WPE_TUTORIAL // INDEX
使用教程
Tutorial Rev · 2.1.8 beta
八个章节，覆盖 WPE x64 的 全部界面、全部字段与全部可操作项。前七章按顺序读是一条完整的上手路径，第 8 章是随时回来翻的 速查表；当然也可以直接跳到你要解决的问题。
章节目录
CHAPTER 01
起步与概念
安装启动、首页三个入口、多开数据库，以及贯穿全书的核心概念。第一次用请从这里开始。
- 系统要求 · 解压即用 · 升级与配置迁移
- 多开设置：切换数据库 = 换一整套配置
- 两种模式怎么选 · 封包处理流水线
- 四道过滤关卡 · 过滤设置 ≠ 滤镜 · 系统套接字
CHAPTER 02
注入模式
把 Hook 注入目标进程，从内部挂钩 WinSock 收发函数——最贴近程序逻辑的抓包方式。
- 选目标：列表 / 拾取窗口 / 未启动的程序
- 拦截设置 · 过滤设置 · 列表设置
- 查找封包（正则）· 封包编辑与重放
- 右键菜单全解 · 注入失败排查
CHAPTER 03
代理模式
WPE 自己变成 SOCKS5 + HTTP/HTTPS 中间人代理。不用注入，能抓 HTTPS 明文。
- 代理设置 · 证书导出 · 系统代理
- 强制转代理（NFAPI / Proxifier / WinDivert）
- 拆包 · 外部代理级联 · 本地/远程映射
- 防火墙与代理账号 · 抓手机 / 模拟器 / 另一台电脑
CHAPTER 04
滤镜
软件的灵魂功能：在封包真正发出 / 收下之前，按规则匹配并改写它。
- 改包该交给谁 · 普通模式 vs 高级模式
- 半字节通配 · 排除 / 递进 / 随机
- 五种动作 · 执行联动 · 执行模式
- 五个实战案例 · 不生效排查清单
CHAPTER 05
封包分析方法
从看懂封包结构，到定位出你要改的那一个字节 —— 前面讲软件怎么用，这章讲 陌生协议怎么下手。
- 封包结构解剖 · 四步定位字段
- 认出序号 / 时间戳 / 校验等可变位
- 判断加密与校验 · 完整改包工作流
- 常见协议特征 · 老版教程术语对照
CHAPTER 06
发送 · 机器人 · 仓库
自动化三件套，可以互相调用，也能被滤镜和快捷键触发。
- 发送列表：批量重放，循环次数与间隔
- 机器人：封包 / 控制 / 键盘 / 鼠标 四类指令
- 仓库与自动入库：按包头自动归档样本
- 组合技示例
CHAPTER 07
工具 · 配置
主界面之外的那些页：五个辅助工具、给加速器下发节点的 WPC 配置、五组全局设置与远程管理 Web 台。
- 统计数据 · 文本对比 · 异或 · 编码转换 · 数据提取
- WPC 配置：服务器 / 规则 / 公告
- 系统日志 · 系统设置 · 快捷键 · 备份设置
- 显示设置 · 远程管理 Web 台 · 性能调优
CHAPTER 08
附录 · 速查
四张 查完就走 的表。不用通读，遇到「这后缀是啥」「这词什么意思」再翻过来。
- A · 数据文件类型：
.sp .sc .rb .sb .pa各是什么 - B · 封包类别对照：23 种类别 ↔ 滤镜 12 个开关
- C · 目录与依赖：程序结构与第三方组件
- D · 术语表：全书叫法统一对照
按目标快速定位
| 你的目标 | 从哪里开始读 |
|---|---|
| 第一次用，想尽快抓到包 | 起步 · 快速上手 → 注入模式 |
| 搞不清两种模式的差别 | 起步 · 两种模式怎么选 |
| 想改包 / 自动改包 | 滤镜（软件最核心的功能） |
| 想重放、循环发包 | 发送列表 + 封包编辑 |
| 陌生协议不知从何下手 | 封包分析方法（四步定位字段） |
| 照着网上老教程做但对不上 | 老版 WPE 术语对照 |
| 想做自动化脚本 | 机器人 |
| 要抓 HTTPS 明文 | 代理设置 + 证书导出 |
| 要抓手机 / 模拟器 / 另一台电脑的包 | 代理 · 外部设备接入（含各平台证书安装） |
| 改包不知道该用滤镜还是映射 | 滤镜 · 该交给谁改 |
| 把 WPE 当代理服务器对外提供服务 | 代理账号 + 远程管理 |
| 配合 WPEProxyCap 加速器使用 | WPC 配置 |
| 抓包卡顿 / 缓存区暴涨 | 性能调优 |
| 出问题了 | 系统日志 + 常见问题 |
阅读约定
[ 按钮 ]表示界面上的按钮，开始 这样的小方块也是按钮或按键- 「右键菜单」指在对应列表 / 表格上点击鼠标右键弹出的菜单
- 涉及十六进制的输入框，除特别说明外都是 十六进制、字节之间用空格分隔，例如
01 00 0A FF - 章节内的 界面示意图 是按实际布局绘制的结构图，图上的红圈序号与下方图例一一对应
旧版教程（1.0.0.36）
1.0.0.36 是完全不同的一套界面（单窗口 WinForms + 独立的进程注入器），与当前 2.1.8 的 AntdUI 界面无法对照。该版本教程不再以网页形式维护，仅保留 PDF 存档：