Цитата:
Сообщение от xkor
kolosOK, неа.., два дня в IDA Pro сижу, шк ковыряю, нихрена так и не понял.., да и не совсем представляю что искать там надо)
|
ну я с ИДА не знаком, так вот загрузил, смотрел пару раз, понял что это что то умное, но знаний не хватает что бы осилить ...
а вот по трафику так ... кое чего накопал, только не понимаю сам механизм, напишу не много, может кто идею подкинет
по порту 17453 к нам приходит ключик вида
Оффтоп
AF1A4000DDF2D97F9DE77FF7
соответственно в 1 пакете начало ключа ясно просматривается ...
Оффтоп
000000 0B 01 0E 14 00 AF 1A 40 | 00 CC 96 74 F7 93 C1 70 .....¯.@.Ì–t÷“Áp
000010 A3 2F 4E F5 A6 7B 18 F6 | 02 DA 04 DF 07 8D 51 D8 £/Nõ¦{.ö.Ú.ß.�QØ
000020 4A B5 FB 0B 18 BC FC 0A | 9C 4A AF 47 CC 1A FD 17 Jµû..¼ü.œJ¯GÌ.ý.
000030 F6 F6 61 FA A4 A8 34 A6 | A6 04 82 2F A9 00 DC 2C ööaú¤¨4¦¦.‚/©.Ü,
000040 30 36 91 5D 30 30 92 0F | 45 92 16 97 1F 92 4E C1 06‘]00’.E’.—.’NÁ
000050 98 7C 3C 97 C0 76 6D C6 | F9 81 A4 7A A9 D0 A6 75 ˜|<—ÀvmÆù�¤z©Ð¦u
000060 B3 E6 FB A0 BF B1 FF FA | 64 12 35 E3 36 15 32 B6 ³æû*¿±ÿúd.5ã6.2¶
000070 48 EF DA 42 4C E8 8D 13 | 9C 48 8C 17 C9 1C 88 16 HïÚBLè�.œHŒ.É.ˆ.
000080 9E 78 16 AB 9C 7B 42 AA | A9 8F 39 78 AE DF 6F 79 žx.«œ{Bª©�9x®ßoy
000090 76 6D F0 66 72 69 A1 6E | 02 CA FA 94 07 CF F2 9A vmðfri¡n.Êú”.Ïòš
0000A0 CE A6 40 CD 9E A2 4E 9D | 93 51 85 7E CE 0A D3 2F Φ@Íž¢N�“Q…~Î.Ó/
0000B0 A7 B1 DE B0 F0 B2 D8 E6 | 70 4A 40 E5 22 14 12 E3 §±Þ°ð²ØæpJ@å"..ã
0000C0 3A 25 66 1E 60 73 6F 18 | C6 D2 BF 40 90 83 B4 4E :%f.`so.ÆÒ¿@�ƒ´N
0000D0 9E 34 F5 83 9D 6C F5 85 | A8 6D 49 30 A9 3B 49 64 ž4õƒ�lõ…¨mI0©;Id
0000E0 67 91 D6 30 62 9C 85 67 | 37 7E DF CD 63 29 D3 99 g‘Ö0bœ…g7~ßÍc)Ó™
0000F0 9C D5 20 9F 9E DD 24 CA | 9A BF 37 54 99 B9 60 0F œÕ.ŸžÝ$Êš¿7T™¹`.
000100 3D 4B BA B0 3F 14 BB 6D | E6 C5 A0 =Kº°?.»mæÅ*