使用工具：
封包助手 v0.6 Beta build 0306
易语言 可以使用编译功能的  模块 外挂海万能模块1.7贺岁版.ec
外挂：
封神啸天
步骤：
首先  使用1个可以登陆外挂的号
打开 外挂 不登陆  
打开  封包助手   打开进程 选择 外挂进程 打开  
输入 账号 点登陆
这时旁边的  封包助手上 可以看到  红色的发送封包和  蓝色的接收封包   如果没有 那就是你选择进程的时候选择错了
选择 蓝色的 进程 点保存 （记住保存的文件地址方便找到）
关闭 外挂  打开 保存的 封包数据  可以看到 发送地址（外挂服务器） 和接受地址（本机）
点开始 》设置》网络连接》本地连接  右键点本地连接 选择 属性 点击左键 打开  在常规窗口 下拉 选择 Internet 协议（tcp/ip） 双击 点 高级 在 IP地址那里 点添加  输入 外挂服务器的IP地址  子网不用管 输入好后点 添加 确定 确定 确定 这时 已经转到本地验证了
好 现在打开 易语言 在右边的基本组件 选择服务器  在中间的 窗口 内 按住左键往右下方拖动 后松开  完成写入（就和QQ的截图一样） 在左边的工作夹 选择属性 在端口那里 输入 外挂服务器的端口 在保存的封包数据 里面有哦  双击  在左边的工作夹 选择程序 右键点模块引用表 点添加模块引用 添加 外挂海万能模块1.7贺岁版
在左边的 打开的 服务器 里 写入
服务器1.发送数据（服务器1.取回客户（），字节集还原（“xxx”），）  xxx 代表封包数据
打开 保存的 封包数据 （TXT 文件类型） 点编辑 选择 替换 第一栏输入 空格 选择 全部替换
把 HEX数据:后的 全部选择 复制  粘贴到  字节集还原（“xxx”）的  的两个冒号里 点击保存 输入保存名称  在命令一栏里 点 编译 选择 独立编译  点清除 然后点确定 选择保存 地址 输入名称 点确认  验证器就写好了  这时  打开验证器  打开外挂   输入刚才的 账号 就可以 登陆外挂了

[课程]Android-CTF解题方法汇总！