Вернуться   CoderX :: Forums > Lineage II > L2PacketHack > Скриптинг > Шифрации серверов
Войти через OpenID

Шифрации серверов Здесь разбираемся с алгоритмами шифрации различных серверов

Чат (Новых сообщений с момента вашего последнего визита нет)
Загрузка...
Задавайте ваши вопросы на форуме. Чат предназначен для небольших разговоров.
 
Ответ
 
Опции темы Опции просмотра
Старый 01.10.2009, 19:07   #1
Новичок
 
Аватар для birmanian
 
Регистрация: 01.10.2009
Сообщений: 3
Сказал Спасибо: 0
Имеет 1 спасибку в 1 сообщении
birmanian пока неопределено
По умолчанию создание newxor.dll

Ку всем! есть вопрос!
я разобрался с шифрацией на своём сервере - известно откуда брать ключи и алгоритм известен. Кстати не сильно отличаются от стандартного
Так вот, может кто-то сделать newxor.dll по этим данным или нужно что-то ещё?
Или подскажите как эту инфу в скрипт слить так, чтоб нормально в phx работать можно было. А то для меня это тёмный лес !
Заранее благодарен!
birmanian вне форума   Ответить с цитированием
Старый 02.10.2009, 01:34   #2
Новичок
 
Аватар для birmanian
 
Регистрация: 01.10.2009
Сообщений: 3
Сказал Спасибо: 0
Имеет 1 спасибку в 1 сообщении
birmanian пока неопределено
Восклицание Newxor под L/2/f/i/n/a/l/...

Речь пойдёт о недавно открытом сервере с клиентом Gracia Final...

После некоторых манипуляций с RAW траффиком мне удалось выяснить, что:
1) Шифрование пакетов начинается сразу после пакета KeyPacket;
2) Шифрование на сервере - обычное смещение XOR;
3) Ключ XOR состоит из 2х частей по 8 байт, причём 1я часть приходит с сервера и находится непосредственно в KeyPacket (с 3 по 10 байты), вторая же часть является заданной константой, которая берётся по всей видимости из недр клиента...

Покопавшись в пакетах и помудрив с ними при помощи l2dpx выяснился и алгоритм шифрования:
Код:
var
  k: integer;
begin
  for k:=size-1 downto 1 do
  pck[k]:=pck[k] xor key[k and 15] xor pck[k-1];
  if size<>0 then pck[0]:=pck[0] xor key[0];
  IncAsInteger(key, 8, size);
end.
Также выяснилось, что ключи исходящего траффика и входящего не зависят друг от друга! Однако для исходящих и входящих пакетов применяется, по сути хоть и один и тот же алгоритм, но со своими счётчиками! Я имею ввиду, что начальный 16 байтный ключ применяется для обоих типов траффика и каждый из типов потом идёт по одинаковому алгоритму, но у каждого свой цикл. (для тех, кто интересуется, пакеты сырые, шифрованые и расшифрованые для наглядности собраны тут).

И наконец, к чему это всё: нужен кто-то, кто сможет проанализировав всю эту инфу состряпать newxor.dll, чтобы l2phx дал возможность нормально работать с траффиком! Помогите плз с dll'кой или если кто в курсе как это делается, то подскажите как оформить скрипт для тех же целей).

Используемая версия l2phx: 3.5.24.142. В настройках снята галка "Обход смены XOR ключа" и стоит галка "Не дешифровать траффик". Включён LSP перехват коннекта.

Последний раз редактировалось birmanian, 02.10.2009 в 01:38.
birmanian вне форума   Ответить с цитированием
За это сообщение birmanian нажился спасибкой от:
Старый 02.10.2009, 13:28   #3
Местный
 
Аватар для nezabudkin
 
Регистрация: 06.03.2008
Сообщений: 154
Сказал Спасибо: 46
Имеет 130 спасибок в 38 сообщенях
nezabudkin
По умолчанию

birmanian, тебе сильно повезло, алгоритм шифрования у тебя используется родной от линейки, а что творит пакетхак с разными комбинациями галочек? Он хоть часть трафика дешифрует? Как выглядит та часть ключа, которая константа?
nezabudkin вне форума   Ответить с цитированием
Старый 02.10.2009, 14:04   #4
Рыцарь
 
Аватар для alexteam
 
Регистрация: 07.03.2009
Сообщений: 9,139
Сказал Спасибо: 70
Имеет 2,820 спасибок в 1,735 сообщенях
alexteam на пути к лучшему
По умолчанию

родной алгоритм просто изменена константа ?
возми пример невксора с родным алгоритмом.
измени константу, скомпиль, прилепи к пх и радуйся.
__________________
L2Ext - project closed.
alexteam вне форума   Ответить с цитированием
Старый 02.10.2009, 14:38   #5
Новичок
 
Аватар для birmanian
 
Регистрация: 01.10.2009
Сообщений: 3
Сказал Спасибо: 0
Имеет 1 спасибку в 1 сообщении
birmanian пока неопределено
По умолчанию

Если поставить галку "Обход смены XOR" то по сути ничего не происходит... применяется тот же алгоритм и та же система ключей - т.е. no effect от этой галки у меня.
Если же включить дешифрацию с XOR'ом, то phx муть несёт...
Дешифрация без XOR'а приводит к тому, что правильно дешифруются пакеты только входящего трафика, а у исходящего неверно дешифруется только первые 2 байта... вот такая ерунда
Работает только с перехватом коннекта LSP... с обычным перехватом не отлавливает ничего - даже не видит, что коннект есть(

всё! сорцы нашёл... буду калдавать)

Последний раз редактировалось birmanian, 02.10.2009 в 14:50. Причина: Добавлено сообщение
birmanian вне форума   Ответить с цитированием
Ответ

  CoderX :: Forums > Lineage II > L2PacketHack > Скриптинг > Шифрации серверов



Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Часовой пояс GMT +4, время: 02:57.

vBulletin style designed by MSC Team.
Powered by vBulletin® Version 3.6.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Locations of visitors to this page
Rambler's Top100

Вы хотите чувствовать себя в безопасности? чоп Белган обеспечит её!