ДЕШИФРУЕМ ТРАФИК

[WhiteAngel]

Сообщение от QaK

WhiteAngel, в начале, середине или конце пакета байт добавился - можешь определить?

К сожалению, не могу. Там вообще непонятный алгоритм. Сколько не сидел, не мудрил - понять не смог. Там примеры с правильным пакетом и "моим" в предыдущих постах во вложениях.

[QaK]

WhiteAngel, стукни мне в аську завтра примерно в 8-00 по мск (441516478)

[kolr]

Вобщем столкнулся с шифрацыей на сервере ломал голову но ни к чему не смог прийти. Вобщем прошу вас помочь розобратся в этой шифрацыи.
Стоит сервер l2open(Gracia Epilogue) и поверх него какаято защита.
Превые пакиты от гейм сервера и от клиента розпознает нормально а дальше идет полная шифрацыя.
Дальше выложу лог пакетов 'Sit' в стандартном виде 56 00 00 00 00 00 00 00 00 00 Pазмер: 10+2

PHP код:

6B 33 98 03 DD 71 BF 7D CE 2E Pазмер: 10+2
7C 9C EF 23 76 10 E7 98 B7 C2 BC 43 44 7C 86 0A EF 85 93 63 6E Pазмер: 21+2
B4 AF C7 A3 AC 94 A3 78 D6 Pазмер: 9+2
66 BB 83 60 CA 72 15 03 B5 58 Pазмер: 10+2
DA 43 98 71 F4 1C B9 86 88 02 Pазмер: 10+2
73 28 51 05 2B E2 90 35 7B 09 D6 36 08 8F 07 C5 EF 1F 43 FD 5C Pазмер: 21+2
C3 E6 A0 79 6F 96 5D 2B C6 EE Pазмер: 10+2
B8 30 22 9A 4E 29 7E B4 59 BC Pазмер: 10+2
F4 3A 55 6A 6B 4F D5 F4 3D B5 Pазмер: 10+2
6A 1A A8 50 67 A9 51 18 72 4D Pазмер: 10+2
0A 0D 8F 65 1C 2E 2C 48 6B 65 Pазмер: 10+2
C7 AD 6A 97 14 4C 81 5B 3E C5 Pазмер: 10+2
52 30 37 64 54 CB 8D 61 79 3C Pазмер: 10+2
D4 31 E5 9E CB CE EA E5 EC CA Pазмер: 10+2
A2 1C FB CC E6 19 6F 0B CE 4D Pазмер: 10+2
70 A6 6C BE 83 95 83 6F 12 8E Pазмер: 10+2
96 F8 18 64 07 B4 6F 65 96 BC A4 8E 48 F2 76 1B 12 9E 94 C8 36 Pазмер: 21+2
E9 E7 2D 1A 71 BF 38 9F 65 Pазмер: 9+2
A7 0C 35 BE 6F 4D 87 CC A9 72 Pазмер: 10+2
E7 32 08 08 8A 8C 78 52 1D 7C Pазмер: 10+2
CE 49 80 02 79 95 79 A1 BA 27 Pазмер: 10+2
A1 EE AC 02 49 BF 51 16 C6 CB Pазмер: 10+2
E5 98 BB 0E 51 F8 D4 A2 5E A2 Pазмер: 10+2
E6 71 CA 7B 27 AD 78 97 4E 31 Pазмер: 10+2
15 A4 C2 0C 09 AC C3 EA 39 1E Pазмер: 10+2
3B 09 F9 9B A6 31 BA 5D 43 40 Pазмер: 10+2
3A 82 98 43 EA 46 1E 9F 3E EC Pазмер: 10+2
D7 BA C2 EB C5 B5 C3 92 DD 10 Pазмер: 10+2
4D 0A 2F EE F7 F6 ED CF 52 A2 D5 90 2B EC C8 02 CD 33 BA 58 66 Pазмер: 21+2
1E 08 DD BA EA 30 F2 BB CE DF Pазмер: 10+2
BA 18 04 00 48 78 75 DD BD 3A Pазмер: 10+2
AD 80 09 6C 0C 75 C4 BA BD DB Pазмер: 10+2
2A 8A A1 67 D2 07 11 D1 2C 44 Pазмер: 10+2
4A C1 87 2D A7 A0 25 9A 88 D0 Pазмер: 10+2
92 AB D9 24 DF D1 B4 10 9B 29 Pазмер: 10+2
E3 2D DD 88 02 BC 6E 3B EA 81 Pазмер: 10+2
BC 8A 3D F0 ED 1A B9 7B DD 4A Pазмер: 10+2
D6 34 57 D7 EE 5A 68 E7 E8 F6 Pазмер: 10+2
72 B0 AB 04 A9 6C 6F FC 5B 4D Pазмер: 10+2
DE CC 99 A7 9A 64 FD 31 54 42 3E F6 2D A8 7D E0 07 BB 45 9C 11 Pазмер: 21+2
DF D2 A9 5F 21 D3 26 6E C5 Pазмер: 9+2 


