一与"12"异或，文件二与"77"异或，当然用手算很费事，我们使用"M2M 10 加密封包分析工具"来计算就方便多了。得到下面的结果：

第一个文件：

1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09

SEND-> 0010 05 00 CF 26 00 00 00 00 05 00 1C 00 00 00 89

2 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 08

3 SEND-> 0000 F4 44 09 D2 7A 00 00 00 48

4 SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00

5 SEND-> 0000 F4 44 05 DB 00

第二个文件：

1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09

SEND-> 0010 05 00 70 6B 00 00 00 00 05 00 05 00 00 00 1A

2 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 84

3 SEND-> 0000 F4 44 09 D2 56 00 00 00 48

4 SEND-> 0000 F4 44 10 DA 01 B8 6C 79 F6 05 02 27 35 01 00 00

5 SEND-> 0000 F4 44 05 DB 00

哈，这一下两个文件大部分都一样啦，说明我们的推理是正确的，上面就是我们需要的明文！

接下来就是搞清楚一些关键的字节所代表的含义，这就需要截获大量的数据来分析。

首先我们会发现每个数据包都是"F4 44"开头，第3个字节是变化的，但是变化很有规律。我们来看看各个包的长度，发现什么没有？对了，第3个字节就是包的长度！

通过截获大量的数据包，我们判断第4个字节代表指令，也就是说客户端告诉服务器进行的是什么操作。例如向服务器请求战斗指令为"30"，战斗中移动指令为"D4"等。

接下来，我们就需要分析一下上面第一个包"F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09 05 00 CF

26 00 00 00 00 05 00 1C 00 00 00

89"，在这个包里包含什么信息呢？应该有通知服务器你PK的哪个NPC吧，我们就先来找找这个店小二的代码在什么地方。

我们再PK一个小喽罗（就是大理客栈外的那个咯）：

SEND-> 0000 F4 44 1F 30 D4 75 F6 05 01 01 00 01 00 01 75 09

SEND-> 0010 05 00 8A 19 00 00 00 00 11 00 02 00 00 00 C0

我们根据常理分析，游戏里的NPC种类虽然不会超过65535（FFFF），但开发时不会把自己限制在字的范围，那样不利于游戏的扩充，所以我们在双字里看看。通过"店小二"和"小喽罗"两个包的对比，我们把目标放在"6C

79 F6 05"和"CF 26 00

00"上。（对比一下很容易的，但你不能太迟钝咯，呵呵）我们再看看后面的包，在后面的包里应该还会出现NPC的代码，比如移动的包，游戏允许观战，服务器必然需要知道NPC的移动坐标，再广播给观战的其他玩家。在后面第4个包"SEND->

0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00"里我们又看到了"6C 79 F6

05"，初步断定店小二的代码就是它了！

（这分析里边包含了很多工作的，大家可以用WPE截下数据来自己分析分析）

第一个包的分析暂时就到这里（里面还有的信息我们暂时不需要完全清楚了）

我们看看第4个包"SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00

00"，再截获PK黄狗的包，（狗会出来2只哦）看看包的格式：

SEND-> 0000 F4 44 1A DA 02 0B 4B 7D F6 05 02 27 35 01 00 00

SEND-> 0010 EB 03 F8 05 02 27 36 01 00 00

根据上面的分析，黄狗的代码为"4B 7D F6 05"（100040011），不过两只黄狗服务器怎样分辨呢？看看"EB 03 F8

05"（100140011），是上一个代码加上100000，呵呵，这样服务器就可以认出两只黄狗了。我们再通过野外遇敌截获的数据包来证实，果然如此。

那么，这个包的格式应该比较清楚了：第3个字节为包的长度，"DA"为指令，第5个字节为NPC个数，从第7个字节开始的10个字节代表一个NPC的信息，多一个NPC就多10个字节来表示。

大家如果玩过网金，必然知道随机遇敌有时会出现增援，我们就利用游戏这个增援来让每次战斗都会出现增援的NPC吧。

通过在战斗中出现增援截获的数据包，我们会发现服务器端发送了这样一个包：

F4 44 12 E9 EB 03 F8 05 02 00 00 03 00 00 00 00 00 00

第5-第8个字节为增援NPC的代码（这里我们就简单的以黄狗的代码来举例）。

那么，我们就利用单机代理技术来同时欺骗客户端和服务器吧！

好了，呼叫NPC的工作到这里算是完成了一小半，接下来的事情，怎样修改封包和发送封包，我们下节继续讲解吧。

四：怎么冒充"客户端"向"服务器"发我们需要的封包？

这里我们需要使用一个工具，它位于客户端和服务器端之间，它的工作就是进行数据包的接收和转发，这个工具我们称为代理。

如果代理的工作单纯就是接收和转发的话，这就毫无意义了，但是请注意：所有的数据包都要通过它来传输，这里的意义就重大了。我们可以分析接收到的数据包，或者直接转发，或者修改后转发，或者压住不转发，甚至伪造我们需要的封包来发送。

