Обход "умных" защит

[J-Fobos]

Вступление.

Эта статья рассматривает обход всех видов защит, кроме защит которые подразумевают не стандартное шифрование трафика. В теории, пакетхак можно использовать и на серверах где присутствует не стандартное шифрование трафика, но для этого надо узнать алгоритм шифрования и написать newxor.dll с этим алгоритмом.
Автор статьи j-Fobos.

Обсуждение здесь: http://coderx.ru/showthread.php?p=110117




Часть 1. Установка и настройка виртуальной машины.

Виртуальная машина - программная и/или аппаратная система, эмулирующая аппаратное обеспечение некоторой платформы и исполняющая программы для этой платформы на другой платформе. Зачастую виртуальная машина эмулирует работу реального компьютера. На виртуальную машину, также как и на реальный компьютер, можно устанавливать операционную систему, у виртуальной машины также есть BIOS, оперативная память, жёсткий диск (выделенное место на жёстком диске реального компьютера), могут эмулироваться периферийные устройства. На одном компьютере может функционировать несколько виртуальных машин.

В данной статье описана работа виртуальной машины Oracle VM VirtualBox. Лично я предпочитаю использовать VMware Workstation, но так как она у меня уже установлена и настроена (а удалять ее ради нескольких скриншотов нет желания) мы будем рассматривать именно VirtualBox. Кроме выше указанных виртуальных машин можно еще использовать Virtuozzo, Virtual Server , Virtual PC , Bochs, KVM, Parallels Workstation, PearPC, QEMU и другие, менее известные (спектр виртуальных машин достаточно широкий).

ВАЖНО! Если у вас есть возможность использовать две реальные машины (вместо реальной и виртуальной) рекомендую пропустить первую часть и начать читать сразу вторую. Вы не только сэкономите время и нервы, но и работа системы на основе двух реальных машинy будет на порядок стабильней.

Установку VirtualBox мы упустим, она слишком примитивная, проблем возникнуть не должно. Обратите только внимание, на то что сеть во время установки выключится, не пугайтесь - так и должно быть. И так, после запуска виртуальной машины вы увидите следующее окно:


_http://s53.radikal.ru/i139/1009/8b/40df73306a53.jpg

Для создания новой виртуальной машины нажмите кнопку "создать". Откроется мастер создания новой машины, в котором сначала будет предложено выбрать тип ОС, а также ввести имя виртуальной машины (в имени желательно использовать только латинские буквы). Мы выберем наиболее популярный Windows XP (выбрал специально ХР, потому что у меня сейчас семерка и будет хорошо видно что разные ОС никак не повлияют на обход защиты).


_http://s001.radikal.ru/i193/1009/ba/3a623b041f9b.jpg

Дальше надо будет ввести количество оперативной памяти которое будет выделено для нашей виртуальной машины. Возьмем по минимуму - 128 Мб


_http://s51.radikal.ru/i131/1009/de/dd368046259f.jpg

Дальше создадим новый загрузочный диск.


_http://s47.radikal.ru/i115/1009/f9/5c0510966942.jpg

Откроется еще один мастер - создание виртуального загрузочного диска. В нем выберем образ фиксированного размера и нажмем next.


_http://s45.radikal.ru/i107/1009/9e/0fa83122e064.jpg

У нас откроется окно в котором надо будет указать место сохранения образа виртуального диска, а также его размер. Я выбрал размер 2 Гб (мне кажется вполне достаточно для пустого ХР и пакетхака) и чтоб сразу на диске D находилось.


_http://s002.radikal.ru/i198/1009/87/3a499ad8a998.jpg

[J-Fobos]

Придется чуть подождать пока диск будет создан.


