ДЕШИФРУЕМ ТРАФИК - Страница 13

alexteam · 01.04.2009, 19:15

kargo, i think this will explain clear:

kargo · 01.04.2009, 19:44

Цитата:

Сообщение от alexteam

kargo, i think this will explain clear:

Thats it, thanks

Btw i saw in this topic or in another, problem with debugger ( mean by protect, "an debugger application has been found in your system, please unload it from memory and restart application" or sth like this ) and i saw link with solution, but it is in russian, i dont know this language, got ofc online translator but it sux ;] Can u quote, this what i need from those topic ? Can be in russian or english w/e, for you its 30s, for me it will take much more time to found it

P.S - Have i debugg client when running or just this engine.dll ?

If i'm not wrong its best way to get algorytm with is need to dec/enc pck ? I read sth about it but on an english site :P

kargo · 07.04.2009, 19:07

Как найти алгоритм xor?

SecondFry · 12.01.2009, 03:41

во всех строках первый байт проксоренный на предпоследний дает 2B
думаю как писать скрипт на дешифрацию... пока что мало получается

ощущение что последний байт инкрементиться каждый 27 раз (мда так и есть... предпоследний байт - счетчик каждый раз увеличивается на 10 - при перевале за 256 последний инкрементиться)

только я вообще не понял - что это за пакеты?

просьба разъяснить что за пакеты и дать лог побольше)

просьба в силе - исследования продолжаются

второй байт проксоренный на последний всегда дает 8D

как я понял - если мы узнам что это за пакет, тогда мы получим ключ ксора?

предпологаю что пакет вида: х1 х2 00 00 00 00 00 00 х3 х4 (или несу полный бред)

Кратко:
1) во всех строках первый байт проксоренный на предпоследний дает 2B
2) во всех строках второй байт проксоренный на последний дает 8D

Lumex · 12.01.2009, 11:21

Пакеты эти юз скилла анлок сидя. Лог подлиннее дам позже,т.к. сейчас на работе. Думаю, понадобится также первый пакет от сервера (его хлапекс определяет как ключ)

QaK · 12.01.2009, 11:49

Код:

71 30 E4 48 A1 6C 54 87 5A BD
4F 30 E4 48 A1 6C 54 87 64 BD
45 30 E4 48 A1 6C 54 87 6E BD
53 30 E4 48 A1 6C 54 87 78 BD
A9 30 E4 48 A1 6C 54 87 82 BD
A7 30 E4 48 A1 6C 54 87 8C BD
BD 30 E4 48 A1 6C 54 87 96 BD
8B 30 E4 48 A1 6C 54 87 A0 BD
81 30 E4 48 A1 6C 54 87 AA BD
9F 30 E4 48 A1 6C 54 87 B4 BD
95 30 E4 48 A1 6C 54 87 BE BD
E3 30 E4 48 A1 6C 54 87 C8 BD
F9 30 E4 48 A1 6C 54 87 D2 BD
F7 30 E4 48 A1 6C 54 87 DC BD
CD 30 E4 48 A1 6C 54 87 E6 BD
DB 30 E4 48 A1 6C 54 87 F0 BD
D1 30 E4 48 A1 6C 54 87 FA BD
2F 33 E4 48 A1 6C 54 87 04 BE
25 33 E4 48 A1 6C 54 87 0E BE
33 33 E4 48 A1 6C 54 87 18 BE
09 33 E4 48 A1 6C 54 87 22 BE
07 33 E4 48 A1 6C 54 87 2C BE
1D 33 E4 48 A1 6C 54 87 36 BE
6B 33 E4 48 A1 6C 54 87 40 BE
61 33 E4 48 A1 6C 54 87 4A BE
7F 33 E4 48 A1 6C 54 87 54 BE
75 33 E4 48 A1 6C 54 87 5E BE
43 33 E4 48 A1 6C 54 87 68 BE
59 33 E4 48 A1 6C 54 87 72 BE
57 33 E4 48 A1 6C 54 87 7C BE
AD 33 E4 48 A1 6C 54 87 86 BE
BB 33 E4 48 A1 6C 54 87 90 BE
B1 33 E4 48 A1 6C 54 87 9A BE
8F 33 E4 48 A1 6C 54 87 A4 BE
85 33 E4 48 A1 6C 54 87 AE BE
93 33 E4 48 A1 6C 54 87 B8 BE
E9 33 E4 48 A1 6C 54 87 C2 BE
E7 33 E4 48 A1 6C 54 87 CC BE
FD 33 E4 48 A1 6C 54 87 D6 BE
CB 33 E4 48 A1 6C 54 87 E0 BE
C1 33 E4 48 A1 6C 54 87 EA BE
DF 33 E4 48 A1 6C 54 87 F4 BE
D5 33 E4 48 A1 6C 54 87 FE BE
23 32 E4 48 A1 6C 54 87 08 BF
39 32 E4 48 A1 6C 54 87 12 BF
37 32 E4 48 A1 6C 54 87 1C BF