下面我们继续讲怎样来同时欺骗服务器和客户端，也就是修改封包和伪造封包。

通过我们上节的分析，我们已经知道了打多个NPC的封包格式，那么我们就动手吧！

首先我们要查找客户端发送的包，找到战斗的特征，就是请求战斗的第1个包，我们找"F4 44 1F 30"这个特征，这是不会改变的，当然是要解密后来查找哦。

找到后，表示客户端在向服务器请求战斗，我们不动这个包，转发。

继续向下查找，这时需要查找的特征码不太好办，我们先查找"DA"，这是客户端发送NPC信息的数据包的指令，那么可能其他包也有"DA"，没关系，我们看前3个字节有没有"F4

44"就行了。找到后，我们的工作就开始了！

我们确定要打的NPC数量。这个数量不能很大，原因在于网金的封包长度用一个字节表示，那么一个包可以有255个字节，我们上面分析过，增加一个NPC要增加10个字节，所以大家算算就知道，打20个NPC比较合适。

然后我们要把客户端原来的NPC代码分析计算出来，因为增加的NPC代码要加上100000哦。再把我们增加的NPC代码计算出来，并且组合成新的封包，注意代表包长度的字节要修改啊，然后转发到服务器，这一步在编写程序的时候要注意算法，不要造成较大延迟。

上面我们欺骗服务器端完成了，欺骗客户端就简单了，^-^

发送了上面的封包后，我们根据新增NPC代码构造封包马上发给客户端，格式就是"F4 44 12 E9 NPC代码 02 00 00 03 00 00 00

00 00 00",把每个新增的NPC都构造这样一个包，按顺序连在一起发送给客户端，客户端也就被我们骗过了，很简单吧。

以后战斗中其他的事我们就不管了，尽情地开打吧，呵呵。

上面讲的需要一定的编程基础，但是不难，即使你不会编程，相信你继续看下去就会有收获了。

四：怎么冒充"客户端"向"服务器"发我们需要的封包？

这里我们需要使用一个工具，它位于客户端和服务器端之间，它的工作就是进行数据包的接收和转发，这个工具我们称为代理。

如果代理的工作单纯就是接收和转发的话，这就毫无意义了，但是请注意：所有的数据包都要通过它来传输，这里的意义就重大了。我们可以分析接收到的数据包，或者直接转发，或者修改后转发，或者压住不转发，甚至伪造我们需要的封包来发送。

下面我们继续讲怎样来同时欺骗服务器和客户端，也就是修改封包和伪造封包。

通过我们上节的分析，我们已经知道了打多个NPC的封包格式，那么我们就动手吧！

首先我们要查找客户端发送的包，找到战斗的特征，就是请求战斗的第1个包，我们找"F4 44 1F 30"这个特征，这是不会改变的，当然是要解密后来查找哦。

找到后，表示客户端在向服务器请求战斗，我们不动这个包，转发。

继续向下查找，这时需要查找的特征码不太好办，我们先查找"DA"，这是客户端发送NPC信息的数据包的指令，那么可能其他包也有"DA"，没关系，我们看前3个字节有没有"F4

44"就行了。找到后，我们的工作就开始了！

我们确定要打的NPC数量。这个数量不能很大，原因在于网金的封包长度用一个字节表示，那么一个包可以有255个字节，我们上面分析过，增加一个NPC要增加10个字节，所以大家算算就知道，打20个NPC比较合适。

然后我们要把客户端原来的NPC代码分析计算出来，因为增加的NPC代码要加上100000哦。再把我们增加的NPC代码计算出来，并且组合成新的封包，注意代表包长度的字节要修改啊，然后转发到服务器，这一步在编写程序的时候要注意算法，不要造成较大延迟。

上面我们欺骗服务器端完成了，欺骗客户端就简单了，^-^

发送了上面的封包后，我们根据新增NPC代码构造封包马上发给客户端，格式就是"F4 44 12 E9 NPC代码 02 00 00 03 00 00 00

00 00 00",把每个新增的NPC都构造这样一个包，按顺序连在一起发送给客户端，客户端也就被我们骗过了，很简单吧。

以后战斗中其他的事我们就不管了，尽情地开打吧，呵呵。

上面讲的需要一定的编程基础，但是不难，即使你不会编程，相信你继续看下去就会有收获了。

五：怎么用计算机语言去写一个单机代理？

在上一章，我们已经对于代理的原理进行了讲解，大家对于代理已经有了一个初步的认识，现在我教大家如何用计算机语言编写一个自己的代理，我们考虑到简单明了，我们选用VB，因为用VB编写代理只需要很少的代码。

