ДЕШИФРУЕМ ТРАФИК

[nezabudkin]

Ща будем тестить в wpf,
если заработает !!!, то останется дело замалым,
на основе этого скрипта, разработать newxor.dll

kolosOK, тебе отдельное огромное спасибо!
Полгода спать не мог, поночам эти шифры мерещились))

Добавлено через 4 часа 5 минут
Скрипт полностью рабочий!

[kolosOK]

Сообщение от nezabudkin

Ща будем тестить в wpf,
если заработает !!!, то останется дело замалым,
на основе этого скрипта, разработать newxor.dll

kolosOK, тебе отдельное огромное спасибо!
Полгода спать не мог, поночам эти шифры мерещились))

Добавлено через 4 часа 5 минут
Скрипт полностью рабочий!

хе хе, а я 1,5 недели не спал почти, а под конец разочаровался, я думал там посуровей всё ...

[nezabudkin]

И так, выкладываю алгоритмы шифрования ГС от L/2/s/e/r/v/e/r:

Здесь и далее все выкладки сделаны на основе скрипта под WPF, от автора kolosOK, за что спасибо ему большое!

От сервера:
Здесь все просто!
ключ берется из криптинит (4 байта), разбиватеся на 2 части и ксорится на константу
82 93 00 00 1A 41 00 00
x1 x2 00 00 x3 x4
где x- байты ключа из криптинит, итого размер ключа у нас 8 байт.
Далее используется стнадартный механизм шифрации/дешифрации линейки, типа:
for k:=size-1 downto 1 do
pck[k]:=pck[k] xor GKeyR[k and keyLen] xor pck[k-1]; //дешифрация
if size<>0 then pck[0]:=pck[0] xor GKeyR[0];

Алгоритм изменения ключа:
первые 4 байта ключа увеличиваются на длинну пакета (тоже стандартный алгоритм)
вторые 4 байта ключа получаем путем ксоринга их на первые 4 байта:
Inc(PLongWord(@GKeyR[0])^,size);
PLongWord(@GkeyR[4])^:= (PLongWord(@GKeyR[0])^) xor (PLongWord(@GKeyR[4])^);

Теперь от клиента:
Ключ1 берем аналогично,
ключ берется из криптинит (4 байта), разбиватеся на 2 части и ксорится на константу
82 93 00 00 1A 41 00 00
x1 x2 00 00 x3 x4
где x- байты ключа из криптинит, итого размер ключа у нас 8 байт.
Этим ключем дешифруем пакет 08 - RequestAuthLogin
Алгоритм шифрации/дешифрации здесь тоже стандартный.
В нем нас интересует поле LoginKey2. Запоминаем его (4 байта), и дописываем еще такой-же. Получаем ключ2.
Так-же существует массив байт (случайных чисел) в размере 65536. (Я его взял из скрипта под wpf любезно предоставленного автором kolosOK).
Алгоритм изменения ключа (вот тут разработчики намудрили!):
Ключ шифования меняется если длинна пакета больше 1 байта.
ключ1 (или потом просто ключ) ксорим на ключ2 и ксорим на 8байт из массива, взятых с определенным смещением, равным количеству дешифрованных пакетов.
Вот алгоритм:
KeyCounter1:= KeyCounter1 + 4;
if KeyCounter1= 32769 then KeyCounter1:= 1;
PLongWord(@GKeyR[0])^:= PLongWord(@GKeyR[0])^ xor PLongWord(@KeyClient[0])^;
PLongWord(@GKeyR[4])^:= PLongWord(@GKeyR[4])^ xor PLongWord(@KeyClient[4])^;
PLongWord(@GKeyR[0])^:= PLongWord(@GKeyR[0])^ xor PLongWord(@KeyConst[KeyCounter1])^;
PLongWord(@GKeyR[4])^:= PLongWord(@GKeyR[4])^ xor PLongWord(@KeyConst[65536-KeyCounter1-2])^;

Исходники моего newxor выложу на днях...

[nezabudkin]

Собственно выкладываю dll-ку, которая дешифрует вышеуказанный сервак)

В архиве кроме самой дллки и файлов исходников, есть еще 2 файла (их надо поместить в папку с пакетхаком):
keyconst - файл с константами для шифрования
name.txt - файл в котором надо указать первые 3 буквы логин нейма, можно даже указать правильно первую и третью буквы, а вторую неважно, лишь бы была)

Собственно глубокое изучение newxor.dll и фрагментов кода пакетхака, отвечающих за передачу пакетов в newxor, показало мне, что некоректно передается в библиотеку начальный ключ шифрования, по этому библиотеку очень сложно переписывать под нестандартные системы шифрования.

[Гост]

Сообщение от nezabudkin

Собственно выкладываю dll-ку, которая дешифрует вышеуказанный сервак)

В архиве кроме самой дллки и файлов исходников, есть еще 2 файла (их надо поместить в папку с пакетхаком):
keyconst - файл с константами для шифрования
name.txt - файл в котором надо указать первые 3 буквы логин нейма, можно даже указать правильно первую и третью буквы, а вторую неважно, лишь бы была)

Собственно глубокое изучение newxor.dll и фрагментов кода пакетхака, отвечающих за передачу пакетов в newxor, показало мне, что некоректно передается в библиотеку начальный ключ шифрования, по этому библиотеку очень сложно переписывать под нестандартные системы шифрования.

Ни единого копирайта kolosOK'а не было замечено, это у вас тут всегда так ?

[kolosOK]

Сообщение от Гост

Ни единого копирайта kolosOK'а не было замечено, это у вас тут всегда так ?

да и хрен с ним, дела давно прошедших дней, я вот всё жду когда админы уже что то сделают ... обещали через неделю, так уже месяц прошел

[nezabudkin]

Сообщение от ;16674

Ни единого копирайта kolosOK'а не было замечено, это у вас тут всегда так ?

А вот это неправда, читай внимательнее!
хотя соглачен, ссылочку на авторство надо добавить...

Но в исходниках я негде свое авторство тоже не указывал,
к стати, в исходном скрипте от kolosOK, также авторство указано небыло!

[Гост]

Сообщение от nezabudkin

А вот это неправда, читай внимательнее!
хотя соглачен, ссылочку на авторство надо добавить...

Но в исходниках я негде свое авторство тоже не указывал,
к стати, в исходном скрипте от kolosOK, также авторство указано небыло!

Его ник в сообщении свидетельствует о публикации, это вместо подписи.
Если ты что то привнес, ты обязан указать автора-источник иначе ты поступаешь более чем подло.

[PanAm]

Сообщение от Гост

Его ник в сообщении свидетельствует о публикации, это вместо подписи.
Если ты что то привнес, ты обязан указать автора-источник иначе ты поступаешь более чем подло.

Класс!!! мысль просто гиниальна!!! Может мне тут выложить перепечатку "Евгения Онегина" и стать его автором?

[kolosOK]

Сообщение от Гост

Его ник в сообщении свидетельствует о публикации, это вместо подписи.
Если ты что то привнес, ты обязан указать автора-источник иначе ты поступаешь более чем подло.

ужас, какие заботливые люди есть

Сообщение от PanAm

Класс!!! мысль просто гиниальна!!! Может мне тут выложить перепечатку "Евгения Онегина" и стать его автором?

а вот тут вы не правы, я не принёс скрипт другого автора, а выложил свой ...