_http://i080.radikal.ru/1009/b6/25bdbf58ea9c.jpg

После нажатия кнопки "Финиш" мы увидим что виртуальная машина будет создана:


_http://s003.radikal.ru/i204/1009/36/768d657b6734.jpg

При нажатии на кнопку "Свойства" можно будет указать дополнительные и изменить уже существующие параметры конфигурации виртуальной машины (лучше не изменяйте параметров суть которых вам не известна). Зайдите на вкладку "Носители", выберите в списке носителей тот где написано "пусто" и укажите в его параметрах букву вашего привода.


_http://s002.radikal.ru/i199/1009/1c/768bc798f912.jpg

Дальше откопаем в куче дисков установочный дистрибутив Windows ХР и вставим его в реальный привод (в тот букву которого вы выбрали ранее). И нажмите кнопку "Старт". Если вы все правильно сделали, то увидите запуск виртуальной машины. После заставки виртуального биоса (можно кстати зайти и посмотреть что там и как, просто ради интереса ) начнется установка виртуальной ОС (с того диска который вы вставили в привод). Эту установку описывать не будем, если вы не умеете устанавливать винду вам поможет великий гугл/яндекс.


_http://i066.radikal.ru/1009/52/ceb9fad41a05.jpg


_http://s56.radikal.ru/i151/1009/83/d322d82e4ae8.jpg

После окончания установки ОС рекомендую убрать визуальное оформление и выключить ненужные службы на виртуальной машине. Какие службы отключать можете найти в статьях по оптимизации, которых куча на тематических ресурсах. Далее выключим виртуальную машину (пуск->выключить).

После проведения оптимизации настроек нам необходимо проверить настройки сети. Прежде всего, проверим на нашем реальном компьютере свойства реального сетевого подключения, через которое он взаимодействует с интернетом. Так, в Windows 7 откроем «Пуск» – «Панель управления» – «Центр управления сетями и общим доступом» – «Управление сетевыми подключениями». Щелкнем правой кнопкой мыши по имени сетевого соединения, через которое ПК подключен к интернету или локальной сети, и выберем Свойства. На вкладке «Сеть» должен быть включен пункт «VirtualBox Host Interface Networking Driver». Если галочка не стоит, её нужно поставить и нажать «ОК».

Теперь займемся брандмауэрами – мы должны разрешить им выпускать VirtualBox в сеть. Во встроенном брандмауэре Windows («Пуск» – «Панель управления» - «Брандмауэр Windows») VirtualBox должен быть добавлен в список исключений. Если на компьютере установлен другой фаервол, например, Agnitum Outpost, включаем его в режим обучения, т.к. позже нам придется разрешить соединение VirtualBox с сетью и создать соответствующие правила. Лучше будет, если брандмауэр спросит нас об этом, а не молча заблокирует все попытки VirtualBox выйти в сеть.

На этом оставляем в покое реальную операционную систему и обращаем свой взор на VirtualBox. Зайдем в меню "Файл" и выберем пункт "Настройки". Перейдем на вкладку "Сеть" и выберем уже существующий виртуальный хост адаптер (если список пуст - создайте виртуальный хост адаптер нажатием соответствующей кнопки). Нажмите на клавишу [пробел], откроется окно настроек адаптера. А этом окне сначала выставляем IPv4-адрес и IPv4-маску подсети (важно: вводимый здесь IPv4-адрес обязательно должен находиться в диапазоне адресов реальных адаптеров вашей сети). Затем включаем DHCP-сервер (независимо от того, статический или динамический IP-адрес Вашего реального сетевого адаптера). Адрес сервера также должен находиться в диапазоне адресов реальных адаптеров, IPv4-маска подсети должна соответствовать маске, используемой реальным адаптером, верхняя и нижняя границы адресов должны захватывать все адреса, используемые в системе.


_http://s06.radikal.ru/i179/1009/3f/7292c8fbcff4.jpg

[J-Fobos]

В настройках Settings (Настройки) установленной виртуальной машины открываем вкладку Network (Сеть) и производим следующие действия:
1. Включаем адаптер Host-only adapter;
5. Выбираем тип сетевой карты PCnet-Fast III (Am79C973), т.к. операционная система Windows XP, установленная гостевой, поддерживает только этот адаптер;
6. В настройках адаптера ставим флаг о подключении кабеля.