CreCloud云网管就很不错，

从功能上来看，

CreCloud 云网管支持对上百家厂商的服务器、应用和网络设备的全面深入监控。

服务器：各种Windows, Unix和Linux服务器

网络设备：路由器、交换机、防火墙等

数据库：Oracle, SQL Server, DB2, Sybase, My SQL等

中间件：WebSphere, WebLogic, Tomcat等

Web Server：IIS, Apache, Resin等

Web应用：URL、DNS、Mail等

特色优势上。

强劲的性能，监测1000台设备只需要1台PC Server

独特的MegaSpeed海量秒级监测，把故障响应级别提升到秒级

广受欢迎的My CreCloud视图，适合大屏幕分屏显示

最全面数据采集方式，Agent+SNMP+模拟监测

真的很不错，值得使用！

更重要，还免费！！！

Vicre Elmite 10:01:20

一般说来工业以太网用在管理层面，比如工厂－车间－控制设备的各个层面可以建立以太网并且在各个层次间建立通讯，但是各个现场控制点象各种传感器、变送器、控制阀、执行机构等等与控制设备的联系却是点对点的，即控制设备必须通过大量I/O接口与各个现场控制点联系。

　　而现场总线中各个现场控制点之间是以网络形式连接的，并且采用总线形式，可以在任意位置上与控制设备通讯。

　　简单来说就是在控制现场，传统的通讯方式类似与电信局，而现场总线则类似于互联网。

Vicre Elmite 10:05:05

工业以太网中任意设备都是平等共享网络带宽的；

而现场总线则依据设备性能有可能使用轮询、令牌等方式使用带宽，而且现场总线上至少有一台网络控制器或上位机来控制总线上的通讯。

Vicre Elmite 10:07:17

现场总线是直接面向控制对象的，例如SIEMENS的ProfiBus-DP以及ASI，前者连接PLC或者变频器，后者一般是ASI接近开关、光电开关等，而把上述若干独立的系统再要连接通讯的话，通常采用工业以太网络连接，而且一般都会配有上位机，此网络与一般的以太网并没有本质上的区别。

由于世界上同时存在着8种之多的现场总线标准，而且彼此也不通用，这样就违背了现场总线的开放的原则，所以，现在寻求采用技术上比较成熟的以太网引入工业控制中，但要解决的问题是以太网的时间延迟，不可靠性等问题，而且以太网在速度上有优势！工业以太网的发展是应需求而生的现在以太网在局域网市场中已经占有80%强份额,有着良好的IT技术基础,又具有开放的特点,新一代以太网技术很好的解决了传统以太网延时和不确定的问题,正好满足全厂的信息系统一网到底的需求,足够的网络带宽保证视频\语音\数据三网合一成为可能专为适合工业环境设计的网络产品,一切的一切使工业通讯依赖以太网成为趋势!另外,提醒各位,现在大家似乎把工业以太网的可用性问题都集中在了交换机上,可实际上连接器件的也有着不能忽视的作用,一个的工业网络产品供应商,他的接插件同样为工业打造,这才叫专业!各位专业人士请不要忽略任何一个细节

实际上现场总线主要是实时性、可靠性比传统的工业以太网高很多，比如对实时性、数据传送可靠性要求高的场合就只有使用现场总线了，主要是用在现场一级，以及现场一级设备装置之间的信息交换、控制；而工业以太网是随着ＩＴ技术的飞速发展，以太网在工业自动化控制中的应用而生，但是由于一直存在数据通信实时性、可靠性以及网络阻塞等问题，因此主要是应用在车间级及工厂级上层网络监控之用，不过随着各技术的进步，工业以太网在解决上述问题已取得了巨大的进步，因此在当前有取代过去多种现场总线的趋势！！

以太网是一种介质，其速度快，应用广泛为优势。很早以前就有将以太网用作现场总线的做法，然而，以太网的资源得不到有效的利用，速度快但传输效率低下，不可靠等特点并不适合现场的应用要求。但是，目前通过对以太网协议的修改，有些方案大大改善了以太网的缺点，如通过修改分布式报文结构和传输方式，使以太网的高速率传输得到充分应用，拓扑结构更为灵活，方便现场布线，通过设立专用通道保证实时性，达到微秒级的循环时间，完全利用PC控制中PC资源。另外，随着PC技术和IT的发展，以太网物理层的很多通用部件成本越来越低。以更低的价格和更高的效率，满足现场的诸多应用。何乐而不为呢？但是，好像目前国内的以太网的应用都停留在交换机上，其不是协议其实经过修改的以太网解决方案已经大大改善了大家讨论的以太网的劣势。

Vicre Elmite 10:10:15

控制领域的通讯标准之争，这几年是越演越列，各有长短却无法统一，所以现场总线到底是什么，很难有个明确的定义。有人认为这是个概念，只要能实现现场信号互交就是现场总线；也有人认为是一种技术，必须采用某种技术或协议。角度不同，认识也不同。

　　其实同一种东西用在不同场合给人的印象也不同，比如用在航空器上的控制系统，无论它是怎样联系的，总难让人和“现场”联系起来；另外在楼宇自动化中也有采用“现场总线”概念的，但和工业控制系统比差别却很大。

Vicre Elmite 10:10:39

现场总线，主要体现的是优先级的策略，传输的距离和适应恶劣环境的要求也有相对的优势。

Vicre Elmite 10:11:22

工业以太网中任意设备都是平等共享网络带宽的；

而现场总线则依据设备性能有可能使用轮询、令牌等方式使用带宽，而且现场总线上至少有一台网络控制器或上位机来控制总线上的通讯。

就是这么回事。

其实我觉得现场总线与工业以太网之间最大的区别就在于“现场”二字，在控制设备以下不能用以太网，控制设备以上的联网就五花八门了，如果不计权限、内容，一些特大型企业据说可以连到国家财政部主机。

