WinSock Expert(网络协议分析工具)v0.6 beta 1 中文双语版

压缩包内：WSockExpert.exe是英文版程序，WSockExpert_Cn.exe是中文版。
这是一个用来监视和修改网络发送和接收数据的程序，可以用来帮助您调试网络应用程序，分析网络程序的通信协议（如分析OICQ的发送接收数据），并且在必要的时候能够修改发送的数据。
注意事项
1、首先运行本软件和需要监视的网络应用程序，然后使用"Open Process"按钮，选择正确的程序打开，这时候会创建一个子窗口，使用同样的方法您可以同时监视多个进程。

2、默认情况下，刚刚打开的进程已经开始监视数据，需要的话您可以手动按下工具条上的"Start/Stop Capture" 按钮进行监视/不监视的切换，如果发现一开始没有自动进行监视，您也需要手工进行切换。

3、使用"add filter","Edit Filter"等可以添加/修改筛选条件，这可以用来自动修改应用程序向外发送的数据，具体使用方法和WPE的类似。

4、创建好筛选条件后，您需要按下"Set Filter"按钮进行设置应用，否则这些筛选条件不会起作用。

5、在筛选列表上的右键菜单中您可以保存/装载筛选条件。

6、通过"Change Packet View"按钮您可以切换数据包的显示方式：文本方式和十六进制方式。

第 2 楼 美国CZ88.NET 网友 客人发表于: 2018/10/19 15:44:57

WinSock Expert使用方法？ 最前面的两段为服务器产生的COOKIE内容（level和admin）第三段为产生这个COOKIE文件的网站的域名和WEB目录 这儿就要注意了没有记录产生COOKIE文件的文件名！所以在同一个目录下不同文件产生的COOKIE是同一个文件只是每 产生一次COOKIE的文件名的中括号里的数字就要加1。

支持(0 )盖楼(回复)

第 1 楼 陕西省安康市 网友 客人发表于: 2013/11/16 9:06:42

简单说一下，抓包后如果你对封包格式了解的话，可以得到许多你想得到的信息，如果再修改后发送的话就可以伪装很多东西了。

支持(1 )盖楼(回复)