Теперь кратко поясню по каждому адаптеру:
* NAT – наипростейший способ предоставить гостевой ОС доступ в интернет, при таком режиме осуществляется просто перенаправленные (транзакции) пакетов;
* Bridge Adapter - сетевой адаптер виртуальной машины получает такой же доступ в сеть, как и сетевой адаптер host-машины, но нет доступа во внешний мир;
* Internal Network - внутренняя сеть для объединения виртуальных машин в локальную сеть, без наружу и к host-машине;
* Host-only adapter - Ваша виртуалка как живая, она имеет доступ к сети Интернет, находится в одной локальной сети с реальной и имеет к ней доступ.

Сразу хочу сказать, что можно выбрать и другие настройки, но методом научного тыка удалось заставить работать интернет только таким образом. А всё потому, что настройки виртуальной сети тесным образом связаны с конфигурацией вашего интернет-подключения и вашей реальной компьютерной сети. В каждом конкретном случае придется поэкспериментировать.


_http://s49.radikal.ru/i123/1009/84/894e3450b80d.jpg

Теперь открываем папку «Сетевые подключения»(реальной машины), с помощью клавиши «Ctrl» выделяем реальное подключение к сети интернет и VirtualBox Host-Only Network, созданный программой VirtualBox, и через контекстное меню правой кнопки мыши выбираем пункт «Сетевой мост». После этого это соглашаемся с сообщением о том, что данному адаптеру (сетевому мосту) присвоен адрес шлюза 192.168.0.1.

И самое теперь самое неприятное - у нас пропало подключение к Интернету. Для того чтобы привести положение дел в порядок, нужно настроить сетевой мост как на скрине


_http://i079.radikal.ru/1009/e1/8c9d808da6b0.jpg

Для IPv4-адреса используем любой адрес из установленного ранее диапазона адресов в DHCP-сервере VirtualBox, маску подсети берем ту же, шлюз уже выставлен, а адрес DNS-сервера выставляем таким же, как и адрес шлюза. Применяем настройки, нажимая кнопку OK.

Примечание. Если Ваш реальный сетевой адаптер использует динамический IPv4-адрес, то в настройках сетевого моста, а также для всех сетевых интерфейсов виртуальной машины (их настройки будут приведены далее) следует выбрать пункт «Получить IP-адрес автоматически», но в случае отсутствия подключения к интернету Вам следует произвести настройки, указанные для статического IP-адреса.

Запускаем созданную в VirtualBox операционную систему (напомню что у нас это Windows XP). Теперь нам предстоит настроить ранее добавленный сетевой адаптер. В Windows XP данные настройки доступны через «Пуск» - «Настройка» - «Панель управления» - «Сетевые подключения».
В списке сетевых подключений находим «Подключение по локальной сети», щелкаем по нему правой кнопкой мыши и выбираем «Свойства». Настраиваем все как на скрине:


_http://s08.radikal.ru/i181/1009/bc/8065204f7e24.jpg

Далее проводим стандартную проверку, работает ли сеть. Нажимаем пуск- выполнить, вводим в строке команду cmd и нажимаем ОК, в окне что открылось прописываем ping www.google.com и проверяем есть ли у нас интернет.


_http://s61.radikal.ru/i171/1009/b8/cd2475107dc7.jpg

На скрине видно что удаленный ресурс у нас пингуется, а это значит что подключение установлено и работает. Если же у вас "превышен интервал запроса" или "удаленный узел не обнаружен" - значит ваше подключение к инету не такое как у меня, так что ищите с помощью гугла/яндекса разные способы настройки сети между реальной и виртуальной машиной.