Vicre Elmite 10:16:19

设置，参考说明书，任何一套自动化设备（太多行业应用了，也不知道你说那一种啊）都配有设置图解，这个自己想办法看公司生产设备的说明书。。。。。。

在西安

新年新服新气象！热血江湖又出新活动！用CD-KEY注册新帐号，35级送250点元宝！！

新年新区新气象，官方也放出了新活动，活动截止日期3月31日。凡是在3月31前，用推广员发放的CD-KEY注册新帐号，并且人物等级达到35级，就可以获得250点元宝（10元）的奖励。

1月27日新区旭日马上就要开了，你还不抓紧时间吗？快快注册一个新帐号准备入住新服吧。在注册新帐号的同时别忘了填上下面的官方CDKEY哦。（复 制的时候请不要复 制了空格，以免注册失败！由于使用者过多，有可能已经被人使用）

热血江湖官方网站：http://wwwrxjhcomcn

热血江湖帐号注册：http://rxjh17gamecom/svr/Reg_Basic051208aasp

以下是最新的CD-KEY：

qami4j jfgv6b 7vtn47 arelej qdu84k 7e33el kyrbij fclpdx fppyxa gwqa76 muqp6p gxjqea

u98wcx uvpeaf 9pxa6w jet8ta cpl97w amphmh 7viqfy y446g6 k8c7fb 8c7etd gf6n4u 444wgy

mikhax pjqy67 3nycau kljtw6 y4cpea 6rrxke 4y67kx lkptm7 yld3xt ifbiby fbapnv nw4ujt

m3r9vr qmt3jh 6jd6ip hkfcfc gph6fa alm6ay bijwau x7dlhx qvyyjm by4prg c9bk6y xg7lqi

lrmpw6 8yt364 mv6qdk g4yyt6 pkitjj kypda7 i4xtkl 9fw464 qqle6u dxxk3i vyuirb bdh4fv

6h8b64 vrhnbi bqbwp7 ltawqc u8xthw faep87 b3aheb wc86px ji4rdw 78xe7i 48meq4 qrve8h

mpqrak leqben v4dg9u 4b3dv4 g6adva av9h3c ubitri dv8w94 l46xtn xxljmx wqh9gm a87ju9

lg8bkf 9qwaim l3k76f 97yfcj yt4llt f8bt6e xt77ml guqkav 97rlnj q9bber ijrvmr 3ctwnl

recpn4 kb3pvf yyefvg ab3td4 ixyyi9 48xd4i mca7cc 7jvpfy wlca46 qvxvng igt6tl 9wngac

3qkvj7 u46qrb kttamy 8lgvdb ltbtm6 bkpub9 h96wl7 9mra8b xq3ybd r98kgu 4rik9t 3dwdpg

ddmtf6 yge7c7 mqtl6c dmwjqh wtqrb3 4gbd3d wrlw6q eukkgd jgmmfw 7b6txt al64gp lkgea7

4mbxn4 dbl74r l8g787 cwg37x i8jn67 rc6pxa g7bwef rppmfe p3xrkt vvg66i tl9wkx la4cre

ycaea7 t9km8g kg8jv4 xwelmn yl6ltp ylyxce g7ni7x n8l8el 3b8nua vfim6m dp7xay iew3ji

ggew6q t34rei fpifd6 nxphuv gkihbe w8hj6a 7t6dvh jfb7an max7nh wivwxd fxiktb wbnwey

cp64ku bdwx36 xhmtpr bqh7f3 3vlrft p6a8xw 9q4bqi un9ih6 mpcbii dn67fc pk7cpn k9d69r

rgvtuu hawthk ub8wlv adjmkm l4fkfw bwce43 qmyjeh xpltfg 7utddt ftl6qv kmvgnv lwrulr

r7uehu 6mer9x aul8gc une7vi jmyyd9 6wrap9 tq9ppa a8cyih 8qqfdi id49gi gbjakx ihxeyi

ttd9lv idb8n3 rfc4b6 k6ikii 7a6eab 9uyt7a vuxg6n tmkpmg d6nwyx jhxpuq l6dbc6 dchuhp

bej6xm g3947b 7qbjym v4c48d 3gbwky rrrlpg wwbuxq eb6frc ngce4j f8ynp7 widxhy 48bf8i

f7myum vdnuqk hdhi3w dkr4wq junv4p fqbyxl vwvarh 8abhub uti7hq m486nq uffwcr 4d3hy8

efxmuu 7e8p8l ajtq9y 7buffb nnfbhf c67a68 3bt9tv 994myn jp8p6j nklld6 e9x6ub k8xrm7

gj6mtj vta3q7 rabkgn tmgn6j bh4yiu emgkec w6y9pd gdff9q xqgcq9 dkr8hv p3ftrf q83fn9

