简单聊聊为什么封包比内存贵那么多

1、内存数据的变现

首先我们来回顾一下，关于内存数据的变现方式。很多人都是从PC时代过来的，也了解内存数据的一些开发方式，在此不做多述。仅回顾一点：内存数据是可以分开来卖的。举个例子：花500块买个人物基址、花200块买个血量基址、花XX买个背包数据之类的变现方式。

从以上的例子可以看出，内存的各数据之间，并无较大的强关联性，买人物数据并不一定要卖家先找到背包数据，这两者并没有什么必然的关系。

2、封包数据的不同点

在说到封包数据和内存数据不同之前，我们先了解一下封包数据的开发方式。因为很多人是从PC端了解过来的，并没有移动端的多少经验。当然了，较真起来的话，PC端也有封包，不过这里我们不做讨论了，我们仅做移动端数据分析。

目前的主流技术，移动端并不是直接就能像PC内存数据那样直接去搜索、寻找，而是先对游戏做破解工作，然后再去寻找需要的封包协议。这里的关键点，就在于破解是封包的前提。

“破解是封包的前提？？！！”，或许有人对这里就开始有疑问了：网上的报班和视频里也没讲什么破解啊？不都是搞个抓包工具抓下包吗？然后变下数据多抓几次包，再对比下数据的不同之处，不就分析出来了哪段数据表示血量哪段数据表示坐标？还要毛的破解？？？

对于这点的疑问，或者说是争议，没必要多么的纠结。就问一句，以后要封包协议的数据，自己去抓可以不？

3、封包数据的形成

再来说下大家用抓包工具抓到的数据的来历吧。以攻击数据包为例，在玩家发动攻击时，游戏程序会开始组包，把技能、目标、坐标等必要的数据以一定的规律组装在一起形成一个数据结构，到这里之后就会出现多种处理方案了，有些游戏会直接将这个数据结构发包出去，也就是不加密明文发包，所谓的抓包工具能够抓包确定封包结构的情况，就是指的这种。然而，大多数游戏并不会是明文发包，而是会在封包数据结构的基础之上加上一些校验参数，然后再加密之后发包，这样的话，抓包工具抓到的包根本就无法确定和猜出具体的数据含义了。所以经常会在群里遇到一些这样的话：来分析个简单的心跳包，有偿。这些人对简单的定义，依然是停留在抓包工具抓包的手段之上，因此会觉得是个简单的封包，也因为也会觉得有偿并不是多值钱的有偿。

4、封包数据的开发

回到上一个封包形成的问题上来：对于这种加密的不清楚的“简单”封包，该如何拿到明文包？以及该如何组成加密包？这里就回到了上文提到的破解了。想知道加密封包的数据结构、组包方式、解包方式等，就是需要破解、逆向找到关键的代码处，并逆向出加密方式、解密方式，这里只能是硬实力硬刚了，而不仅仅只是拿个简单的抓包工具抓抓包就能搞定的事情。

5、封包数据为什么贵那么多

知道了封包数据的开发方式，就应该明白，你想要一个“简单的攻击封包”并不是简单的去抓包就能得到的，因为你想要什么封包并不重要，无论你们是想要什么封包数据，开发者最重要的工作并不是直接去给你找封包数据，而是去破解游戏、逆向加解密算法，只有这块工作完成了，你们想要的协议就都出来了。因此，贵——并不是贵在数据上面，而是贵在破解、逆向算法上面。