■■■■■■20081011-WPE数据包研究备忘录-no.1■■■■■■

社区服务
高级搜索
猴岛论坛DNF地下城与勇士■■■■■■20081011-WPE数据包研究备忘录-no.1■■■■■■
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
16个回复

■■■■■■20081011-WPE数据包研究备忘录-no.1■■■■■■

楼层直达
waqy123

ZxID:1651586

等级: 上尉
外挂研究者  对抗TX
举报 只看楼主 使用道具 楼主   发表于: 2008-10-11 0
第一阶段 +0太刀  仓库最后一格,整理包

01 14 1C 00 00 00 B3 0A 64 C0 16 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 3B 00 00 00 00 35 00 02 00 9B 6A 50 3E 00 00 00 6B B1 50 5D B8 59 2B F3 5B C9 58 4E 07 F9 98 2C F1 E6 C1 33 6E 5F EF 3F 59 5A 91 4F 1D 6A BB AB 1A 27 BB 08 C6 A5 67 54 81
======59
01 14 1C 00 00 00 7C 8F 7B 57 23 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 42 00 00 00 00 3C 00 02 00 E3 A9 3C B3 00 00 00 6B CA 8D 3C 1A 12 86 58 CC A2 FB 0B AA C4 2B 96 B3 DE 83 97 BE AF 3D EA 89 8D 45 0B 26 55 4D 7C BA 49 97 CC B8 A5 1A BF 7F CA 7F 17 98 3C EA 39
======66
01 14 1C 00 00 00 70 21 2A 40 2B 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 42 00 00 00 00 3C 00 02 00 8E 52 02 D1 00 00 00 6B D9 2D EC 49 C3 D2 82 1D 87 9B AF 99 4F AF 69 0F 31 A7 6D F6 DE 76 86 07 C8 41 B5 C6 7D D1 4B D8 49 97 CC B8 A5 1A BF 7F CA 7F 17 98 3C EA 39
======66
01 14 1C 00 00 00 9B EE 81 B3 26 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 3A 00 00 00 00 34 00 02 00 37 80 2B 5F 00 00 00 6B DF 9A 3F DC 6C EB C9 0A DA B5 D5 19 92 DE 9B 86 59 B2 F6 35 0B 3D C6 1D AD C3 67 29 C6 E3 86 DA 5E D2 EA B8 C7 45 54
======58
01 14 1C 00 00 00 1E 52 FD BD 20 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 36 00 00 00 00 30 00 02 00 9D 96 8A 86 00 00 00 6B D5 66 D2 59 33 4E 9D CE AB 92 19 28 94 77 92 AD 33 35 25 A4 77 F6 57 43 58 69 8B 90 A2 3D A9 41 6B 96 CC 00 03 09 00 00 00 CF D6 D2
======63
01 14 1C 00 00 00 DD 79 B3 3D 1D 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 3B 00 00 00 00 35 00 02 00 09 68 C2 77 00 00 00 6B C0 F3 FD 83 5D 7D 50 B8 9A 86 89 9D 22 CA 2B 96 C2 04 CF 95 85 3F 68 A2 80 22 3F F6 9B E4 E0 4A 27 BB 08 C6 A5 67 54 81 00 9C 3B 00 00 00 00 35 00 02 00 98 CE B4 8B 00 00 00 6B FE A7 FD 60 EE F8 4F B3 31 EF E2 4F 5E 44 D5 91 FF 0A 50 86 BA D3 C0 34 13 13 3D 7E 19 C8 20 54 4A B2 CC B9 84 20 33 81
======118
01 14 1C 00 00 00 3A 18 49 D9 18 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 3D 00 00 00 00 37 00 02 00 8D 72 C5 9C 00 00 00 6B FA F4 D5 7D 0B 85 1A B0 6C 27 B9 0F 1E 96 57 19 83 1A 8E D8 11 FD 44 49 FF 70 BA 3B B7 08 BB 9F 02 F9 BA 8D 11 53 54 A3 C5 33
======61
01 14 1C 00 00 00 36 B6 18 CE 10 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51
00 9C 3D 00 00 00 00 37 00 02 00 B9 47 02 4C 00 00 00 6B EB E8 73 AB A8 97 F5 82 10 4A 3C EE 6E 0C 5C 58 98 E8 CC FB 7B 04 FD 0A C9 BD 11 FA C3 77 3D 36 02 F9 BA 8D 11 53 54 A3 C5 33
======61
====================================================

确定00141C存在判定,有错误则网络中断,固定00141C数据包为
01 14 1C 00 00 00 3A 18 49 D9 18 00 03 1F A2 77 01 05 78 A2 1C AC EC 10 78 94 1D 51

第二阶段 截取00141c固定后的的 009c段数据
唯一成果,009c后所跟的数据应为数据包大小!!!TX的加密手段就出在这里了,使用不同大小的数据包+加密,大大的加大了解密难度