a8muec m4q7lb d6vd4j a8mhhh yg3erb lfyuc3 k9f8nm jia9mw xcq4xp 7fkfwb c49a3n eg4wuw

dfdafq n97xab nxucja m43qvw hnm8eg adikrd

Windows服务器的监控方式有三种，分别为Agent监测方式、SNMP监测方式和WMI监测方式，下面分别对每一种监测方式进行介绍：

Agent监测方式

使用Agent方式来采集数据，首先需要在被监测服务器上安装Windows Agent代理程序，安装过程请参考安装Agent代理。

1、登录CreCloud云网管平台后，点击系统右上方的监测按钮，再点击左下方的设备管理。右键点击设备管理树下的设备列表，弹出菜单。

（也可在设备列表的空白处图标视图和详细信息中右键选择增加管理对象或在快速工具栏中点击增加管理对象，下同）

2、选择增加管理对象，弹出添加管理对象对话框，在全部设备下看到“AgentWindows”。

选中上图中的AgentWindows，点击确定，弹出AgentWindows对话框，如下图所示（也可左键双击AgentWindows弹出下面对话框）。

3、在“基本设置”栏下进行设置：

Windows服务器地址：输入被监测的服务器的IP地址

Agent端口号：Agent端口，默认为2198

标题：填写显示的标题，可以自己定义

是否禁止：禁止则不进行监测

监测服务器：默认即可

4、在“高级设置”栏可以对该管理对象进行详细描述以及设置依靠条件，如下图:

依靠：从下拉列表中选择要依靠的监测点，可以设置多个监测点依靠。

描述：填写对该设备的简单描述，可以不填写。

5、“基本设置”和“高级设置”填写完毕，点击确定即可，弹出显示正在获取管理对象属性提示框。如果获取正常，就会弹出配置监测点对话框。

勾选要监测的选项后，点击右边的确定即可，Agent监测方式添加完成。添加完成后，在设备管理的树下和设备列表的图标视图中都会有添加的设备显示。

SNMP监测方式

注意：如果采用SNMP方式监控，请检查远程机器的SNMP协议是否打开 。

1、登录CreCloud云网管平台后，点击系统右上方的监测按钮。

再点击左下方的设备管理，如下图所示：

2、右键点击设备管理树下的设备列表，弹出菜单，如下图所示：

3、选择增加管理对象，弹出添加管理对象对话框，在全部设备下选择设备类型为“SNMP Windows”，点击确定，如下图所示：

4、选择“SNMP Windows”，点击确定后，弹出如下图所示对话框：

5、“基本设置”选项卡：

Windows服务器IP：填写被监测服务器的IP地址

SNMP端口号：填写SNMP的端口号

可读共同体名称：填写SNMP的可读共同体名称

标题：填写显示的标题

监测服务器：默认即可

6、“高级设置”选项卡：

该选项卡中的设置和Agent中的设置相同。

点击确定后，SNMP Windows的监测方式添加完成。添加完成后在设备管理中设备列表下和右侧设备列表的图标视图中都会有该设备。

WMI监测方式

注意：如果用WMI方式，需要安装WMI和服务

1、用WMI方式监测，需要将CreCloud Task Server 服务改为用管理员用户启动。

CreCloud Task Server 服务右键“属性”，选择“登录”选项卡

登录帐户选择“此帐户”，点击“浏览”按钮，弹出“选择用户”窗口

点击“高级”按钮后，点击“一般性查询”右侧的“立即查找”按钮，在下方查询结果中选择“Administartor”用户后确定

返回到属性窗口，点击确认,并重启CreCloud Task Server服务

2、登录CreCloud云网管平台后，点击系统右上方的监测按钮。

再点击左下方的设备管理，如下图所示：

3、右键点击设备管理树下的设备列表，弹出菜单，如下图所示：

4、选择增加管理对象，弹出添加管理对象对话框，在全部设备下选择设备类型为“WMI Windows”，点击确定，如下图所示：

点击确定后，弹出如下图对话框：

5、“基本设置”选项卡

Windows服务器IP：填写被监测的服务器的IP地址

登录名：填写被监测的服务器的系统管理员名称

什么是黑客？

他可以追溯到几十年前第一台分时小型电脑诞生, ARPAnet 实验也刚展开的年代，那时有一个由程序设计专家和网络名人所组成的, 具有分享特点的文化社群。这种文化的成员创造了 “hacker” 这个名词。黑客们建立了 Internet。黑客们发明出了现在使用的 UNIX 操作系统。黑客们使 Usenet 运作起来， 黑客们让 WWW 运转起来。如果你是这个文化的一部分，如果你对这种文化有所贡献，而且这个社群的其它成员也认识你并称你为 hacker, 那么你就是一位黑客。

黑客精神并不仅仅局限在软件的黑客文化中。有人用黑客态度对待其它事情，如电子学和音乐—— 事实上，你可以在任何最高级别的科学和艺术活动中发现它。精于软件的黑客赞赏这些在其他领域的同类并把他们也称作黑客—— 有人宣称黑客天性是绝对独立于他们工作的特定领域的。 但在这份文档中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的以共享为特征的文化传统之上。

