1.《博德之门3》成就mod怎么安装 与成就系统兼容mod安装教程
2.黑客编程外挂编程技术揭秘(一)
3.网络使用wireshark抓包 分析websocket协议 以及TCP三次握手(实测)
4.linux跟踪技术之ebpf
5.wireshark网络抓包详解（超详细）

《博德之门3》成就mod怎么安装 与成就系统兼容mod安装教程

       游戏的源码模组文件封包格式为.pak，存于档案文件夹下的封包Mods文件夹中，可以由Lslib工具进行拆包与封包，源码将模组文件放入Mods文件夹后，封包此时在游戏中仅是源码挂载状态，并未激活模组，封包淘站么源码激活模组文件则需要改写PlayerProfiles\Public路径下的源码modsettings.lsx文件。

       《博德之门3》与成就系统兼容mod安装教程

       原理：

       模组（Mod）的封包安装：

       游戏的模组文件封包格式为.pak，存于档案文件夹下的源码Mods文件夹中，可以由Lslib工具进行拆包与封包。封包该工具的源码原作者地址：/Norbyte/lslib

       将模组文件放入Mods文件夹后，此时在游戏中仅是封包挂载状态，并未激活模组。源码（现版本4..，封包可能随更新会推出官方的源码Mod管理器）并且打开启动器时会出现数据不匹配的警告，这个警告来源于xxx_steam_manifest.xml文件对游戏完整性的校验，xxx_steam_manifest.xml只作为启动器的验证，并不会影响你获得成就。（若在文件中添加Mod文件的相关行，启动器则不会发出警告，但是在启动器中打不开游戏了，可以手动打开游戏，猜测是由于文件哈希值的验证失败）

       激活模组文件则需要改写PlayerProfiles\Public路径下的modsettings.lsx文件。打开该文件会发现其中已经激活了一个名为GustavDev的模组，（EA下为Gustav）这个是Swen的狗子，这个是正式版故事线的重要组件，它也是作为Mod挂载上去的，可见BG3的模组性相当好。仿造GustavDev的激活格式，逐步添加你所需激活模组的条目。至此模组正式安装完毕，c 源码剖析modsettings.lsx作为游戏对模组的开启验证，会导致成就系统锁定。（在游戏存档中会有模组修改的标记）

       大家可能会觉得以上模组的安装过程过于复杂，在此介绍一个简而易用的模组安装工具。该工具的原作者地址：/LaughingLeader/BG3ModManager

       xxx_steam_manifest.xml文件中游戏完整性校验信息

       modsettings.lsx文件中的模组激活信息

       方法：

       绕过modsettings.lsx安装模组

       将模组的.pak文件用Lslib工具拆包，删除其中的Mods文件夹，改写Public内的《模组文件夹名》。（改为为任意一种游戏内模组组件的名称，Gustav，GustavDev，Shared，SharedDev；这个《模组文件夹名》原本是模组作者自定义的，没有modsettings.lsx的指引不会被游戏识别）将拆包并修改好的所有模组文件放入游戏内根目录下的Data文件夹中，至此已经绕过了modsettings.lsx文件来安装模组，启动器依旧会报警，但成就系统解锁，游戏存档中没有模组修改的标记。注意，在Data文件夹中修改可能会与游戏组件发生严重的冲突。

       解决文件冲突有许多手段，如改写改写Public内的《模组文件夹名》、改写冲突文件名、将冲突文件合并等等。这个方法只是在现版本且没有相关可解决成就兼容性的模组与CT情况下，提出一个可行的技术路线，对于大部分人来说可能比较困难，需要付出一些时间精力，希望Mod制作者们可以发布两种路径的模组，这样可以减少相当多的麻烦。

       以上就是deepid net 源码《博德之门3》与成就系统兼容mod安装教程的所有内容了，想了解更多相关攻略资讯请关注游戏网博德之门3专区。

黑客编程外挂编程技术揭秘(一)

       写这个主题源于我的兴趣，起初接触技术时，我是个网虫，对黑客知识产生了好奇，特别是对外挂和病毒的制作。在老师的指引下，我踏入了技术领域，尽管如此，我并未放弃对兴趣的追求，自学了C/C++等技术，尝试自己编程实现这些工具。我研究了一段时间，制作了一些简单的外挂，如炫舞和DNF的外挂，仅供同事娱乐，无商业用途。希望这篇文章能帮助对相关技术感兴趣的朋友，后续我将更新更多内容和技术作品。

       文章中的代码和项目地址：github.com/Diamonds-Zha...

