ДЕШИФРУЕМ ТРАФИК

[Sysel]

А ктонибуть пытался зайти на l2r.ru ?
У кого вышло, обьясните! У меня получилось 1 раз кстати во время лага! в версии 3.2.0 без модов, сейчас невыходит, будто они xor ключ меняют каждую минуту ...

[VORON]

ПОМАГИТЕ год немагу L/2*ser v e r.ru заюзать ... причина в том что пакетхак перехватывает сразу 40 клиентов.. откуда он их берет???? у всех клиентов в списке перехваченых клиентов ИД- разный... даже гадлочка "НЕДЕШЕФРИРОВАТЬ ТРАФИК" не помагает.. при тыкании на кнопку КОНЕКТ- РАЗРЫВ СОЕДИНЕНИЯ...
кто что подскажет?

[nezabudkin]

VORON, у меня получилось законектить пакетхак к L/2/s/e/r/v, через прокси. Но похоже, что алгоритм шифрования там сменили напроч , причем первые же пакеты от клиента и сервера уже приходят шифрованными...

Может уже есть у кого какие-нибудь наработки?

[kostya_onishenko]

Сообщение от nezabudkin

VORON, у меня получилось законектить пакетхак к L/2/s/e/r/v, через прокси. Но похоже, что алгоритм шифрования там сменили напроч , причем первые же пакеты от клиента и сервера уже приходят шифрованными...

Может уже есть у кого какие-нибудь наработки?

мониторил: ключ от клиента в процессе всей сессии не меняется, а вот от сервера полный ппц пакет от клиента можно скопировать и посылать сколь угодно раз, таким образом манор сдаю

[nezabudkin]

Пакет KeyInit от сервера любопытный, там какой-то длинный хвостик...

[Lumex]

Сообщение от nezabudkin

VORON, у меня получилось законектить пакетхак к L/2/s/e/r/v, через прокси. Но похоже, что алгоритм шифрования там сменили напроч , причем первые же пакеты от клиента и сервера уже приходят шифрованными...

-----------------------------------------------
FirstKey (Length=270, ID=00) [S->C]
00 01 A7 E2 30 65 01 00 00 00 01 00 00 00 AE 61
68 51 6D F6 4D F9 55 CB 7F A9 3F BB 2F 7D 04 65
D2 BA B8 22 2A 64 F3 0B D3 28 70 34 8D 2B 17 F5
7A A8 96 9D 75 7E 79 FC 73 FA 74 6C 53 3B 0D F0
CD 6F 8B E7 CA B3 C2 3D 45 08 8E 6A 0C 3C C6 99
71 D8 CC BE 33 CE 38 C1 54 CF 44 31 97 A3 20 40
DA AB ED 8A 2E E1 7C 62 F4 AF 50 57 1B 30 36 26
4E 92 46 A6 E4 DC DE 9A D1 A5 03 4A 01 82 1C 10
14 1F AC FE 66 12 B9 88 EB 83 37 32 BD C5 63 B2
9F 23 3A D7 A1 2C 4C 5B 0A 07 43 B1 F8 05 41 5C
AA 9E 86 21 B6 35 84 9B 24 FB B7 F1 C3 3E 81 56
B4 25 FF E8 2D E2 48 5E 27 67 47 60 DF 85 90 E5
E3 DD 89 8C 78 EA DB 42 D4 93 7B 02 76 11 B0 A2
69 EF 6E 00 D0 4F C0 D9 98 E6 77 91 C9 1A 52 06
58 95 AD B5 5F 09 80 15 18 8F C7 EC C8 19 A4 EE
A0 FD D5 29 5D C4 0E E9 0F D6 F2 59 1E BF 87 16
13 94 6B 4B A7 F7 5A 49 E0 39 1D 72 9C BC
-----------------------------------------------

-----------------------------------------------
FirstKey (Length=270, ID=00) [S->C]
00 01 19 BB 69 48 01 00 00 00 01 00 00 00 0C E0
8A 9F FD 61 5C BC 45 06 CB 7A 14 27 0D A4 75 4C
54 1C 2C C4 21 B7 4F 55 71 63 7B B4 65 C8 2E A3
FA E2 A1 D5 F0 3A 02 3C 74 C3 A5 1D 2B 1E 3E 59
84 47 42 9B 7C DE 94 32 1B 31 4B 40 C2 57 04 B3
20 41 89 ED 5E 16 46 6E 93 05 EE BA BB 68 4A FE
AF D1 78 19 81 87 03 DD C0 AE 8D B8 01 26 29 83
B1 98 C9 72 92 43 44 2A 12 5F AD 34 B2 FC C7 B5
9D B6 E6 F5 6F 56 CF 5D 53 A7 0F C1 F1 8B 9A 7E
28 D0 F6 17 70 CA E1 2D 18 6B A2 FB D9 82 48 CE
B0 0E 08 AB 15 39 69 77 85 DC AA 64 37 91 F4 62
BD DB F2 36 EC 88 5B E9 80 1F 8E 8F 11 B9 AC F9
2F 6D D7 5A E4 E8 C6 F7 50 60 EF 9C 95 FF 23 90
52 F8 CC 67 22 86 3F 4D D8 38 66 35 E3 A6 4E 79
BF 33 D3 0A 51 D6 DA E5 7D 13 97 A9 D4 25 C5 76
CD 1A 3D BE 8C 96 3B 10 24 F3 00 A0 0B 7F 49 07
D2 99 9E EB 73 09 EA 30 DF 6A A8 58 6C E7
-----------------------------------------------

Может я конечно чего то недопонимаю, но если бы они были зашифрованы, то и ИД был бы как минимум разным?