有一群人大声嚷嚷着自己是黑客，但他们不是。他们（主要是正值青春的少年）是一些蓄意破坏计算机和电话系统的人。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们又懒又不负责任，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如用铁丝偷开走汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法一直使真正的黑客感到恼火。

根本的区别是：黑客搞建设，骇客搞破坏。

什么是黑客？

黑客一词，源于英文Hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。

但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。

黑客和骇客根本的区别是：黑客们建设，而骇客们破坏。

黑客守则：

第一条：不恶意破坏任何的系统，这样作只会给你带来麻烦。恶意破坏它人的软体将导致法律刑责，如果你只是使用电脑, 那仅为非法使用! 注意：千万不要破坏别人的软体或资料!

第二条：不修改任何的系统档，如果你是为了要进入系统而修改它，请在答到目的后将它改回原状。

第三条：不要轻易的将你要 Hack 的站点告诉你不信任的朋友。

第四条：不要在bbs上谈论你Hack 的任何事情。

第五条：在Post文章的时候不要使用真名。

第六条 正在入侵的时候, 不要随意离开你的电脑

第七条 不要侵入或破坏政府机关的主机。

第八条 不在电话中谈论你 Hack 的任何事情。

第九条 将你的笔记放在安全的地方。

真正的黑客应该具备什么素质

我想能看到这篇文章的朋友，一定对黑客这个词不陌生。但能真正彻底的理解这个词却不是一件容易的事。在这里我要说些不同的看法，并不是要说明什么，只是想要告诉大家，事情有好多方面，从不同的角度看一件事可能会有好多不同的答案。比如，时下在国内网络界很火的红客，蓝客。就我个人认为这是对黑客和黑客精神的不尊敬，也代表着他们对“黑客”一词并不是很了解。

“黑客”算是一个外来词， 是hacker的中文翻译。其实它也没有什么特殊的意思，原意是指一些热衷于计算机和网络技术的人。这些人为计算机和网络世界而发狂，对任何有趣的问题都会去研究，他们的精神是一般人所不能领悟的。无可非议，这样的“hacker”是一个褒意词。但英雄谁都愿意做，慢慢的有些人打着黑客的旗帜，做了许多并不光彩的事。黑客们叫他们骇客（creaker),并以他们为耻，不愿和他们做朋友。其实，黑客和骇客并没有一个十分明显的界限。他们都入侵网络，破解密码。但从他们的出发点上看，却有着本质的不同：黑客是为了网络安全而入侵，为了提高自己的技术而入侵。free是黑客们的理想， 他们梦想的网络世界是没有利益冲突，没有金钱交易，完全共享的自由世界。而骇客们呢，为了达到自己的私欲，进入别人的系统大肆破坏。为了几个零花钱而破解软件。黑客们拼命的研究，是为了完善网络，是网络更加安全。 骇客们也在钻研，他们是为了成为网络世界的统治者，成为网络世界的神。这是多么可怕的想法，现代社会越来越依赖于网络，如果没有黑客保护我们的网络，我们的网络就会被那些别有用心的骇客所利用，成为一个暗无天日的世界。

以上是黑客和骇客的区别。现在谈谈中国特有的红客和蓝客。也许是中国人自古就不太喜欢“黑”这个字，一想到黑字就想到了一些乌七八糟的东西。也许中国第一个黑客就不是什么好人，也没做什么好事，给大家的第一影响就不是很好。以至于现在有好多网络高手不想和黑客扯上一点关系，却以红客和蓝客自居。为什么？黑客这个称号不配你，还是你配不上这个称号。这不是跆拳道，白带，黄带，蓝带，一级级的来，最后到黑带。我认为，在网络世界里只有黑客和骇客的斗争，一正一邪。其他什么都没用。真心想为网络做点什么吗？好的，来做黑客，全身心的投入，一生不懈的努力。总是会有收获的，即使没有做成黑客，努力过了，也会心安理得。而不是用红客，蓝客自欺欺人。

我不是针对某些组织，我只是想说出自己的看法。我总是觉得，连网络界的朋友心都不齐，闹着要分家。大众诋毁黑客也是理所当然的了。 敢于做黑客，即使被别人误解。他们不理解 ，好，用实际行动来证明自己，用实际行动来告诉别人真正的黑客是什么样的。用小软件破解个QQ号，丢个炸弹，不算什么黑客。当大家真正知道了什么才是黑客，那些自以为是的人便成了大家的笑柄，网络上便不再会有这些偷鸡摸狗的事，大家都专心研究技术。这样的网络世界才会发展，这样的网络世界才是我们向往的最理想的家园。

