ДЕШИФРУЕМ ТРАФИК

[kargo]

Как найти алгоритм xor?

[PanAm]

Сообщение от kargo

Как найти алгоритм xor?

А подробней, что именно вы хотите найти? Стандартный алгоритм шифрования в линейке находить не надо, он хорошо известен...
для C4

var
  k: integer;
begin
  for k:=size-1 downto 1 do
    pck[k]:=pck[k] xor key[k and 7] xor pck[k-1];
  if size<>0 then pck[0]:=pck[0] xor key[0];
  IncAsInteger(key, 0, size);
end.

для > C4

var
  k: integer;
begin
  for k:=size-1 downto 1 do
    pck[k]:=pck[k] xor key[k and 15] xor pck[k-1];
  if size<>0 then pck[0]:=pck[0] xor key[0];
  IncAsInteger(key, 8, size);
end.

[kargo]

Я знаю стандарт xor алгоритм, но я не уверен, что изменено на моей стороне клиента. Это только xor ключ или xor алгоритм, если я не неправилен, находят, ключевые займут несколько часов или больше?

Другая вещь - то, что я не могу debugg этот клиент, потому что это говорит: "программа отладчика была найдена в вашей системе, разгружает это по памяти и попробовала еще раз". И я не знаю - там способ найти это, не управляя клиентом, я только начал lerning ассемблер, delphi я знаю очень хорошо.

P.S - Мой переводчик сосет, не так ли?

[kargo]

Look at this image, in column key is Key[4-7], normal its constans, but not here.

You can see that key is deppend on 3rd packiet, called AuthLogin, ofc there is modified. First byte of those packets looks like Index of Key (?), stored key in memory. When i receive packet with same first byte as before then key is same! I mean Key bytes from [4-7] + rest 8 bytes. Also there is situation when you see first 4 bytes of Key same in much packets. But rest of Key 8 bytes is diffrent. So i think there is about 255 stored Keys, constans keys, depend on AuthPck. What you think about it?

[Lumex]

на скрине пакеты (те что ключи) повторяются часто как то.
Может есть смысл сначала сделать лог из одних и тех же пакетов => алгоритм изменения ключа простой вроде, на первый взгляд конечно. И только потом искать начальный ключ. Все это имхо ессно. С длинным логом понимающим товарищам разобраться, думаю, не составит труда.