программа - pdx
начальный ключ - 5A BD E4 48 A1 6C 54 87
код:

delphi Код:

var
  k: integer;

begin
  for k:=size-1 downto 1 do
    pck[k]:=pck[k] xor key[k and 7];
  if size<>0 then pck[0]:=pck[0] xor key[0];
  IncAsInteger(key, 0, size);
end.

результат:

Код:

2B 8D 00 00 00 00 00 00 00 00 ; 64 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 6E BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 78 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 82 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 8C BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 96 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; A0 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; AA BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; B4 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; BE BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; C8 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; D2 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; DC BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; E6 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; F0 BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; FA BD E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 04 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 0E BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 18 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 22 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 2C BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 36 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 40 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 4A BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 54 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 5E BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 68 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 72 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 7C BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 86 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 90 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 9A BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; A4 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; AE BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; B8 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; C2 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; CC BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; D6 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; E0 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; EA BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; F4 BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; FE BE E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 08 BF E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 12 BF E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 1C BF E4 48 A1 6C 54 87 ; 10
2B 8D 00 00 00 00 00 00 00 00 ; 26 BF E4 48 A1 6C 54 87 ; 10

как пакет должен выглядеть изначально на юз анлока сидя? Влом искать самому =)

Добавлено через 59 секунд
З.Ы. последний пакет из поста 264 - кривой, явно пропустили 1-2 пакетика, поэтому он сюда не включен.

Lumex · 12.01.2009, 12:42

Цитата:

Сообщение от QaK

З.Ы. последний пакет из поста 264 - кривой, явно пропустили 1-2 пакетика, поэтому он сюда не включен.

Так и есть... пакетов должно быть ровно пятьдесят

Другой лог может сделать из рапидшот-скилла? В теме он уже был вроде как.

Lumex · 14.01.2009, 00:26

Не в состоянии соображать абсолютно, поэтому даю пакеты и, пожалуй, пойду спать, т.к. толку все равно не будет.
Первый пакет от сервера
-----------------------------------------------
FirstKey (Length=270, ID=00) [S->C]
00 01 B9 E6 11 5D 01 00 00 00 01 00 00 00 2E 4A
3C F0 56 50 1F 9A A7 62 0A 6A E3 2A 8A 27 6F DE
F6 53 F3 0F A1 8B 0C E6 3B 79 07 65 09 D4 FD 3A
B1 7B 7D BC 25 DB 6C 59 45 D2 85 92 87 CB 17 EE
05 A5 43 E9 BB 47 02 5A CE 58 46 76 D3 C0 F1 F4
99 19 DA 4D D0 61 03 EF CA BA B3 20 AC 93 B9 72
F8 5F EB A0 67 6E 60 5E B6 1A 86 55 DD 2B AE 57
C9 3F 74 06 70 24 7E 13 4B 8E 04 A4 41 D6 81 32
A9 2C 98 71 31 63 96 F2 54 C2 EC B0 2D 83 97 8F
6D 4E 9D 39 3E 29 C3 1B 15 E0 B8 48 78 DF 52 3D
B4 FA 10 21 66 C6 51 F5 84 94 1E 9B 30 C5 68 49
9C 91 14 23 8D 36 44 9F 11 BF C1 E5 4C 7F E4 C7
9E 00 95 A6 12 88 E8 F9 FE FF 18 CF 28 64 01 FB
77 BE 2F 1D 08 D5 D9 C4 E7 E1 75 AF 0D 0B D1 8C
7C A8 16 38 A3 B2 AD 1C 42 B5 AB 4F 73 BD 5B 69
7A 34 C8 E2 33 40 22 26 F7 A2 CC 89 35 CD D8 6B
AA 5D B7 DC D7 FC 5C 82 EA 37 ED 0E 90 80
-----------------------------------------------
действителен для этой сессии, исходящие пакеты ниже