       环境要求：系统为Windows，使用Windows C++，开发工具为Visual Studio 。

       章节概述：本系列文章将围绕外挂编程技术揭秘，分为五部分深入探讨。我们将从基础知识点、消息类外挂实践、内存挂解析、DLL注入解密、解除游戏保护解析，到封包挂解析，stable sort 源码为读者提供全面的技术揭秘。

       应用层编程能力：需要掌握一门编程语言，如C++，同时需了解Windows SDK和基础汇编知识，以识别函数调用。编程中网络协议是外挂制作的关键。

       Windows系统：Windows为消息驱动系统，了解系统消息、窗口句柄等是制作外挂的基础。PE结构在程序加载时至关重要，病毒也可能篡改它。系统特性如系统结构和SSDT表也应掌握。

       HOOK技术：广泛应用于数据封包、破解游戏驱动保护、杀毒软件技术等领域。OD工具和CE可用于分析和调试。

       WDK：内核编程技术是破解游戏驱动保护的关键，也适用于其他技术，如杀毒软件和防火墙。

       工具：CE和OD是强大的调试工具，CE用于分析游戏信息，OD用于调试和查找基地址。OD也可用于破解软件。

       算法：外挂中可能包含算法，如迷宫游戏中的最短路径算法，用于模拟操作快速通关。

       外挂大致分为消息挂、内存挂和封包挂三类，分别涉及模拟消息事件、内存数据操作和截获通信数据包等。数字代币源码

       消息挂实践：以桌面程序为例，通过Windows API的SendMessage和FindWindow函数实现消息事件的模拟，如鼠标点击和窗口移动。实践案例包括隐藏窗口中的按钮、发送消息等。

       消息挂案例一：隐藏窗口按钮的实现。

       案例二：实现QQ消息炸弹，包括全局监听HOME键、发送消息和窗口操作功能。

       其余代码和详细操作步骤在GitHub项目中可见。文章内容侧重于揭秘和启发，希望读者能够从中获取帮助，后续将继续更新更多内容。

网络使用wireshark抓包 分析websocket协议 以及TCP三次握手(实测)

       深入理解网络通信，光是理论研究或阅读源码难以获得直观感受。借助抓包工具Wireshark进行实际数据抓取分析，能更直观地理解协议细节，尤其是WebSocket和TCP三次握手。

       Wireshark是一款功能强大的网络封包分析工具，广泛应用于网络协议分析与调试。作为开源软件，其源码可在GitHub上获取，对深入研究Wireshark内部机制大有裨益。对于Wireshark的使用方法，可参阅其官方文档。

       WebSocket的通信基础是帧（frame），单个帧构成完整消息。WebSocket数据帧格式遵循RFC标准，由FIN、操作码（Opcode）等字段组成，操作码决定后续数据载荷的解析方式。