Аналогичным образом проверяем есть ли интернет на реальной машине. И обнаруживаем - интернета то нету Оно и понятно, теперь вместо нашего реально компа к инету подключен виртуальный. Чтобы решить эту проблему на реальном компе создаем новое подключение к интернету указав как шлюз IP-адресс виртуальной машины. Далее пингуем удаленный ресурс и видим что интернет появился и на реальной машине.

В итоге у нас получилось что реальная машина выходит в интернет используя как шлюз виртуальную, а значит весь трафик реальной машины будет проходить через виртуальную. Это нам и нужно.

[J-Fobos]

Часть 2. Установка и настройка Kerio WinRoute FireWall.

Можно вас поздравить, самая утомительная часть работы выполена. Теперь перейдем к установке Kerio WinRoute FireWall с помощью которого будем перехвачивать соединение и направлять его на пакетхак для последующей обработки.

Kerio WinRoute Firewall - Мощный комплекс для управления подключением локальной сети к интернету. Состоит из роутера и файрволла, есть кэширующий прокси-сервер (http, ftp, gopher), серверы DHCP и DNS, IP router, URL-фильтры, планировщик и многое другое, включая удаленное администрирование и поддержку VPN и VoIP, короче говоря, в программе имеется практически все, что требуется для организации качественного и безопасного подключения к Интернету, причем подключение локалки может быть осуществлено с помощью модема, ISDN или сетевой карты. Чуть не забыл еще об одной опции - функции "невидимости", позволяющей спрятать локальную сеть от Интернета.

Установку Kerio WinRoute Firewall описывать не будем. Единственное на что следует обратить внимание - он отключает три системных службы, которые мешают его работе, обезательно согласитесь с их отключением. А еще не забудьте пароль который введете во время установки. Ах да, чуть не забыл уточнить - фаервол ставим на виртуальной машине.

Настоятельно рекомендую просмотреть это видео (автор alexteam), на нем показан пример настройки той же системы, но с использованием реальной машины.
http://www.youtube.com/watch?v=L9LJM_ksVbY

После успешной установки фаервола в области воле часов появится его иконка. Кликаем по нему 2 раза и у нас откроется окно входа, в котором вводим наш пароль и запускается панель управления фаервола. При первом запуске у нас откроется мастер настройки, оставляем все параметры по умолчанию и жмем несколько раз "Далее".

Теперь создадим правило, которое будет перенаправлять трафик игрового клиента на пакетхак. Для этого откроем пункт настроек Конфигурация -> Политика трафика и создадим новое правило нажав кнопку "Добавить".


_http://s56.radikal.ru/i151/1009/18/81972f23323b.jpg

Вверху списка у нас появится новая строка с названием "Новое правило". Нажмем 2 раза на это название, откроется окно где его можно будет изменить. Я например назову его L2. Далее щелкнем 2 раза по следующей колонке, откроется окно в котором надо будет нажать Добавить - > Хост и ввести IP-адресс реальной машины, в нашем случаи 192.168.5.101.
В следующей колонке таким же образом надо ввести назначение - IP игрового сервера на котором собираемся использовать пакетхак. Как узнать IP? - Вопрос не раз поднимался, пользуйтесь поиском.
В следующей колонке надо добавить TCP порт гейм сервера. В большинстве случаев 7777, но это не значит что у вас будет также, лучше уточните какой у вас порт (Как это сделать? - Поиск).
Следующая колоднка "Действие", в нашем случаи разрешить.
И последняя колонка "Трансляция". Самая важная для нас. При нажатии на нее у нас откроется небольшое окно настроек, введите у себя настройки как показано на скрине (IP 127.0.0.1 порт 7888)


_http://s58.radikal.ru/i160/1009/34/6fcba20a1d25.jpg

Подтвердив все изменения Kerio WinRoute Firewall можно смело закрыть, но не выходить из него полностью - чтоб иконка возле часов оставалась и он работал в фоновом режиме.