Код:

5B D6 20 5D A1 6C 54 87 A5 E7 
51 D6 20 5D A1 6C 54 87 AF E7 
47 D6 20 5D A1 6C 54 87 B9 E7 
3D D6 20 5D A1 6C 54 87 C3 E7 
33 D6 20 5D A1 6C 54 87 CD E7 
29 D6 20 5D A1 6C 54 87 D7 E7 
1F D6 20 5D A1 6C 54 87 E1 E7 
9A 78 EB 8F 39 AF B8 87 EB E7 BD F1 A1 
06 D6 20 5D A1 6C 54 87 F8 E7 
FC D9 20 5D A1 6C 54 87 02 E8 
F2 D9 20 5D A1 6C 54 87 0C E8 
E8 D9 20 5D A1 6C 54 87 16 E8 
DE D9 20 5D A1 6C 54 87 20 E8 
D4 D9 20 5D A1 6C 54 87 2A E8 
CA D9 20 5D A1 6C 54 87 34 E8 
C0 D9 20 5D A1 6C 54 87 3E E8 
B6 D9 20 5D A1 6C 54 87 48 E8 
AC D9 20 5D A1 6C 54 87 52 E8 
A2 D9 20 5D A1 6C 54 87 5C E8 
98 D9 20 5D A1 6C 54 87 66 E8 
8E D9 20 5D A1 6C 54 87 70 E8 
84 D9 20 5D A1 6C 54 87 7A E8 
7A D9 20 5D A1 6C 54 87 84 E8 
70 D9 20 5D A1 6C 54 87 8E E8 
66 D9 20 5D A1 6C 54 87 98 E8 
5C D9 20 5D A1 6C 54 87 A2 E8 
52 D9 20 5D A1 6C 54 87 AC E8 
3E D9 20 5D A1 6C 54 87 C0 E8 
34 D9 20 5D A1 6C 54 87 CA E8 
2A D9 20 5D A1 6C 54 87 D4 E8 
20 D9 20 5D A1 6C 54 87 DE E8 
16 D9 20 5D A1 6C 54 87 E8 E8 
0C D9 20 5D A1 6C 54 87 F2 E8 
02 D9 20 5D A1 6C 54 87 FC E8 
F8 D8 20 5D A1 6C 54 87 06 E9 
EE D8 20 5D A1 6C 54 87 10 E9 
E4 D8 20 5D A1 6C 54 87 1A E9 
DA D8 20 5D A1 6C 54 87 24 E9 
D0 D8 20 5D A1 6C 54 87 2E E9 
C6 D8 20 5D A1 6C 54 87 38 E9 
BC D8 20 5D A1 6C 54 87 42 E9 
B2 D8 20 5D A1 6C 54 87 4C E9 
9E D8 20 5D A1 6C 54 87 60 E9 
94 D8 20 5D A1 6C 54 87 6A E9 
8A D8 20 5D A1 6C 54 87 74 E9 
80 D8 20 5D A1 6C 54 87 7E E9 
76 D8 20 5D A1 6C 54 87 88 E9 
6C D8 20 5D A1 6C 54 87 92 E9 
62 D8 20 5D A1 6C 54 87 9C E9 
58 D8 20 5D A1 6C 54 87 A6 E9 
4E D8 20 5D A1 6C 54 87 B0 E9 
44 D8 20 5D A1 6C 54 87 BA E9 
3A D8 20 5D A1 6C 54 87 C4 E9 
30 D8 20 5D A1 6C 54 87 CE E9 
26 D8 20 5D A1 6C 54 87 D8 E9 
1C D8 20 5D A1 6C 54 87 E2 E9 
12 D8 20 5D A1 6C 54 87 EC E9 
08 D8 20 5D A1 6C 54 87 F6 E9 
FE DB 20 5D A1 6C 54 87 00 EA 
F4 DB 20 5D A1 6C 54 87 0A EA 
EA DB 20 5D A1 6C 54 87 14 EA 
E0 DB 20 5D A1 6C 54 87 1E EA 
D6 DB 20 5D A1 6C 54 87 28 EA 
CC DB 20 5D A1 6C 54 87 32 EA 
C2 DB 20 5D A1 6C 54 87 3C EA 
B8 DB 20 5D A1 6C 54 87 46 EA 
AE DB 20 5D A1 6C 54 87 50 EA 
A4 DB 20 5D A1 6C 54 87 5A EA 
9A DB 20 5D A1 6C 54 87 64 EA 