       在建立WebSocket连接过程中，通过TCP三次握手完成。Wireshark能够实时抓取连接建立过程中的数据包。

       具体操作步骤如下：

       1. 使用Wireshark选择网络适配器并过滤IP地址。

       2. 打开浏览器访问HTML页面。

       3. 保持连接状态秒钟。

       4. 关闭浏览器。

       抓包数据示例：

       1-3步：TCP三次握手过程

       1. A主机发送SYN（Seq=0），表示连接请求。

       2. B主机响应ACK（Seq=1），同时发送SYN（Seq=0），表示接收请求并准备建立连接。

       3. A主机回应ACK（Seq=1），同时发送SYN（Seq=1），完成三次握手。

       随后，A主机发送HTTP协议信息，表明请求升级至WebSocket协议。

       紧接着，B主机通过ACK应答确认，发送HTTP协议信息表示同意升级，并成功切换。

       接下来，A主机进行ACK应答，B主机发出准备发送数据的请求，包含“PSH”标识。

       A主机再次进行ACK应答，B主机发送WebSocket协议数据。

       分析此过程与WebSocket帧格式对照，发现：

       当前帧的FIN标记为1，指示此帧为消息末尾。

       操作码值为2，表示二进制格式。

       帧无掩码，数据长度为字节，数据部分由用户自定义。

       通过Wireshark抓取的实际数据，能清晰地了解WebSocket和TCP三次握手的交互过程，直观展示协议的执行细节与数据结构。

linux跟踪技术之ebpf

       eBPF，一项革命性的技术，源于Linux内核，允许在特权上下文内运行沙盒程序，安全地扩展内核功能。借助eBPF，开发者能追踪内核函数的参数、返回值，实现内核钩子效果；还能在网络封包到达内核协议栈之前进行处理，用于流量控制和隐蔽通信。

       要发挥eBPF的强大能力，通常需要与Linux内核自带的追踪功能相结合。这里有三种常用的工具可以帮助使用eBPF：BCC、libbpf、以及bpftrace。

       BCC工具包提供了用于创建高效内核追踪和操作程序的功能，包括kprobe和kretprobe，这些工具能跟踪系统调用的进入和退出事件。安装BCC时，通过克隆仓库、更新子模块、安装依赖，并编译源码，即可在Python环境中使用BCC模块。例如，execsnoop工具可以跟踪execv系统调用，输出进程名、参数、PID、PPID以及返回代码。

       利用BCC跟踪用户函数，则可使用uprobe技术跟踪glibc malloc函数，并统计内存分配总量。

       libbpf是Linux内核源码树中的eBPF开发包，同时在GitHub上也有独立代码仓库。libbpf-bootstrap项目提供了使用libbpf和BPF CO-RE进行BPF应用程序开发的脚手架。通过克隆仓库、同步子模块，并在example/c目录下编译示例工具，开发者可以轻松实现eBPF追踪功能。

       例如，bootstrap程序追踪exec和exit系统调用，输出运行程序的信息，而minimal程序则追踪所有的write系统调用，并打印出调用write的进程PID。通过分析minimal源码，我们可以看到它主要包含两个C文件，其中minimal.c负责生成ebpf程序，minimal.bpf.c则为加载到内核中的ebpf代码。此ebpf程序通过bpf_printk输出内容至debugFS中的trace_pipe，允许用户通过命令查看追踪信息。

       bpftrace则提供了一种类似awk的脚本语言，通过编写脚本配合追踪点，实现强大的追踪功能。安装bpftrace并使用命令行参数，如追踪openat系统调用、计算系统调用计数或每秒发生的系统调用数量，以及将bpftrace程序作为脚本文件运行，均可实现灵活的追踪需求。

       总之，eBPF技术提供了强大的内核扩展能力，通过结合BCC、libbpf、bpftrace等工具，开发者能够实现复杂且高效的追踪功能，满足各种应用场景需求。

wireshark网络抓包详解（超详细）

       Wireshark是一个强大的网络封包分析工具，用于查看网络数据包的详细信息，但不能修改或发送数据。它支持HTTP和HTTPS，但无法解密HTTPS内容。以下是Wireshark的详细使用指南：

       首先，安装Wireshark，可以从开源地址github.com/wireshark/wi... 或下载地址wireshark.org/download开始，安装过程简单直接。同时，附赠的网络安全学习资源可供需要的读者获取。

       抓包操作流程包括：进入主界面，选择捕获-选项设置网卡（如WLAN），开始抓包。启动后，可通过设置过滤条件（如ip.addr == ... and icmp）来筛选特定数据包，如ping百度的包。Wireshark界面分为几个部分：显示过滤器用于进一步筛选，数据包列表和详细信息区域帮助查看和分析。

       过滤器设置包含抓包过滤器和显示过滤器，分别用于捕获前和捕获后过滤数据。抓包过滤器支持协议、IP、端口等条件，显示过滤器则使用比较操作符进行更精确的筛选。例如，可以抓取特定主机和端口的数据包。

       在抓包分析中，Wireshark能清晰展示TCP三次握手过程，包括初始的三次数据交换，以及HTTPS中的TLS握手。使用Wireshark分析tcpdump抓包文件时，只需打开文件并解析即可揭示网络通信的详细信息。