ДЕШИФРУЕМ ТРАФИК

[SeregaZ]

остались ли папки еще на форуме? посещают ли? нельзя ли чтоб папки записали ролик на ютубе с процессом расшифровки, с подробным закадровым объяснением? входящие то вроде л2пх понимает, а вот исходящие там всякоразно пишет. целая трагедия блин... раньше играл в стратегию - главный персонаж и куча ассистеров у каждого своя роль... и успешно справлялся со всякими орфенами, корами, ак... а теперь там переоткрылись, клиент с этой исходящей шифрацией и накрылась моя игра в стратегию медным тазом. теперь приходится играть в рпг...

[FrankJScott]

To the lady inquiring about jeju island thai, massage massage, aroma massage dish, daegu business trip thai, massage near seoul station, seoul massage, massage introduction, daegu thai dish, spa massage, indong massage, I highly recommend this made my day for korean business massage forum or massage healing, daegu massage dish, business trip daegu, chungnam massage, white massage, gwangju thai, dish business trip, ulsan thai dish, aroma dish, business trip ???, as well as this cool korean business massage blog and don't forget jeonbuk business trip, busan thai, healthy massage, daejeon thai dish, thai dish, massage waxing, massage thai, jungang-ro massage, waxing massage, aroma dish, not to mention this she said about korean business massage advice which is also great. Also, have a look at this funny post for korean business massage details together with beauty massage, massage busan, daegu aroma massage recommendation, massage business, college student massage, seoul aroma massage, daegu thai dish, business trip daejeon, buttocks massage, massage business trip, on top of this excellent korean business massage tips bearing in mind massage, incheon thai, business trip collection, massage introduction, massage thai, more about the author about not forgetting sites such as ulsan jung-gu thai, night massage, seoul massage, massage, buttocks massage, for good measure. Check more @ Awesome Business Wealth Investment Tips f130c9a

[FrankJScott]

In response to the man inquiring about public record of business owners, criminal database search, look up any person, look up personal criminal record, criminal look up, public record criminal history, free criminal background lookup, court records, public access to arrest records, police public records, I highly recommend this best mugshot database search info or mugshot records, free criminal background search, check if i have a criminal record, people search background check, free public criminal record check, records public records, look up your criminal record, police case records, criminal database, criminal history database, not forgetting sites such as this updated mugshot database search link on top of mugshots online free, public criminal records, public access criminal records, find public records, public record information, dwi records, public safety records, free public criminal record search, look up your mugshot, person background search, alongside all this enquiry about mugshot database search details which is also great. Also, have a look at this awesome mugshot database search url as well as look up person name, need a criminal background check, free public criminal records, criminal record check contact, data for everyone, fbi criminal background check, criminal database search, facial recognition background check, criminal records database, public charges records, which is worth considering with this find out more about mugshot database search info on top of look up public criminal records, public safety records, criminal charges check, criminal mugshots, public personal records, my latest blog post about not to mention look up person's criminal record, free criminal background search, arrest records look up, search arrest records, look up personal criminal record, for good measure. Check more @ Top Cybersecurity Company In UAE Guide 2856886

[FrankJScott]

In reply to the man asking about nolimit slots, caesars casino, casino brango no deposit free spins existing players, free slots win real money no deposit required, online casino free spins no deposit, best online casino real money no deposit, planet 7 no deposit, ducky luck casino, igt free slots, real slots, I highly recommend this learn more for Thai online slot casino site or cleopatra casino, slot microgaming, free online casino games win real money no deposit, chumba slots, borgata casino online slots, lobstermania 2, 888 casino free spins, roulette for fun, casino games that pay real money with no deposit, aol slots lounge, which is worth considering with this useful Thai online slot casino url on top of new slot sites, monster casino, online craps, best online slots, online slots, raging bull casino, star games casino, mobile phone casino, online roulette bonus, free slots wheel of fortune, which is worth considering with this recommended Thai online slot casino info which is also great. Also, have a look at this super fast reply for Thai online slot casino tips on top of divine fortune, deposit bonus casino, 3 reel slots, funzpoints com casino, lucky slots casino, free money no deposit casino, sunriseslots, vegas2web, sweepstakes slots real money, vegasrush, and don't forget this a total noob for Thai online slot casino forum on top of free casino no deposit, real casino slots online, 5 reel slots, lucky leprechaun slot, casino online paypal, home page for and don't forget slot machine games that pay real money, 2x2wagers, real casino online, online poker sites, bitcasino, for good measure. Check more @ Top Rated Asian2bet Blog 0c9ac28

[Name4Me]

КУ, иметься стандартний трабл пакетхак не дешефрует пакети, точнее не входящие дешифрует правильно на половину а исходящий вобще не правильно... начав с анализа входящего трафика (так как на половину он правильний я пришол к тому что алгоритм дешефрации входящего трафа тру) вияснил что проблема с входящим трафиком состоит в том что пкх не правильно генерирует первичний ключ.
Собствено сам вопрос раскажите плиз как генерируеться начальний ключ в пкх (ток плиз как для нуба на примере) плз.

З.ы. Смотрел исходники пкх на сколько я понимаю первичний ключ генерируеться иниткей, но самому сгенерировать ключ не получалось (точнее получался не правильний ключ...)

[PanAm]

Name4Me, выложи для начала первые пакеты от гейм сервера на них и пример будет

[VORON]

Сообщение от Name4Me

Собствено сам вопрос раскажите плиз как генерируеться начальний ключ в пкх (ток плиз как для нуба на примере) плз.

пост №97 на 5-й странице
а вапще по сути то что тут описывалось в начале оч похоже на то что ты описал..
попробуй ету измененную ДЛЛ подсунуть в пакетхак.. возможно она осилит входящий трафик- коректно..
ДЛЛ прикреплена к посту етому..
при старте пакетхака (режим перехвата- скрытый)

[Breadfan]

Сообщение от VORON

пост №97 на 5-й странице
а вапще по сути то что тут описывалось в начале оч похоже на то что ты описал..
попробуй ету измененную ДЛЛ подсунуть в пакетхак.. возможно она осилит входящий трафик- коректно..
ДЛЛ прикреплена к посту етому..
при старте пакетхака (режим перехвата- скрытый)

а исходник длл-ки можно увидеть? входящий траф вроде распознала, а исходящий все пакеты выглядат как пакеты 0хВ8, или 0х44 или еще как то, вобщем абсолютно все исходящие пакеты становятся одинакового типа

[Murdoc]

Сообщение от VORON

ДЛЛ прикреплена к посту етому..
при старте пакетхака (режим перехвата- скрытый)

Кроме режима перехвата какие опции должны быть включены/выключены? Обход смены ключа ксор? не дешифровывать трафик?

[MHz]

У меня еще не сформировались четко вопросы, но все-таки попробую изложить их.
Да, все замечательно, у нас есть дамп и тулза для проверки алгоритма шифрации, т.е. остается дело за "малым" - угадать его.
Мне кажется что такой подход совсем не гарантирует конечный результат и может поглотить бесконечное кол-во времени. Отсюда вопросы.
1. xkor - как ты догадался, что надо перехватывать API вызов connect? Как можно догадаться какими функциями посылаются и принимаются пакеты? Это send и recv или другие?
2. Что посоветуете почитать про отладку процессов и дизассемблирование? С чего начать?

Т.е. мне не нравится "угадывать" я хочу "знать" алгоритм. Для этого придется разбираться с хакерством. На ассемблере я программировал но чуть-чуть. Посоветуйте куда копать?