[J-Fobos]

Часть 3. Настройки пакетхака и Smart-Port-Forwarding

Smart Port Forwarding представляет собой программу, которая позволяет пробрасывать и переадресовывать порты. В этом плане она мало чем отличается от приложений схожего типа, но Smart Port Forwarding даст вам возможность переадресовывать порты на основе фактических данных. Программа была создана для полнейшей автоматизации процесса, так что если вы не очень много знаете о работе с портами, Smart Port Forwarding сможет совершить все операции за вас.
Запустите на виртуальной машине Smart Port Forwarding, в окне что откроется нажмите на пустом месте правой кнопкой мышки и выберите пункт Add new port. У вас откроется диалоговые окно создания нового правила в котором надо будет ввести порт с которого перехватывать соединение (в нашем случаи 7888), айпи сервера (я спрятал его за ***.***.***.***), а также порт гейм сервера (в нашем случаи 7777). Это правило будет перенаправлять соединение с порта 7888 (на который мы направляем пакеты в помощью фаервола) на порт гейм сервера.


_http://s45.radikal.ru/i109/1009/c7/838c96e7d906.jpg

Перейдем к настройками пакетхака (который мы также запустим на виртуальной машине). Включим LSP перехват, а в списке приложений которые будем перехватывать укажем spf.exe для того чтобы перехвачивать его трафик. А трафиком spf будет нужное нам соединение клиента и игрового сервера.


Теперь перейдем к последней части этой статьи. После длительной установки и настройки всех нужных программ поиграем в любимую игру - линейдж 2 Запустим всю нашу систему в следующем порядке:
1) Запускаем виртуальную машину
2) Запускаем на ней пакетхак
3) Запускаем на ней Smart Port Forwarding
4) Запускаем на реальной машине клиент линейки
5) Входим в игру
6) Смотрим что у нас происходит на виртуальной машине и видим следующее:


_http://i074.radikal.ru/1009/65/6ebcec4aa92a.jpg

Примите мои поздравления, вы это осилили! На реальной машине запущен игровой клиент, а на виртуальной пакетхак который ловит пакеты

Добавлено через 15 секунд
Часть 4. Заключение.

Таким образом можно использовать пракетхак на всех серверах где нет шифрации пакетов, не зависимо от того кто и за сколько установил там защиту. Ну а на серверах с шифрацией пакетов пакетхак также можно использовать (в теории), если создать под этот сервер newxor.dll который сможет расшифровать эти пакеты. Ссылку на сервер для которого писалась эта статья распространять не буду.

Стоит отметить что в статье описан только один (из множества) способов подключения. Например можно обойтись без керио фаервола и порт форвардинг используя просто виртуальную машину с пакетхаком (настроенным в режиме перехвата socks5) и любой проксификатор (Steganos, Proxifier, widecap, proxomitron, Permeo Security Driver, SocksCapture, Httport, ProxyCap, SocksCap, SocksChain), который будет направлять трафик клиента на виртуальную машину. Как на этом видео http://www.youtube.com/watch?v=8kVKR...layer_embedded

Для написания статьи использовались:
Windows 7 Ultimate x86 - для работы реальной машины
Windows XP Pro SP3 - для установки на виртуальной машине
Oracle VM VirtualBox 3.2.8 - для создания виртуальной машины
Kerio WinRoute 6.7.0 - для перенаправления трафика с реальной машины на смарт порт форвардин.
Smart Port Forwarding 1.0.0 - для перенаправления трафика на игровой сервер, а также использовался как приложение трафик которого перехватываем.
L2PacketHack 3.5.33 - для перехвата и модификации трафика.

Автор J-Fobos

[J-Fobos]

После написания этой статьи у меня резко возросло количество личных сообщений. Здесь я собрал вопросы которые повторяются почти в каждом обращении. Дам на них ответ и буду надеяться что их уже никто задавать не будет.


==============================

Вопрос 1: Как настроить сеть?