我个人认为的做黑客要具备的几个基本要素：

首先，想要做一名黑客，首先要学会尊重网络。有些人在网上到处留假信息，注册的姓名，年龄都是假的。一方面，这样做是为了安全。但这样却侮辱了网络。你可以把它比作你的爱人，你对你的爱人说的话没一句是真的，这能代表你是真的爱她吗？现在几乎所有的正规网站都会对用户的资料进行一定程度的保护。担心网络会泄密，有些多余，再说你又不是克林顿，布什，都平常的网民怕什么，正所谓“我是流氓我怕谁”。（以上不包括必须留假姓名的情况）

其次，要想成为一名黑客不懂得网络及相应的计算机知识是不可想象的。每一个黑客都有着超乎常人的钻研精神，而且非常善于学习。时代在进步，科技也在不断的完善，只有学习我们才不会落后，只有不断的学习我们才能领先于别人。想在网络中闹出些名堂来，有些知识是不得不学的。网络基础，顾名思义他是网络世界中最原始的规则，如果连游戏规则都不懂，怎么玩转它。TCP/IP,这是现在的网络上最流行的一种网络协议，网络上大部分的工作都是这种网络协议来完成。还有很多，这里就不多说了。

你学过编程吗？学的怎么样，有什么成绩了？编程对于一名计算机或网络工作者来说，就像左右手一样重要。不会的话赶快学吧！我建议要学多几种编程语言，已备不同情况时使用。这里我推荐几种：汇编语言，我个人觉得这是一种最有用的编程语言。虽然有点复杂，但它是汇编语言，比高级语言更近计算机硬件。在某些问题上要优于高级语言。在高级语言中我比较喜欢Delphi,大家不是都说吗“真正的程序员用VC，聪明的程序员哟Delhpi,用VB的不是程序员。”Delphi的结构简单，功能强大，是我喜欢它的原因。如果你要立志成为一名优秀的程序员，而学习VC的话。我会替你高兴的，但你在信誓旦旦的同时也要做好受尽煎熬的准备，VC有是并不想你想象的那么可爱。网络时代许多网络编程语言成了大家的新宠,在这其中我还是推荐一种比较基础的HTML语言。一来是因为它比较基础，二来它已经得到了大家的公认，掌握的人也挺多，不懂可以问，这对你学习是很有帮助的。

现在，也许我们的个人电脑安装的都是微软的产品。但在真正的网络服务器，网络操作系统多种多样，这是因为大家对网络的安全性要求不尽相同。Windows 2000,Unix,Liunx, SUN OS这些都是现在网络上比较流行的网络操作系统。从我的观点来说，这些是我们都要掌握。至少要有个大概了解，再对一两种有深入的研究。了解它的历史，工作原理，特性以及它的漏洞。这样，我们才不会在遇到他们时手忙脚乱。

其实做黑客对人自身也有要求。聪明好学先放在一旁不说，光是入侵是不管的试密码和破解是长时间的等待就是常人难以忍受的。而且，黑客和骇客的区别不大，往往就在一念之间。经过几年的努力，就因为一念之差做了骇客。大家肯定都不愿做，但有时就是控制不住自己了。所以，我们要练习着使自己有耐性，还要淡漠名利，一心只想着FREE。

另外，英语不太好的朋友赶快把英语学好。我想，中国的黑客技术发展很慢的一大原因就是因为我们的英语水平不高。不像欧洲和美国的黑客那样可以进行技术交流，而且许多的技术文章，漏斗报告都是先有英文版，在翻成中文的。也许文章是由一些蹩脚的，非计算机专业的人来翻译。这就造成了技术的滞后和失真。也许有人会说，太忙了，没时间学。我说，不如我们三个月不谈计算机，不谈网络，一门心思学习英语。先利其器，磨刀不误砍柴功。等到学好了英语，再来看英文的技术文章，你会觉得眼前一片豁亮，学起来更加得心应手。

上面说的是做黑客的一些要求，这类文章网上到处都是。下面我想说的是，我们的黑客组织并不完善，这在某些方面也拖慢了我们前进的步伐。

黑客组织是一个很严密的机构，在其中分工明确，细致入微。像很著名的黑客组织DAY0，这个组织是一个偏重于软件破解的黑客组织。他们就分好多部门：采购部，买正版软件（大部分是试用版）以供给破解部门。破解部，核心部门，进行软件密码的破解。测试部，对软件进行检测，发现BUG马上通知破解部修正。发行部，负责软件的上传，以供其他网友下载。信息部，收集信息，接受网友们的信息反馈。这些部门的成员也许分布在地球的不同角落，但他们分工明确，接到任务马上执行。

在我看来黑客大概可以有以下几种分工：

编程：我们现在用的黑客软件都是这类人编写的，还有那些可恶的病毒。他们大都是程序员出身，对网络并不熟悉。但他们都有扎实的计算机功底和过硬的编程技术，是很棒的计算机人才。他们会利用自身的优势编写许多有用的软件出来，使我们的网络世界更加丰富，也可以使我们的入侵变得更加简单。

破解：这是很早以前就形成的一个分支。这些人主要进行的工作是破解试用版软件的密码，从而使这个软件成为真正意义上的免费软件。这些人其实也掌握了编程的技术，而他们对破解密码，反编译更加有经验。黑客精神中最精华的部分就体现在这些人的工作中，把任何软件都变成自由软件，共享出来给大家免费下载。