[kolr]

не влезло в 1 пост вот ещо ProtocolVersion и KeyPacket

PHP код:

Tип: 0x0E (ProtocolVersion)
Pазмер: 265+2
0E 98 00 00 00 45 4C 1E B1 EF CC 2C A1 67 A8 69 4D 6E 44 C6 25 52 CE CF 2E 78 78 47 9D 37 96 79 FA 6D 79 3F AB A3 A4 B1 35 57 9A AD 37 48 A8 A2 E6 FF 73 50 D0 66 F7 9F 58 FE 9F 7D 90 D2 87 9E F2 CB A1 C6 69 42 17 BC 85 6F C2 02 88 89 CC 00 C8 81 0F 94 DF DF 78 29 20 34 B9 DC 26 53 B8 F5 C9 A3 15 10 5B 2E EB EA 7B 97 C1 BF FD 2B EB 40 BF 62 3D 0F 4C 56 D7 23 63 95 06 DE 35 78 01 8D 44 78 34 19 B7 2F D6 3C 01 9E 06 E0 5A 04 18 45 B8 EF 88 11 15 07 0F AD 08 DD 0D 1D 3C 69 41 1B 80 AC 05 EC 3A C2 BC F5 B1 E1 9D E3 65 2E 55 66 E2 03 43 EE 46 1D 5E 40 F5 8B C6 83 91 8A 66 A4 64 E7 A6 BC 68 D8 01 E2 61 6E D1 F0 17 A2 1B 0B 71 41 83 68 A0 38 9D 05 FB 74 96 23 9F E3 FC 25 74 EA CC 9A 33 12 5B 00 00 3A 80 5C 54 7F 29 AD 07 82 13 DC B3 E6 FC 0D D9 83 DB 7D C9 6A 1B BB A6 48 0F 7D AF EC 45 F2 51 


PHP код:

Tип: 0x2E (KeyPacket)
Pазмер: 1040+2
2E 01 30 E4 A8 78 39 11 9A 58 8C 16 08 86 1D CF 10 94 F2 20 26 6A C3 61 54 1C AB 86 21 0E 95 72 19 C2 C5 EA 2B 64 AB 90 7A 9D 78 E8 21 9D 68 F7 CB 00 B4 75 C3 99 0B 85 25 43 7D 44 50 81 07 2F B0 D0 3A 91 03 3E 36 CA 6D F0 CB C2 24 E6 97 33 4D 22 8E 67 43 0E AD 73 37 43 6F 50 11 8A 51 FC 81 AB 81 CD E4 C7 8E 99 9A 37 CF C4 C9 E9 63 0C 9F E1 BB 58 DB E1 46 F7 83 D2 15 F7 08 43 28 E3 4F 2E C7 15 80 E3 E8 D7 75 75 1F 63 9E C5 79 5D 66 5E 4D CC FA 76 31 67 69 22 94 D6 8E 00 36 76 C5 73 39 4A 26 14 CD 72 DE A5 BA 84 80 11 8C 4D E1 0E FF F5 E3 AC 20 91 CA 72 F6 90 EE D7 94 0D 33 87 C6 28 13 46 3F EA 84 87 C3 17 7D 75 33 4D EE 5F 0F 1E 18 1F C5 6A FC 6F 2D 71 7D 32 37 8E 70 87 25 CD FC 5B 3D 0E 2A 34 DA 69 A3 3D C3 70 B6 0C A7 C9 B0 87 0D 89 33 54 50 89 09 20 E7 F1 56 C6 48 C6 A3 EF D7 DB 79 FA 51 5A 93 9A 69 FD B0 A0 C8 4E 24 61 3E 1F 0E E0 3F F1 73 07 F6 1E 70 84 28 8B 93 E3 3B F6 4C 4F 19 C9 E2 BC E2 0B 8F 99 3A 54 49 99 B1 62 C3 87 69 B6 23 4D 82 13 99 9B 14 FD 72 87 04 1F 8E E9 73 CF C3 29 96 F2 D4 BA 9D 86 E5 58 28 8E 24 74 B4 63 80 C5 D5 DC 44 5A 23 E9 F6 F4 0B C6 0D B9 16 CB DA AB 09 66 AE 73 27 5F 79 A1 2F 97 5B 87 03 42 EA 8A 7A 89 A0 66 CD 6F EC B1 99 AA 70 29 12 0F C0 4F 80 E4 5A 82 77 A9 3D 93 CA D2 F6 A9 B3 D0 67 FA 8F 16 67 EC 8D 73 19 D9 80 B1 6C 71 D9 CD 90 12 5F 89 0F D8 83 0F D2 1D 10 F1 D3 89 62 7F 0B D8 EF E3 35 DE E5 ED A5 0C 7B DB C8 B2 74 56 DE 5F BA CA 49 CF 9E E4 35 C6 36 1F 1F 01 AF F6 01 D9 74 06 AB EC 0E D5 1A 47 5E B4 6D 4B 1A 6F 78 26 34 3D 31 7F CB EE 5A 62 EE 3F 28 9B B3 CB 1A 46 25 AC 87 5E 93 F1 7C 2A 33 40 AC A1 27 D9 55 0E 8D E3 E5 40 5C 9E 7C F3 A3 70 76 42 1B E1 31 A0 6E 89 6A 3A 3E CD 89 97 E3 66 4C A3 F7 A0 B8 A8 B7 52 76 03 65 36 45 A8 09 83 F8 6E DC BE 27 E2 23 48 6F B0 33 F8 56 DE BE 64 24 81 2A E1 2F A5 5A 33 06 42 8A D0 50 CA 57 A1 EE B1 C3 5E 14 2A ED AA 39 22 2C 4A 4F 52 BD AF DB D1 29 44 43 09 C0 9A 28 0B CC 2B 29 42 2A 2C B0 2A C0 87 FD FF 57 09 FE 29 34 6F 6D 21 C2 3A 1D 53 71 82 CE D7 BC 27 C0 3A 19 8B 63 DA 23 55 C5 D9 BD 43 79 93 70 D3 38 20 A7 F4 58 CC E6 4E 10 EC A2 E8 CA 05 62 BE F8 09 3C 51 49 32 BB B3 0C B1 0D 74 E0 7B 08 0A 92 61 53 18 BC A3 8A 04 84 EF 2E EF 81 F7 83 21 59 09 5B 42 9A FC 63 58 AC 3B 98 84 5F 32 D3 84 2C D9 4A B4 62 0D 83 67 12 04 A7 46 62 D9 7E 38 55 ED 64 11 2E 7E B5 48 9D DD 3D 94 89 CA 4B F3 43 84 78 8B 1D D9 A2 F3 4F C0 95 B1 A7 D4 60 7A 80 4F 1B F4 8F 6C 63 AE 98 BD FE 39 00 F1 2E E6 25 8D 8B 4F 12 77 DA 2E BD 26 D6 59 E3 2E 46 28 58 DD A3 22 9F E4 19 4D 6D 56 E6 F1 06 77 1F B5 C7 0E 9F EC 3C 16 66 00 5A 05 7B 79 DC 9E C6 E6 D6 21 9B 15 C6 7F 35 61 73 A5 AD 27 D1 5B 64 32 4A 16 F8 C7 8B 25 C0 72 40 9E FA DC 8D 76 3E 7F 90 3C 77 74 67 C7 19 67 C3 67 16 4B B1 01 22 FD 90 75 70 4B 33 84 35 E9 9E 9C 55 34 B2 DA F4 7D 38 FB 7A 1D BD 33 49 A3 D9 59 B7 26 98 65 6A 3E E0 03 74 A6 52 E8 DF A1 CB F1 E9 AA 0F 98 FE 8A 2B 78 E1 8F CC 65 85 F8 41 E5 91 8C 62 C4 01 CA 3D E3 54 1A 74 29 60 B6 4F 83 10 3C 91 1C 2D 4E 9E D2 74 19 0F B2 FF 84 D2 ED FA B1 8A DF E9 40 33 97 5E CC 64 8A 05 33 B4 EA 41 26 01 06 8C C6 C1 54 20 CD 3B 6E F1 70 53 8E 9E 85 3D F2 D8 4D 12 C9 99 01 00 00 00 01 00 00 00 01 00 00 00 00 


[QaK]

kolr, ну и? К чему эти два поста?

[dmitry501]

Сообщение от QaK

kolr, ну и? К чему эти два поста?

Он думает что наберет тут рабов, которые ломанут за него защиту. Обычно подобное называют "Помогите доделать".

[kolr]

Ну я прошу помощи в спецеалистов таких как вы, насколько я понял ета тема предназначена для розбора шифрацый трафика а тут ничего не помагают а только шлют куда подальше.

[QaK]

kolr, что, в твоем понимании - помощь специалистов?

[kolr]

в моем понимани это дать дельный совет, возможно подсказка есле ВЫ сталкивались с подобным видом шифрацыи и т.д . А не посылать куда подальше с любым вопросом к ВАМ.

[QaK]

kolr, ок, вот тебе дельный совет: читаешь внимательно всю эту ветку, качаешь програмулину(pdx чтоли называется) или пишешшь свою такую же, по принципу, ставишь в пакетхаке галку "не дешифровать трафик",в логе ставишь отображать все пакеты, заходишь в игру, уматываешь в безлюдное место, садишься на жопу, зажимаешь на панельке быстрого доступа какой-нибудь скилл, сохраняешь лог, с идущими подряд пакетами юз скил, желательно без вкраплений других пакетов, ну и далее, набрав пару-тройку таких логов садишься анализировать трафик.