Bonjour, actuellement je travaille sur un émulateur d'un jeu, et après avoir envoyé le cross-domain, le serveur doit envoyer au client ce paquet :![img](http://image.noelshack.com/fichiers/2016/12/1459003725-packet.png)Avec un autre sniffeur, je trouve ça :![img](http://www.developpez.net/forums/attachments/p144127d1398524745/systemes/reseaux/administration/dechiffrage-paquets/etherdetect2.png/) J'ai regardé du côté du code source du client, et cette classe m'intrigue :![img](http://img15.hostingpics.net/pics/791514client.png) Code complet : [http://pastebin.com/CwRRyFaY](http://pastebin.com/CwRRyFaY)

> @"Labo"#p17401 Quel est le nom du jeu ? Blablaland

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment lire ce paquet

Valwex

Bonjour, actuellement je travaille sur un émulateur d'un jeu, et après avoir envoyé le cross-domain, le serveur doit envoyer au client ce paquet :

[Image Introuvable] Loading Image

Avec un autre sniffeur, je trouve ça :

[Image Introuvable] Loading Image

J'ai regardé du côté du code source du client, et cette classe m'intrigue :

[Image Introuvable] Loading Image

Code complet : http://pastebin.com/CwRRyFaY

skeezr

Sur wpe pro le contenu des packets est directement affiché en hex contrairement à ton autre sniffer qui essaye de l'afficher en string donc sa fait des caractères fucked

Valwex

skeezr
Sur wpe pro le contenu des packets est directement affiché en hex contrairement à ton autre sniffer qui essaye de l'afficher en string donc sa fait des caractères fucked

Oui mais justement, lorsque je reçois les données du client depuis mon émulateur en C#, ça m'affiche ces caractères bizarres car le jeu doit avoir une clé d'encryption quelque chose du genre car ces caractères bizarres sont bien ceux qui sont envoyé au serveur après avoir tout crypté

skeezr

Y'a rien d'encrypté je pense ^^' (c'est pas parceque tu ne reçoit plus du texte plein avec tes trucs XML comme tu avais au début que le packet est encrypté) comment tu affiche ce que tu reçoit ? Essaye de rajouter sa BitConverter.ToString(data).Replace("-", " "); tu verra le résultat sera le même que sur wpe pro

Valwex

skeezr
Y'a rien d'encrypté je pense ^^' (c'est pas parceque tu ne reçoit plus du texte plein avec tes trucs XML comme tu avais au début que le packet est encrypté) comment tu affiche ce que tu reçoit ? Essaye de rajouter sa BitConverter.ToString(data).Replace("-", " "); tu verra le résultat sera le même que sur wpe pro

Car actuellement il existe aucun émulateur/bot sur ce jeu car j'avais vu plusieurs développeurs essayer d'en faire un mais impossible avec leurs cryptés qui sont full crypté et normalement il utilise une clé d'encryption ce qui rend l'affaire encore plus compliqué, je te parle des paquets qui sont avec les caractères bizarres, car le client lit les paquet comme ça. Ce que tu m'as donner donne juste le hex sauf que je ne peux pas envoyer des hex depuis mon ému je pense car il faut savoir à quoi il corresponde ^^

Labo

Quel est le nom du jeu ?

Valwex

Labo
Quel est le nom du jeu ?

Blablaland

Labo

Bon alors j'ai décompilé les sources, et dans le fichier net/SocketMessage.as, on dirait qu'il y a une fonction de codage et une fonction de décodage :)


     public function readMessage(param1:ByteArray) : *
      {
         var _var2_:* = 0;
         while(_var2_ < param1.length)
         {
            if(param1[_var2_] == 1)
            {
               _var2_++;
               this.writeByte(param1[_var2_] == 2?1:0);
            }
            else
            {
               this.writeByte(param1[_var2_]);
            }
            _var2_++;
         }
         bitLength = length * 8;
      }
    
      public function exportMessage() : ByteArray
      {
         var _var1_:* = new ByteArray();
         var _var2_:* = 0;
         while(_var2_ < this.length)
         {
            if(this[_var2_] == 0)
            {
               _var1_.writeByte(1);
               _var1_.writeByte(3);
            }
            else if(this[_var2_] == 1)
            {
               _var1_.writeByte(1);
               _var1_.writeByte(2);
            }
            else
            {
               _var1_.writeByte(this[_var2_]);
            }
          
            _var2_++;
         }
         return _var1_;
      }

Valwex

Labo

Bon alors j'ai décompilé les sources, et dans le fichier net/SocketMessage.as, on dirait qu'il y a une fonction de codage et une fonction de décodage :)


     public function readMessage(param1:ByteArray) : *
      {
         var _var2_:* = 0;
         while(_var2_ < param1.length)
         {
            if(param1[_var2_] == 1)
            {
               _var2_++;
               this.writeByte(param1[_var2_] == 2?1:0);
            }
            else
            {
               this.writeByte(param1[_var2_]);
            }
            _var2_++;
         }
         bitLength = length * 8;
      }
  
      public function exportMessage() : ByteArray
      {
         var _var1_:* = new ByteArray();
         var _var2_:* = 0;
         while(_var2_ < this.length)
         {
            if(this[_var2_] == 0)
            {
               _var1_.writeByte(1);
               _var1_.writeByte(3);
            }
            else if(this[_var2_] == 1)
            {
               _var1_.writeByte(1);
               _var1_.writeByte(2);
            }
            else
            {
               _var1_.writeByte(this[_var2_]);
            }
        
            _var2_++;
         }
         return _var1_;
      }

Intéréssent ! Il faudrait que je refasse le même mécanisme en C# si j'ai bien comprit ?

Pour info, cette classe hérite bien de "Binary", donc il y a forcement un lien :)

skeezr

Valwex
Intéréssent ! Il faudrait que je refasse le même mécanisme en C# si j'ai bien comprit ?
Pour info, cette classe hérite bien de "Binary", donc il y a forcement un lien :)

Oue, essaye de refaire le code readMessage en C# et ensuite essaye de lire ton packet voir

Valwex

D'après ce que m'a dit un ancien développeur, ils utilisent un encodage spécial mais pas d'encryption.

Labo

T'as essayé alors ? Tu sais, c'est vraiment pas dur de reprendre le code de mon sniffeur, de changer le filtre et de mettre une fonction d'action qui décode et affiche les paquets.

Valwex

Labo
T'as essayé alors ? Tu sais, c'est vraiment pas dur de reprendre le code de mon sniffeur, de changer le filtre et de mettre une fonction d'action qui décode et affiche les paquets.

Justement, la fonction pour décoder j'en ai aucune idée, car il utilise un encodage assez complexe vu ce qu'affiche le paquet

Labo

T'as lu les messages précédents du topic ?

BlueDream

Tout est dans les sources du jeu de toute manière.