[SecondFry]

0:12:15: ftp://xkor.homeip.net/files/l2pdx.rar

Ссылка рабочая, спасибо
Оффтоп

Я вообще начинающий в ботоводстве и скриптовании, но хотелось бы помогать (читая эту тему многое понимал, сам математик )

[NLObP]

Сообщение от SecondFry

Ссылка не рабочая, хотелось бы получить эту программу

Пробуй ещё раз.

[Lumex]

Даже не знаю что и сказать

HEX DEG
______________________________ ____
71 30 E4 48 A1 6C 54 87 5A BD | 113|48 |28976 |090 |189
4F 30 E4 48 A1 6C 54 87 64 BD | 79 |48 |20272 |100
45 30 E4 48 A1 6C 54 87 6E BD | 69 |48 |17712 |110
53 30 E4 48 A1 6C 54 87 78 BD | 83 |48 |21296 |120
A9 30 E4 48 A1 6C 54 87 82 BD | 169|48 | |130
A7 30 E4 48 A1 6C 54 87 8C BD | 167|48 | |140
BD 30 E4 48 A1 6C 54 87 96 BD | 189|48 | |150
8B 30 E4 48 A1 6C 54 87 A0 BD | 139|48 | |160
81 30 E4 48 A1 6C 54 87 AA BD | 129|48 | |170
9F 30 E4 48 A1 6C 54 87 B4 BD | 159|48 | |180
95 30 E4 48 A1 6C 54 87 BE BD | 149|48 | |190
E3 30 E4 48 A1 6C 54 87 C8 BD | 227|48 | |200
F9 30 E4 48 A1 6C 54 87 D2 BD | 249|48 | |210
F7 30 E4 48 A1 6C 54 87 DC BD | 247|48 | |220
CD 30 E4 48 A1 6C 54 87 E6 BD | 205|48 | |230
DB 30 E4 48 A1 6C 54 87 F0 BD | 219|48 | |240
D1 30 E4 48 A1 6C 54 87 FA BD | 209|48 | |250
2F 33 E4 48 A1 6C 54 87 04 BE | 47 |51 | |004 |190
25 33 E4 48 A1 6C 54 87 0E BE | 37 | | |014
33 33 E4 48 A1 6C 54 87 18 BE | 51 | | |024
09 33 E4 48 A1 6C 54 87 22 BE | 9
07 33 E4 48 A1 6C 54 87 2C BE | 7
1D 33 E4 48 A1 6C 54 87 36 BE | 29
6B 33 E4 48 A1 6C 54 87 40 BE | 107
61 33 E4 48 A1 6C 54 87 4A BE | 97
7F 33 E4 48 A1 6C 54 87 54 BE | 127
75 33 E4 48 A1 6C 54 87 5E BE | 117
43 33 E4 48 A1 6C 54 87 68 BE | 67
59 33 E4 48 A1 6C 54 87 72 BE | 89
57 33 E4 48 A1 6C 54 87 7C BE | 87
AD 33 E4 48 A1 6C 54 87 86 BE | 173
BB 33 E4 48 A1 6C 54 87 90 BE | 187
B1 33 E4 48 A1 6C 54 87 9A BE | 177
8F 33 E4 48 A1 6C 54 87 A4 BE | 143
85 33 E4 48 A1 6C 54 87 AE BE | 133
93 33 E4 48 A1 6C 54 87 B8 BE | 147
E9 33 E4 48 A1 6C 54 87 C2 BE | 233
E7 33 E4 48 A1 6C 54 87 CC BE | 231
FD 33 E4 48 A1 6C 54 87 D6 BE | 253
CB 33 E4 48 A1 6C 54 87 E0 BE | 203
C1 33 E4 48 A1 6C 54 87 EA BE | 193
DF 33 E4 48 A1 6C 54 87 F4 BE | 223
D5 33 E4 48 A1 6C 54 87 FE BE | 213
23 32 E4 48 A1 6C 54 87 08 BF | 35 |50 | | |191
39 32 E4 48 A1 6C 54 87 12 BF | 57
37 32 E4 48 A1 6C 54 87 1C BF | 55
18 32 E4 48 A1 6C 54 87 33 BF | 24

голова просто пухнет.
Так вот слева 8-байтные пакеты C=>S, основная проблема - первый байт пакета, я не знаю чтО курили эти ребята, но курили точно. Второй байт пакета, как я понял - своеобразная "проверка на вшивость" (изменяется при достижении счетчика в предпоследнем байте значения 246-256), т.е. чет +2,нечет -1. Последний байт вообще по ходу тупо +1. Если счетчики более-менее понятны, то вот первый байт...

[kargo]

Сообщение от SecondFry

0:12:15: ftp://xkor.homeip.net/files/l2pdx.rar

Somebody who know english, can explain me what this program do ?