Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

protocole transformice

yassir057

Bonjour a tous ,

je suis un débutant en creation des bots (pas un debutant mais j'ai réussie a créer un bot de club Penguin qui es assez simple :D ) et je veux me lancé dans transformice.com .

le truc que je ne comprend pas les données envoyé/reçu lors d'une connexion au jeu (sniffé par WPE PRO )

paquets

Cliquez pour révéler Cliquez pour masquer

SEND : ..Y....W..LcTMCmGwlOzR..Desktop..-.......@6c380c2ed1a8f71c729a3c134513a81be29231d991dc0a13a25968b18c4fb2fe..A=t&SA=t&SV=t&EV=t&MP3=t&AE=t&VE=t&ACC=t&PR=t&SP=f&SB=f&DEB=f&V=WIN 23,0,0,162&M=Adobe Windows&R=1366x768&COL=color&AR=1.0&OS=Windows 8&ARCH=x86&L=fr&IME=t&PR32=t&PR64=f&LS=fr-FR;en-US&PT=Desktop&AVD=f&LFD=f&WD=f&TLS=t&ML=5.1&DP=72......N,..

RECI : ......)q...ar..maA.............4...dc..x_noel2014.jpg

SEND : ........

SEND : .".....fr..Windows 8..WIN 23,0,0,162..

SEND : .~...Ec..w[cxxPT."a).//3,)..1\L'QSQ.bOIB.e.4.=?`.yz=$GuwF[f.ks`d)5.uQBJi~nTHdcE.6.).f6.)QMcLISsj_Mq'||O...3.?[qKM@....y.& .%;.)1~

RECI : .....(....Blackhebs.X....-.....

RECI : ..d........!...........................G...v...................................tag_cadeau...................................................................................................P...............................................O..........!........................,....a..5.135.178.95..<...#morocco....XF.......P...........X...........CXK..........%XK..(......'.XK...........XK..2..dd..x_noel2016.jpg....4......

SEND : ........

SEND : ...<../...3'.-..<<.3+*

SEND : ...,....a

RECI : ..,.U

RECI : .................fr-Ubuntu...........]8`....vx..VAn.0......q..(../)...4@rh{....[g.TT[.B..L.3.;;\..|..L....vy.g.~u.....I.n.f._W.Jv.....ru.T.....}ud.x.K%...V<@...%8.F....D".(@.!.].=..~.`b&....H..}...% 0!2.r1..&.V..O..!.......h.a...B8......S.E-..}.s..A.......}..x..AS.$#!.W,;......F.C..x.X:%@.P@.......6#.............~B..x..V.&<G.o.7....._........`&@&0.h.@..\..u|.(..4.9R...\.W@d.@RL.v....>...-..o.P..~%/....)X.o=LF..7R...N.......j.o..........7p3Q....4.%..2t....6.C;....A..$1....x.......@h@)..4!s7-#.O...P.....8.y7.....m........p..r.. ..@v[.:7..............r*...`J.j..`a6.2/.......+...y.,..+.......2T.....M..ehc.........+s..1.u..>.5.j..&..b......N.a.+.t..T....z.9...!3.....?......Okpatinhos......!......x.....(...........d.............h...d...Blackhebs#2997465#1#0#0#0#304,1,0#0#1;4_212337,1,0,1_70707,11_ff0000+ffffff,0,0#0#dfd8ce#f0ffe#0#

RECI : .....-.........................2997465......x..de.......

SEND : ..UdP..d...d.!......O

SEND : ......

SEND : ..V.......

SEND : ..W.........U.........

SEND : .....

SEND : ..X..

asyade

Il va faloir procéder par étapes (je ne connais absolument pas ton jeux), d'abord tu a accès au sources ? Extrait les essaye de deobfu au maximum, ensuite tu devra dans ses sources trouver x ou y class qui s'occupe d'écrire ou de lire les Packet, la première difficultés va donc être de trouver ces classes qu'on appellera Par exemple "IO" alors la tout dépendra de la qualité du code obtenu si par exemple il reste à peut près lisible est découper en fichiers (qui on garder leurs nom) sa sera alors très simple de trouver les "IO" par déduction du nom des fichiers mais dans le cas où les sources serais bien obfu tu devra être plus malin pour repérer les "IO" tu pourrais entre autres tenter la recherche de texte en entrant par exemple "new socket" ou x références qui te parais plausible dans le langage actuelle . Une fois les "IO" repérer tu devra examiner le code et comprendre comment ton client écris/lis les packets, poste nous ces classes si tu ne parviens pas à les comprendre (si ton jeux est compiler en natif je pourrais pas t'aider perso ;) )