90 DB 20 5D A1 6C 54 87 6E EA 
86 DB 20 5D A1 6C 54 87 78 EA 
7C DB 20 5D A1 6C 54 87 82 EA 
72 DB 20 5D A1 6C 54 87 8C EA 
68 DB 20 5D A1 6C 54 87 96 EA 
5E DB 20 5D A1 6C 54 87 A0 EA 
DB 91 0F 8F 39 11 06 87 AA EA BD F1 A1 
3F DB 20 5D A1 6C 54 87 C1 EA 
35 DB 20 5D A1 6C 54 87 CB EA 
2B DB 20 5D A1 6C 54 87 D5 EA 
21 DB 20 5D A1 6C 54 87 DF EA 
17 DB 20 5D A1 6C 54 87 E9 EA 
0D DB 20 5D A1 6C 54 87 F3 EA 
03 DB 20 5D A1 6C 54 87 FD EA 
F9 DA 20 5D A1 6C 54 87 07 EB 
EF DA 20 5D A1 6C 54 87 11 EB 
E5 DA 20 5D A1 6C 54 87 1B EB 
DB DA 20 5D A1 6C 54 87 25 EB 
D1 DA 20 5D A1 6C 54 87 2F EB 
C7 DA 20 5D A1 6C 54 87 39 EB 
BD DA 20 5D A1 6C 54 87 43 EB 
B3 DA 20 5D A1 6C 54 87 4D EB 
A9 DA 20 5D A1 6C 54 87 57 EB 
9F DA 20 5D A1 6C 54 87 61 EB 
95 DA 20 5D A1 6C 54 87 6B EB 
8B DA 20 5D A1 6C 54 87 75 EB 
81 DA 20 5D A1 6C 54 87 7F EB 
77 DA 20 5D A1 6C 54 87 89 EB 
6D DA 20 5D A1 6C 54 87 93 EB 
63 DA 20 5D A1 6C 54 87 9D EB 
59 DA 20 5D A1 6C 54 87 A7 EB 
4F DA 20 5D A1 6C 54 87 B1 EB 
45 DA 20 5D A1 6C 54 87 BB EB 
3B DA 20 5D A1 6C 54 87 C5 EB 
31 DA 20 5D A1 6C 54 87 CF EB 
27 DA 20 5D A1 6C 54 87 D9 EB 
1D DA 20 5D A1 6C 54 87 E3 EB 
13 DA 20 5D A1 6C 54 87 ED EB 
09 DA 20 5D A1 6C 54 87 F7 EB 
FF DD 20 5D A1 6C 54 87 01 EC 
F5 DD 20 5D A1 6C 54 87 0B EC 
EB DD 20 5D A1 6C 54 87 15 EC 
E1 DD 20 5D A1 6C 54 87 1F EC 
D7 DD 20 5D A1 6C 54 87 29 EC 
CD DD 20 5D A1 6C 54 87 33 EC 
C3 DD 20 5D A1 6C 54 87 3D EC 
B9 DD 20 5D A1 6C 54 87 47 EC 
AF DD 20 5D A1 6C 54 87 51 EC 
A5 DD 20 5D A1 6C 54 87 5B EC 
9B DD 20 5D A1 6C 54 87 65 EC 
91 DD 20 5D A1 6C 54 87 6F EC 
87 DD 20 5D A1 6C 54 87 79 EC 
7D DD 20 5D A1 6C 54 87 83 EC 
73 DD 20 5D A1 6C 54 87 8D EC 
69 DD 20 5D A1 6C 54 87 97 EC 
5F DD 20 5D A1 6C 54 87 A1 EC 
55 DD 20 5D A1 6C 54 87 AB EC 
4B DD 20 5D A1 6C 54 87 B5 EC 
41 DD 20 5D A1 6C 54 87 BF EC 
37 DD 20 5D A1 6C 54 87 C9 EC 
2D DD 20 5D A1 6C 54 87 D3 EC 
23 DD 20 5D A1 6C 54 87 DD EC 
19 DD 20 5D A1 6C 54 87 E7 EC 
0F DD 20 5D A1 6C 54 87 F1 EC 
05 DD 20 5D A1 6C 54 87 FB EC 
FB DC 20 5D A1 6C 54 87 05 ED 
F1 DC 20 5D A1 6C 54 87 0F ED 
E7 DC 20 5D A1 6C 54 87 19 ED 
DD DC 20 5D A1 6C 54 87 23 ED 
