Дешифруем трафик _L/2/s/e/r/v/...

[nezabudkin]

Сообщение от chank

что-то искажает данные

ошибочка закралась.... уже нашел, исправил, сейчас тестирую...


...в связи с тем, что шифрование сменилось, выкладываю исходничек newxor.dll, так сказать для истории (это работало до 30.03.09)

[kostya_onishenko]

порадовались, но не долго , опять сменили защиту
шифрация пакетов от сервера опять осталась таже, поменяли опять токо от клиента

[nezabudkin]

Увы.

Шифрация сменилась. Опять немного изменился пакет KeyInit от сервера. Там еще хвостик коротенькй добавился. И теперь ключик, при шифровании от клиента, меняется динамически от пакета к пакету.

[xneo]

Последний байт каждого одинакового пакета шифруется одинаково. Выходит ключ один и тот же для каждого пакета. Просто вносится ещё какой-то параметр, например номер пакета.Но если так то почему последний байт шифруется без применения этого параметра?

У меня тут вопрос возник. А кто шифрует трафик от клиента к серверу ? Я же не думаю что l2.exe перекомпиливали ГГ тоже нету. Трафик отлавливает какойто хук на ходу?

[PanAm]

На мелке была примерно такая защита (как я понимал) - внедренна своя библиотека для шифрации исходящего трафика, в первом пакете менялась версия протокола на "версию" защиты, если версии не совподали (на сервере что либо меняли в защите) клиент сам обновлял на ходу ДЛЛ.

[xneo]

Раз метод шифрования достаточно простой может легче декомпильнуть DLL которая шифрует траффик ?

[Imperator]

Сообщение от nezabudkin

И теперь ключик, при шифровании от клиента, меняется динамически от пакета к пакету.

дада
и вот даже если пойманный покет который исходил от тебя же передать опять серверу, то игра виснет.
одно и то же действие каждый раз исходит от именно клиента к серверу разными пакетами
2B FD C0 4C 54 BA F2 52 7E C4 7E BA 7E B7 B7 7E B7 B7 B7
BF FC C6 4C 49 A8 99 32 7E C4 7E BA 7E B7 B7 7E B7 B7 B7
EA 5D CD 8F A0 97 E5 58 7E C4 7E BA 7E B7 B7 7E B7 B7 B7
меняется только первая часть

[kolosOK]

Сообщение от xneo

Раз метод шифрования достаточно простой может легче декомпильнуть DLL которая шифрует траффик ?

вот если соображаеш в этом, то попробуй, если получится то хотелось бы полный мануал по таким действиям

[Imperator]

Сообщение от xneo

Я же не думаю что l2.exe перекомпиливали

почему бы и нет. ведь теперь l2.exe стал весить на 36кб больше.

[xneo]

Может ктонибуть привести пару простеньких пакетов в дешифрованном виде? Желательно с разной длинной.