yassir057

asyade
Il va faloir procéder par étapes (je ne connais absolument pas ton jeux), d'abord tu a accès au sources ? Extrait les essaye de deobfu au maximum, ensuite tu devra dans ses sources trouver x ou y class qui s'occupe d'écrire ou de lire les Packet, la première difficultés va donc être de trouver ces classes qu'on appellera Par exemple "IO" alors la tout dépendra de la qualité du code obtenu si par exemple il reste à peut près lisible est découper en fichiers (qui on garder leurs nom) sa sera alors très simple de trouver les "IO" par déduction du nom des fichiers mais dans le cas où les sources serais bien obfu tu devra être plus malin pour repérer les "IO" tu pourrais entre autres tenter la recherche de texte en entrant par exemple "new socket" ou x références qui te parais plausible dans le langage actuelle . Une fois les "IO" repérer tu devra examiner le code et comprendre comment ton client écris/lis les packets, poste nous ces classes si tu ne parviens pas à les comprendre (si ton jeux est compiler en natif je pourrais pas t'aider perso ;) )

le nom des classes, fonctions, variables etc. sont cryptés

[Image Introuvable] Loading Image

Akrone

T'as de la chance tu pourras facilement decompiler la swf transformice, et en plus l'équipe étant seulement française, y'a des chances que le code soit commenté en français (enfin peut être pas non plus mais on sait jamais :x)

asyade

Sa va donc être la misère (c´est toujours mieux que pas de sources du tout), alors tu n´a plus qu´a examiner les fichier un par un comme dit plus haut la recherche de texte (des refferences parlante vers la class socket par exemple, vue que ces fonctions font partie du langage leurs référence sera en claire dans le code, bonne chance :p, tu peut aussi essayer de deobfu un peut avec x deobfuscateur disponible sur le net et essayer de decompiler avec d´autre decompilateur (c´est mieux de faire sa avant d´aller plus loin ^^)

BlueDream

Ahah c'est pas l'obfu d'Ankama ça !

Tu as activé la déobfu auto dans les options ?

Akrone

Tiens, déjà, tu partiras sur de bonnes bases avec ça ;)

Arth

C'est violent comme obfu, autant pour les noms de variables je pense pas que cela sois un encodage des vrais noms, mais simplement une association de noms générés au hasard, dans le cas contraire on peut y décode et cela n'as aucun intérêt pour eux.

Sinon, vu le code AS générer par ton de-compilateur, ça va être un peu plus rude de ce coté la... Essai de demander, comme le dit alex, au de compilateur de dé-obfu un max, essai même d'autre de compilateur pour être sur, si cela ne donne rien, il va falloir apprendre un étudier le bytecode de flash.

Si tu veut des outils d'analyse de bytecode/asm, regarde du coté de radare2, c'est un petit bijou ;) (je ne sais pas si il sais lire le bytecode flash, mais honnêtement il est tellement fou que cela doit être possible).

Par contre l'analyse de bytecode ça va être super long. Alors il faut voir si il n'y a pas une méthode d'obfu de bytecode un peu récurrente pour faire un scripte pour la retirer manuellement.

Si rien ne marche, penche toi plutôt sur le sniffing et le debugging.

Édit: les dernières méthodes que je propose sont des solutions radicale mais un peu rude, il ne faut pas ce précipiter dessus, c'est en dernier recours car on peu y perdre beaucoup de temps.

Akrone

Ouh c'est sympa radare2 j'étais habitué à la sobriété de ollyDbg, ça change..

asyade

Hum c´est des outils pour assembly sa je pense pas que sa soie utile pour sons cas ;) ffdec suffit mais certain decompliateur aurons peut-être un meilleur rendu (on peut edite le bytecode sous ffdec il me semble)

Akrone

Ou alors -> https://github.com/ignorance77/TransformiceAPI :)

asyade

:p la chance qu´il a le gues