5C 6C F5 8F 39 11 06 87 2D ED BD F1 A1 
BA DC 20 5D A1 6C 54 87 44 ED 
B0 DC 20 5D A1 6C 54 87 4E ED 
A6 DC 20 5D A1 6C 54 87 58 ED 
9C DC 20 5D A1 6C 54 87 62 ED 
92 DC 20 5D A1 6C 54 87 6C ED 
88 DC 20 5D A1 6C 54 87 76 ED 
7E DC 20 5D A1 6C 54 87 80 ED 
74 DC 20 5D A1 6C 54 87 8A ED 
6A DC 20 5D A1 6C 54 87 94 ED 
60 DC 20 5D A1 6C 54 87 9E ED 
56 DC 20 5D A1 6C 54 87 A8 ED 
4C DC 20 5D A1 6C 54 87 B2 ED 
42 DC 20 5D A1 6C 54 87 BC ED 
38 DC 20 5D A1 6C 54 87 C6 ED 
2E DC 20 5D A1 6C 54 87 D0 ED 
24 DC 20 5D A1 6C 54 87 DA ED 
1A DC 20 5D A1 6C 54 87 E4 ED 
10 DC 20 5D A1 6C 54 87 EE ED 
06 DC 20 5D A1 6C 54 87 F8 ED 
FC DF 20 5D A1 6C 54 87 02 EE 
F2 DF 20 5D A1 6C 54 87 0C EE 
E8 DF 20 5D A1 6C 54 87 16 EE 
DE DF 20 5D A1 6C 54 87 20 EE 
D4 DF 20 5D A1 6C 54 87 2A EE 
CA DF 20 5D A1 6C 54 87 34 EE 
C0 DF 20 5D A1 6C 54 87 3E EE 
B6 DF 20 5D A1 6C 54 87 48 EE 
AC DF 20 5D A1 6C 54 87 52 EE 
98 DF 20 5D A1 6C 54 87 66 EE 
8E DF 20 5D A1 6C 54 87 70 EE 
84 DF 20 5D A1 6C 54 87 7A EE 
7A DF 20 5D A1 6C 54 87 84 EE 
70 DF 20 5D A1 6C 54 87 8E EE 
66 DF 20 5D A1 6C 54 87 98 EE 
5C DF 20 5D A1 6C 54 87 A2 EE 
52 DF 20 5D A1 6C 54 87 AC EE 
3E DF 20 5D A1 6C 54 87 C0 EE 
34 DF 20 5D A1 6C 54 87 CA EE 
2A DF 20 5D A1 6C 54 87 D4 EE 
20 DF 20 5D A1 6C 54 87 DE EE 
16 DF 20 5D A1 6C 54 87 E8 EE 
0C DF 20 5D A1 6C 54 87 F2 EE 
02 DF 20 5D A1 6C 54 87 FC EE 
F8 DE 20 5D A1 6C 54 87 06 EF 
EE DE 20 5D A1 6C 54 87 10 EF 
E4 DE 20 5D A1 6C 54 87 1A EF 
DA DE 20 5D A1 6C 54 87 24 EF 
D0 DE 20 5D A1 6C 54 87 2E EF 
C6 DE 20 5D A1 6C 54 87 38 EF 
BC DE 20 5D A1 6C 54 87 42 EF 
B2 DE 20 5D A1 6C 54 87 4C EF 
9E DE 20 5D A1 6C 54 87 60 EF 
94 DE 20 5D A1 6C 54 87 6A EF 
8A DE 20 5D A1 6C 54 87 74 EF 
80 DE 20 5D A1 6C 54 87 7E EF 
76 DE 20 5D A1 6C 54 87 88 EF 
6C DE 20 5D A1 6C 54 87 92 EF 
62 DE 20 5D A1 6C 54 87 9C EF 
58 DE 20 5D A1 6C 54 87 A6 EF 
4E DE 20 5D A1 6C 54 87 B0 EF 
44 DE 20 5D A1 6C 54 87 BA EF 
B5 00 DC C8 39 7B 6C 87 C4 EF BD F1 A1 
2F DE 20 5D A1 6C 54 87 D1 EF 
25 DE 20 5D A1 6C 54 87 DB EF 
1B DE 20 5D A1 6C 54 87 E5 EF 
11 DE 20 5D A1 6C 54 87 EF EF 
07 DE 20 5D A1 6C 54 87 F9 EF 
FD C1 20 5D A1 6C 54 87 03 F0