00 9C 41 00 00 00 00 3B 00 02 00 D3 8B 51 0A 00 00 00 AC F9 A9 AA 2B 0E 60 F8 24 FD 6B BE A8
92 D6 85 34 D1 EB 49 00 00 60 8C 00 0D 77 01 00 00 62 09 00 01 60 01 00 D9 0B FF 15 4C 4E 01
22 00 60
===65
00 9C 34 00 00 00 00 2E 00 02 00 B0 D5 30 F9 00 00 00 AC F9 A9 AA 2B 01 DC 01 00 00 EA 01 0D
17 60 01 00 02 68 01 01 00 60 01 D9 6B 9E 14 4C 2E 60 23 00 00
===52
00 9C 35 00 00 00 00 2F 00 02 00 60 AC 21 A4 00 00 00 AC F9 A9 AA 2B 02 EA D2 00 00 60 86 00
0D 77 01 00 00 62 09 00 01 60 01 00 D9 0B FF 15 4C 4E 01 22 00 60
===
00 9C 3A 00 00 00 00 34 00 02 00 38 78 72 14 00 00 00 AC F9 A9 AA 2B 07 51 25 D2 1E 5B 34 53 00 60 01 7A 00 6D 16 00 00 60 03 08 00 61 01 00 00 B9 6A FE 15 2C 2F 00 22 60 01 ===58
00 9C 3F 00 00 00 00 39 00 02 00 5C B8 55 18 00 00 00 AC F9 A9 AA 2B 0C AE 18 F7 1F 0E 9E 18
14 5E 30 ED C6 60 01 00 77
60 0C 17 00 60 01 02 08 60 00 00 00 60 D8 6B FE 75 4D 2E 00 42 01
00
===63
00 9C 3F 00 00 00 00 39 00 02 00 98 66 1C 7E 00 00 00 AC F9 A9 AA 2B 0C 9C 63 04 96 28 13 B7
F6 9C 53 CD A5 60 01 00 7F
60 0C 17 00 60 01 02 08 60 00 00 00 60 D8 6B FE 75 4D 2E 00 42 01
00
===63

显然可以看出粉红色和蓝色区域为加密和加密的验证部分,其余部分应该为数据包的固定结构部分

第三阶段 使用 +1 +2 太刀进行截取封包的分析解密工作,待续...................

目标:过滤相同009cxx,即大小相同的数据包,改动关键部位,初步目标使+0的太刀整理后,能够+1+2,
慢慢找出加密关键位置,哈哈哈哈

========================
[ 此贴被waqy123在2008-10-11 07:11重新编辑 ]
88839564

ZxID:2056668

等级: 列兵
举报 只看该作者 16楼  发表于: 2008-10-11 0
我也顶你`~
fengfeng8000

ZxID:1662638

等级: 列兵
举报 只看该作者 15楼  发表于: 2008-10-11 0
看不懂,太难了,编码编码
babytt330

ZxID:1690706

等级: 列兵
看他不爽?走过去一耳光!看他不服?在 来 一耳光!
举报 只看该作者 14楼  发表于: 2008-10-11 0
哦哎~
11867995

ZxID:2045416

等级: 上等兵
举报 只看该作者 13楼  发表于: 2008-10-11 0
不懂23```
jiedong

ZxID:2056237

等级: 少校
举报 只看该作者 12楼  发表于: 2008-10-11 0
支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
hzphgq

ZxID:1906003

等级: 上等兵
举报 只看该作者 11楼  发表于: 2008-10-11 0
厉害
sevensui

ZxID:1699985

等级: 大校
ヽoo. ゞ傻傻愛伱 傷了自己ゞ.∴°.

举报 只看该作者 10楼  发表于: 2008-10-11 0
我也是在精神上支持..哈哈.!
zhou1989

ZxID:2073580

等级: 列兵
举报 只看该作者 9楼  发表于: 2008-10-11 0
哈哈  人才    
huang5510129

ZxID:2073746

等级: 大尉
嚄,伱已陌生。    爲什庅,世界丄..
举报 只看该作者 8楼  发表于: 2008-10-11 0
地板?
huang5510129

ZxID:2073746

等级: 大尉
嚄,伱已陌生。    爲什庅,世界丄..
举报 只看该作者 7楼  发表于: 2008-10-11 0
可惜我看不懂哦
r306946240

ZxID:1848640

等级: 上士
-、誰能給詯緈冨,詯能給誰命.
举报 只看该作者 6楼  发表于: 2008-10-11 0
引用
引用第3楼beobt于2008-10-11 04:54发表的  :
顶~~~~~~我在精神上全力支持你!
wwwaqw

ZxID:1804445

等级: 中尉
举报 只看该作者 5楼  发表于: 2008-10-11 0
顶你~~~顶你~~~~顶死你~~~~~~~~
jingshen568

ZxID:1850606

等级: 上等兵
举报 只看该作者 4楼  发表于: 2008-10-11 0
强大。技术很好
me随风

ZxID:1867531

等级: 上士
石头剪刀布

举报 只看该作者 地板   发表于: 2008-10-11 0
哎可惜不是很懂 希望有人看到后 做出好东西大家分享一下
楼主辛苦了
beobt

ZxID:1662759

等级: 列兵
以科学发展观为指导思想来建设我们DNF的WG工作。
举报 只看该作者 板凳   发表于: 2008-10-11 0
顶~~~~~~我在精神上全力支持你!
机中有G只需G,莫等无G骗人家。无耻小儿爱撒谎,迟早人家轮你女马!
3308209

ZxID:1441414

等级: 中士
举报 只看该作者 沙发   发表于: 2008-10-11 0
sf???? 惊讶。。。
« 返回列表
发帖 回复