入侵：好多人把黑客理解为入侵的人，殊不知入侵只是黑客团体中一种分工。黑客们的入侵是为了更加的了解网络，他们不断的入侵，发现漏洞，解决它。虽然，他们的行为没有经过服务器主人的允许，但他们的行为是为了网络的安全着想。入侵使网络上介绍最多的一个黑客分支，大家对他也比较了解了，我也不再多说什么。但你要注意，进入别人的主机，千万不要图一时之快，删掉不该删的东西。这样做着会让真正的黑客看不起，没准也会招来不必要的麻烦。

维护：有攻就有防，有一类人就是专门研究网络维护方面的专家。他们对黑客的攻击手段很了解，修补漏洞是他们的家常便饭。可以说他们比入侵者更强，更了解我们的网络。因为，入侵者可以用一种方法进攻不同的站点和主机。有一个成功了，他的入侵就算成功。而维护人员要防许多黑客的进攻，有一次失败，就是失败。这好像足球场上的前锋和守门员的区别。前锋，攻城拔寨，谁都想当。而守门员默默地站在本方的门前，保护着自己的球门，但通常守门员是一支球队中身体素质最好的。

在这四类工作中还可以再进行不同的分工，但要根据自身情况而定，这里也不细讲了。

还有一种人，他们在黑客团体中并不显眼，但他们却为黑客技术的发展起了不小的作用。他们在写文章，把他们知道的东西都写成文章，无私的传授给别人。在他们的帮助下，越来越多的人进入了黑客这个神圣的团体中。而他们还在默默的写着，用他们的文章描绘真正的黑客和黑客精神。

我希望大家看了我的文章会对黑客以及黑客精神有了另一种理解，我的目的也就在于此。黑客不是神，也不是什么高高在上的职业，有的黑客甚至不能用他的黑客技术填饱自己的肚子。黑客只是一种爱好，只是一种兴趣，很多人为了这个爱好，兴趣付出了自己最宝贵的东西。而我们要学着尊重网络，尊重黑客精神，我们的前辈有生命谱写的黑客文化是不容我们玷污的。

最后，我附上在网上已经流传了很久的一段黑客守则。看过的人，请再看几遍，也许你会感到有以前你没看到的东西在里面。没看过的人，仔细看，能被就背下来吧，它在我眼里更像是护身符。不懂英文的人，就当是学英语了。

1 Never damage any system This will only get you into trouble不恶意破坏任何系统, 这样做只会给你带来麻烦。恶意破坏它人的软件或系统将导致法律刑责, 如果你只是使用电脑,那仅为非法使用!!注意:千万不要破坏别人的软件或资料!!

2 Never alter any of the systems files, except for those needed to insure that you are not detected, and those to insure that you have access into that computer in the future 绝不修改任何系统文件,除非你认为有绝对把握的文件，或者要改那些文件是为了使你自己在以后更容易的再次进入这个系统而必须更改的。

3 Do not share any information about your hacking projects with anyone but those you''d trust不要将你已破解的任何信息与人分享，除非此人绝对可以信赖。

4 When posting on BBS''s (Bulletin Board Systems) be as vague as possible when describing your current hacking projects BBS''s CAN be monitered by law enforcement当你发送相关信息到BBS（电子公告板）时，对于你当前所做的黑事尽可能说的含糊一些，以避免BBS受到警告。

5 Never use anyone''s real name or real phone number when posting on a BBS在BBS上Post文章的时候不要使用真名和真实的电话号码。

6 Never leave your handle on any systems that you hack in to如果你黑了某个系统，绝对不要留下任何的蛛丝马迹。（绝对不要留下大名或者是绰号之类的，这时由于成功的兴奋所导致的个人过度表现欲望会害死你的。）

7 Do not hack government computers不要侵入或破坏政府机关的主机。

8 Never speak about hacking projects over your home telephone line不在家庭电话中谈论你Hack的任何事情。

9 Be paranoid Keep all of your hacking materials in a safe place将你的黑客资料放在安全的地方。

10 To become a real hacker, you have to hack You can''t just sit around reading text files and hanging out on BBS''s This is not what hacking is all about想真正成为黑客，你必须真枪实弹去做黑客应该做的事情。你不能仅仅坐在家里读些黑客之类的文章或者从BBS中扒点东西，就能成为黑客，这不是"黑客"

真正的黑客 什么是黑客？只会使用工具来入侵的就叫黑客？网名：Coolfire ！联系方法:coolfire@msahinetnet 一个台湾籍黑客。出名之做遍是那8篇黑客入门文章，给众多菜鸟带来了福音。而当时还是中国黑客成长的初期。此人被人们定为中国第一代黑客。 网名：小榕 ！个人站点：http://wwwnetxeyesorg 提起这个名字，人们就会想到流光。这个当年让菜鸟入侵无数主机的武器遍出自小榕之手。小榕是高级程序员，所以精通的是软件开发和程序制作。流光，乱刀，溺雪及SQL注入