经过前面的讲解，大家该知道封包制作外挂的原理了，这里再深入讲解一点，作为封包，按道理只能修改封包，达到修改游戏的目的，其实，如果我们能更广泛地想一想，如果我们能分析封包，其实是可以制作出很强大的功能的，当然，如果让WPE分析封包，能达到的功能是有限的，首先是不能进行详尽的分析，如果可以的话，那么就应该能完成任何功能，想一想，网络游戏的工作原理，从服务器发一个封包到客户电脑，然后客户电脑返回的还是封包，如果我们能够根据接受到的封包发送服务器期待的封包那么，服务器就会以为是电脑发过来的，同样做响应处理，如果我们能对封包详尽地了解，并可以分析，那么，任何现在外挂通过任何其他技术实现的外挂功能，都可以通过封包来达到！明白了吧，封包的修改和分析就可以完成很复杂的功能，如果用其他技术来完成，也许需要使用很麻烦的技术，使用封包就可以简单地分析得到的封包，然后返回服务器期待的封包就完成了所有的功能，所以，加强的封包的分析是非常必要的！下面我们来说一说封包的分析，这个关键就是滤镜，也就是我们已经知道封包了，也知道把发送的封包修改成什么样子是对我们有例的，我们就要求当电脑发送某个封包时，我们的WPE自动把它拦截到，并修改成我们希望的样子，然后发送出去，实现了这一步，也就实现了我们希望的功能了，所以，大家一定要掌握滤镜，前面的就算什么都没搞懂，这里的也要弄清楚，否则是不能完成封包的制作的！好了，我们进入正题！
我们利用一个网络游戏来讲解这一张，为了给大家讲清楚，首先让大家知道滤镜在那里：如下图
这个就是滤镜，大家在前面的WPE界面介绍里面已经接触过了，编辑封包的方法是先选择一个滤镜，就是下面有很多滤镜，就是Filter1/Filter2……等等，就是滤镜，您随便选择一个来编辑，先选中，就是在滤镜前面点一下，然后就看到一个勾，表示当前编辑的滤镜，然后点图上的铅笔，那个铅笔的图表表示编辑，出现下面的界面
首先选择一个滤镜作为保存修改好的滤镜的存放，然后选择滤镜性质，默认方式有Search(收寻) Send(发送)、Both(两种情况都要，)
经常使用的就是两种都使用，所以这个可以不管，在面罩垂片里面就是我们制作滤镜的主要和关键地方了，这里主要是针对封包的，首先
| 封闭测试 | ||
封闭测试，顾名思义，就是要封闭起来，测试我们需要的数据，这个封闭包括两个方面：环境封闭和数据封闭，环境封闭是为了封闭干扰数据，而数据封闭是为了确定数据更有效·！ 封闭测试的方法如下，首先，在条件允许的前提下，我们在游戏中，找一个一般不会有其他人到的地方去，最好那个地方也密友怪，这样的环境一般是一些没有实际功能的小房间，在这些小房间里面就没有其他玩家干扰了，所以，我们利用WPE得到的封包就没有了其他玩家的干扰，如果在有其他玩家的环境中，会出现很多数据传输，例如他动一下，就会发一个封包给你，如果他有其他动作，会发送一大队封包给你，你是很难分析的！所以一定要封闭环境，这个是非常重要的！ 例如，在传奇中，我们可以到屠夫店里面去，通常那里不会有很多人，一般情况下是没有人的，如果到其他的格斗房间，基本是不会有人来了，在这里进行封包的数据截取和分析是相当好的，我们不能脱离游戏拦截封包所以我们要最大限度地得到好的有实际意义的封包，所以，我们要尽量减少其他因素对封包数据的干扰，减少我们分析封包的麻烦！ 封闭数据，这里的封闭数据，就是完全不改变其他环境数据，最好能做到封包数据完全是我们需要的，例如，在传奇里面，我们要测试一下一个小火球打人的封包，那么我们就让两个人到比齐的皇宫，那里通常没有人，如果有，我们可以去格斗的2楼，那里基本是不会有人来的，然后，两个人都不要动，用WPE锁定游戏，看一下有没有封包发送或者接受到，如果在一段时间内没有封包发送或者接受，那么表示环境已经封闭了，数据也已经封闭了，可以开始测试了，我们让其中一个人发一个小火球，另一个人不要动，最好两个人都用WPE拦截封包，那么发火球的一方一般会发送一个封包，这个封包告诉服务器，我发送了一个火球，这个火球打向谁的，攻击是多少，而被打的人会得到这样的封包，封包告诉他他被火球打中，攻击是多少？是谁发过来的等等，这样，封包的所有数据都是有效的，没有什么移动的封包，聊天的封包等等杂七杂八的数据的干扰，也避开了其他玩家的干扰，并避开了怪物和NPC的干扰，注意，一切可以动的东西，都可能对您的封包数据产生影响，尽量减少这些因素的影响。对封包的分析实在是非常有用的！ | ||
