Вопрос Xor`y интересный всем игрокам РУОФА :)

[xkor]

если предположить что шифруется всё таки по XOR, то вот как меняется ключ:

00 00 00 00 
00 7E 25 69 
06 A6 68 2B 
2F A6 68 2B 
7B C0 52 56 
7B C0 52 56 
87 E2 3C 81 
87 E2 3C 81 
D3 0C 26 AC
D3 0C 26 AC 
E7 2E 10 D7 
E7 2E 10 D7 
2B 49 FA 02 
2B 49 FA 02 
7F 6B E4 2D 
7F 6B E4 2D 
83 95 CF 58 
83 95 CF 58 
DF B7 B9 83 
DF B7 B9 83 
EB D1 A3 AE 
EB D1 A3 AE 
27 FC 8D D9 
27 FC 8D D9 
73 1E 77 05 
73 1E 77 05 
87 38 61 30 
87 38 61 30 
DB 5A 4B 5B 
DB 5A 4B 5B 
EF 84 32 86 
EF 84 32 86 
23 A7 1C B1 
23 A7 1C B1 
6F C1 06 DC 
6F C1 06 DC 
9B E3 F0 07 
9B E3 F0 07 
C7 0D DA 32 
C7 0D DA 32 
F3 2F C4 5D 
F3 2F C4 5D 
27 4A AE 88 
27 4A AE 88 
6B 74 98 B3 
6B 74 98 B3 
9F 96 83 DE 
9F 96 83 DE 
C3 B0 6D 0A 
C3 B0 6D 0A 
FF D2 57 35 
FF D2 57 35 
2B FD 41 60 
2B FD 41 60 
67 1F 2B 8B 
67 1F 2B 8B 
93 39 15 B6 
93 39 15 B6 
C7 5B FF E1 
C7 5B FF E1 
FB 85 E6 0C 
FB 85 E6 0C 
2F A0 D0 37 
2F A0 D0 37 
63 C2 BA 62 
63 C2 BA 62 
AF EC A4

из этого можно предположить что ключ 4хбайтовый и меняется каждые 8 байт (как это было и в самом начале)
единственное - в начале ключ формируется из диалога с сервером по отдельному соединению (лога диалога в данный момент нет) и в самом начале шифрация не соответствует общей схеме...

[NLObP]

Сообщение от xkor

единственное - в начале ключ формируется из диалога с сервером по отдельному соединению (лога диалога в данный момент нет)

Это то которое по порту 17453 идет?

ЗЫЖ А ключик идет повторяться на следующий пакет.

[xkor]

Сообщение от NLObP

Это то которое по порту 17453 идет?

да

Сообщение от NLObP

ЗЫЖ А ключик идет повторяться на следующий пакет.

ключу пофиг на пакеты, им шируется поток и он не повторяется пока по алгоритму не измениться до начального значения, но по алгоритму он в начальный может превратиться возможно что тока через миллиарды байт)

[NLObP]

Сообщение от xkor

да

Сами логи есть? Выложи, будет интересно со своим сравнить.

[xkor]

NLObP, где то есть 3х месячной давности), но не помню где и лучше делать новые, но суть такова что клиент шлёт серву логин + какието случайные байты и сервак присылает какуюто последовательность на основе которой клиент как то генерит начальный ключ...

[NLObP]

Сообщение от xkor

NLObP, где то есть 3х месячной давности), но не помню где и лучше делать новые, но суть такова что клиент шлёт серву логин + какието случайные байты и сервак присылает какуюто последовательность на основе которой клиент как то генерит начальный ключ...

Я делал логи пакетов в UPH.0.1.A для 80, 2601, 17453 и 7777 портов, правда они все шифрованные. Но по крайней мере, можно было бы посмотреть для 17453, откуда ключик берут, если он там.

PS:У меня есть с олчитса примерная расшифровка, чего там в них может быть.

PPS: сейчаз заметил, что первые четыре байта от порта 17453 похожи на ключик.

Packet ID: 113     Packet size: 12
Source IP      :   81.211.86.203: 17453
Destination IP :   192.168.0.108: 1511
------------------------------------------------------------------------------
000000 26 13 10 01 1E 43 FB FB | 79 68 7A 79                 &...C..yhzy

==============================================================================
Packet ID: 116     Packet size: 267
Source IP      :   192.168.0.108: 1510
Destination IP :   81.211.86.203: 7777
------------------------------------------------------------------------------
000000 0B 01 0E 14 00 26 13 10 | 01 49 32 50 38 16 65 54     .....&...I2P8.eT
000010 3D 84 04 8B 38 D0 52 88 | 6F 97 1D 47 6A C0 48 40     =...8.R.o.Gj.H@
000020 76 42 6D C0 24 4B 6A C1 | 7F 54 43 4A 2F 04 11 1A     vBm.$Kj.TCJ/..

PS: нашел в курилке, что про это уже писали =)

[8tomat8]

капец я запутался))))