L2PacketHack 3.5.x

[Yegor]

Насколько реально достать исходник промежуточной версии phx, скажем 3.4.1.83 - это ещё до коренных изменений в интерфейсе, но выше чем 3.2.0. Там меньше всего наворочено и мне будет проще разобраться с механизмом перехвата траффика.

Зы: не пинать мечты вслух.

[alexteam]

Сделать Checkout указав номер ревизии.

[Sherman]

TPacket = packed record case Integer of
    0: (Size: Word;
        Data: array[0..$FFFD] of Byte);
    1: (PacketAsByteArray: array[0..$FFFF] of Byte);
    2: (PacketAsCharArray: TCharArray);
    3: (pckSize: Word;
        pckId: Byte;
        pckData: array[0..$FFFC] of Byte);
  end;

Я так понимаю в том примере который я привел (newxor.dpr) ошибка размера пакета:

procedure TXorCoding.DecryptGP(var Data; const Size: Word); 
var 
  k:integer; 
  pck:array[0..$4FFF] of Byte absolute Data; <<< Ошибка
 должно быть
pck:array[0..$FFFF] of Byte absolute Data;
begin

я прав?

[xkor]

Sherman, ошибка не критичная да и в принципе не ошибка ибо пакетов длинной 20к я ещё не видел), максимум видел пакет длинной 9к (это был диалог продажи вещей за колы)

Сообщение от alexteam

ну и в конце естественно

size := packet.size; //не должно меняться, но мало ли. вдруг ты пакет убьешь, или заменишь его на свой другой длинны.

декодировщик пакетов линейки должен выполнять функции исключительно декодирования, никаких изменений и блокировок пакетов он делать не должен, для этого надо юзать уже другие вещи..

[Yegor]

Сейчас с Inject разбираюсь. Замучено конечно серьезно. Довольно таки тяжело мне разобраться в последовательности выполняемых программой дейтсвий при перехвате траффика.

[xkor]

Yegor, если в краце то Inject при запуске просто ставит хук на API функцию connect перенося её начало (дополнив джампом на продолжение) в новое место и ставя вместо него джамп на код из Inject который в свою очередь отправляет по средством сообщения пакетхаку уведомление о том куда собирается коннектиться и если получает ответ что пакетхак желает это соединение перехватить то меняет адресс сервера на локальный адрес на котором ждёт коннекта пакетхак, ну и далее соединение уже получается не с сервером а с пакетхаком, а уже он соединяется с сервером...

Добавлено через 2 минуты
ЗЫ а лсп всё таки по моему этим неизвестным автором написано не хорошо, ну неправильно через реестр с ним работать когда для этого есть намного более удобные API функции...

[alexteam]

смотря что ты пишещь в пцк. размер + данные либо сами данные. длина data = 1..$fffd.


в идеале:

procedure TXorCoding.DecryptGP(var Data; const Size: Word);
var
packet : tpacket;
begin
packet.size := size;
move(data, packet.data, size);

а дальше - работа с рекордом.
(писал на коленке)

Добавлено через 3 минуты
ну и в конце естественно

size := packet.size; //не должно меняться, но мало ли. вдруг ты пакет убьешь, или заменишь его на свой другой длинны.
move(packet.data, data, packet.size);

[alexteam]

но он может это делать.

[xkor]

alexteam, размер менять не может ибо const)

[alexteam]

э... туплю.. позор на мою голову


а вот так
copymemory(@size, @packet.size, 4) ?