четыре вкрапления: в порядке отправки пакетов.
Скилл стан-аттак так же сидя

P.S. пробовал сам конвертировать в pdx, но что то белиберда какая-то вылезла, хотя делал аналогично как QaK выше. Только смотрите без меня далеко не уходите

я разобраться хочу

QaK · 14.01.2009, 09:32

delphi Код:

var
  k: integer;

begin
  for k:=1 to size-1 do
    pck[k]:=pck[k] xor key[k and 7];//xor pck[k-1];
  if size<>0 then pck[0]:=(pck[0] xor key[0]) xor $D1;
  IncAsInteger(key, 0, size);
end.

//A5 E7 20 5D A1 6C 54 87  до(не включительно) 3E D9 20 5D A1 6C 54 87 C0 E8
//C0 E8 20 5D A1 6C 54 87  до(не включительно) 9E D8 20 5D A1 6C 54 87 60 E9
//60 E9 20 5D A1 6C 54 87  до(не включительно) 3F DB 20 5D A1 6C 54 87 C1 EA
//C1 EA 20 5D A1 6C 54 87  до(не включительно) BA DC 20 5D A1 6C 54 87 44 ED
//44 ED 20 5D A1 6C 54 87  до(не включительно) 98 DF 20 5D A1 6C 54 87 66 EE
//66 EE 20 5D A1 6C 54 87  до(не включительно) 3E DF 20 5D A1 6C 54 87 C0 EE
//C0 EE 20 5D A1 6C 54 87  до(не включительно) 9E DE 20 5D A1 6C 54 87 60 EF
//60 EF 20 5D A1 6C 54 87  до конца

пока ничего не спрашивайте, потом откоментирую

Добавлено через 5 минут
Lumex, у тя лог точно полный, ты оттуда ничего не убирал?

nezabudkin · 14.01.2009, 14:03

QaK,
Lumex,
стойте, по моему вы пошли не по тому пути...

Lumex, ты через какую прогу пакеты смотришь? wpf ?

По пакету FirstKey, можно сказать что это L/2/S/e/r/v/e/r/
И ты в логе приводишь пакеты C->S
у тебя там случаем штатный скрипт дешифровки не включен?
потому как у меня картина совершенно иная...
Думаю, надо будет сегодня создать новую темку в этом разделе по дешифрованию именно этого сервера. Только с мыслями соберусь, чтобы грамотно выложить исходные данные. К тому же кто-то уже писал на этом форуме, что вроде, разобрался с исходящим трафиком!