ОТВЕТ:
Я НЕ могу знать абсолютно всех вариантов построения сетей и создания подключений. Комбинаций устройств и установки связей между ними множество. Ни моя работа, ни моя специальность, ни мои хобби никак не связаны с настройкой сетей. Я знаю только те варианты настройки с которыми сталкивался сам, и знаю я их только потому что что погуглил и прочел о них подробную информацию. И вам никто не запрещает использовать поисковые системы, может вы и удивитесь, но при достаточном упорстве ответ найти получится.

А еще у меня в статье есть абзац, который либо не видят, либо пропускают, либо не обращают внимания:

Обратите внимание: данные настройки сети я делал под свой вариант подключения к интернету (может и придумал не идеальный вариант, но зато рабочий). В вашем случаи они могут в корне отличатся. В принципе, если вы не сможете настроить сеть между виртуальной и реальной машиной рекомендую посетить тематические ресурсы (ссылок приводить не буду, что бы не считалось рекламой), к тому же здесь не форум настройки сетей и мало кто сможет (или захочет) вам помочь. Главное настроить сеть так чтоб трафик реальной машины проходил через виртуальную. Кстати есть еще вариант: игровой клиент запускать на виртуальной машине, а пакетхак на реальной. При таком варианте запуска трафик виртуальной машины должен обрабатываться реальной машиной.

==============================

Вопрос 2: Сеть я настроил, интернет есть и на реальной и на виртуальной машине, но пакетхак не перехватывает трафик, что делать?

ОТВЕТ:
Надо проверить правильно ли у вас настроена сеть. Правильной она будет если весь трафик реальной машины будет проходить через виртуальную.
Проверить настроена ли у вас сеть правильно можно по следующим условиям:
1) При выключении интернета на реальной машине интернет на виртуальной не пропадает.
2) При выключении интернета на виртуальной машине интернет пропадает и на реальной и на виртуальной.
3) При включении Kerio в режим полного блокирования трафика интернет пропадает и на реальной и на виртуальной машине.

В случаи если клиент вы запускаете на виртуальной машине трафик должен проходить через реальную и условия будут следующими:
1) При выключении интернета на реальной машине интернет на виртуальной пропадает.
2) При выключении интернета на виртуальной машине интернет не пропадает на реальной.
3) При включении Kerio в режим полного блокирования трафика интернет пропадает и на реальной и на виртуальной машине.

Также есть очень полезная команда netstat -r, с помощью которой вы можете посмотреть таблицу маршрутизации (более подробную информации ищите в поисковиках).



==============================

Вопрос 3: Как настроить Kerio?

ОТВЕТ:
У этого приложения есть официальный форум, а также обширная документация. Большинство ответов найдете там.



==============================

Вопрос 3: Я выбираю перехват с помощью инжекта, но пакетхак не ловит трафика (иногда зависает или вылетает с критом), что делать?

ОТВЕТ:
В статье написано что надо использовать LSP перехват при перехвате трафика с Smart-Port-Forwarding, и перехват socks5 при перехвате с помощью проксификатора, перехват с помощью инжекта использовать не надо (это используется только для внедрения в клиент).



==============================

Вопрос 4: Во время выбора сервера пишет "Не правельная версия протокола" и войти в игру не получается, что делать?

ОТВЕТ:
Скорее всего вы используете перехват по методу socks5 и/или проксификатор (или пользуетесь прокси сервером, например UserGate). Придется отказаться от такого способа перехвата, защита на него реагирует и рвет соединение. В этом случаи проблема решается настройкой соединения через шлюз.

Как настроить сеть дял соединения через шлюз? Смотрите вопрос 1.



==============================

Вопрос 5: У меня ничего не получается, у меня ничего не работает, что делать?

ОТВЕТ:
Гуглить, либо задать более конкретный вопрос.


Желаю удачи и терпения, все реально если приложить достаточные усилия