Bonjour,J'ai pour projet de coder un bot MITM pour Dofus Retro.J'aimerais le coder sous Python qui est mon langage de prédilection.J'ai compris le principe du bot et des étapes a mettre en place. Cependant je bloque sur la conception du MITM pour me placer entre le serveur et le client afin de sniffer les paquets, intercepter et modifier ceux qui m'intéressent. Comment créer ce "faux server/faux client" au milieu? J'ai également une autre question: Est-ce que l'Ankama Launcher est un frein au développement du bot MITM ou bien on peut réussir à lancer Dofus depuis le launcher et hook la fenêtre Dofus Retro par la suite?Merci d'avance

Hello !Pour concevoir le serveur MITM, tu peux suivre ces différentes étapes : - Récupérer l’IP sur laquelle le client officiel se connecte. Assez facile à faire avec pleins d’outils que tu pourras trouver sur le web ou alors par ligne de commande si tu t’y connais un peu plus. Et attention ! Il y a deux IP différentes : une pour le serveur de login et l’autre pour le serveur de jeu (variable en fonction du serveur sélectionné).- Rediriger le client officiel vers ton ip local (127.0.0.1). Là plusieurs techniques existent. Tu peux hook le client, ou encore modifier le bytecode du client (attention tout de même aux sécurités. Je ne suis plus à la page quant à ce sujet.)- Pour intercepter la connexion tu devras ouvrir au préalable un serveur acceptant des connexions sur l’ip et le port établi. Facilement faisable dans beaucoup de techno. Sur Cadernis on utilise beaucoup de .Net, mais aussi de plus en plus de Node et de nouvelles techno à la mode. C’est ton choix.- Une fois que tu acceptera la connexion avec ton serveur. Tu pourras à ton tour te connecter à l’ip et au port que tu auras récupéré à l’étape 1. Ainsi tu possèdes un serveur relié au client officiel et au serveur officiel.- L’étape suivant consiste à envoyer au serveur ce que le client envoie, et inversement. Quand le serveur envoie un packet, il pense communiquer avec un vrai client. Sauf qu’en vérité le vrai client n’en est pas un et le serveur communique directement avec ton application. Tu peux donc recevoir les packets du serveur, les modifier ou non et les envoyer au client (avec qui tu as une connexion depuis l’étape 3.)Enfin, les informations que tu feras transiter seront formatées dans un certain format. On appelle ça un protocole. Chaque version du jeu à son protocole. Tu pourras trouver plus d’informations quant à ceux ci en fouillant dans le forum. N’hésite pas si tu as des questions. Tu as l’air de t’être pas mal renseigné et ça c’est rare :)@+

Salut !Merci beaucoup pour la réponse.J'aurais quelques questions concernant ta réponse:Pour le deuxième point, "Rediriger le client officiel vers ton ip local (127.0.0.1). Là plusieurs techniques existent. Tu peux hook le client, ou encore modifier le bytecode du client ", est-ce que je hook le client une fois la connection au jeu faite? Sinon il faut que je hook ankama launcher et ensuite la fenêtre de jeu? Est-ce que modifier le bytecode du client est trop dur, ou bien avec un peu de pratique et quelques lignes de code bien rodées c'est atteignable?Est-ce que tu me conseilles mitmproxy pour python pour ce qui est de l'interception et modification des paquets?Encore merci :)

Salut,**"Sinon il faut que je hook ankama launcher et ensuite la fenêtre de jeu? "**, à mon avis après voir lu quelque sujet du forum dont lui [/bypass-apizaap-dofus-retro-1-39-x-sockets-http-2.2940/](https://cadernis.com/d/2940-bypass-apizaap-dofus-retro-1-39-x-sockets-http-2) , je crois qu'il faut émuler le launcher dans un premier temps, donc tu n'as pas besoin de hook le launcher si tu l'émule.Sinon pour te simplifier la tâche tu as cet outils : [/injecteur-retro.2947](https://cadernis.com/d/2947-injecteur-retro),J'utilise Python aussi, tu peux t'en servir pour "Passer par un proxy local pour intercepter le traffic" .J'espère avoir été utile :D.

Hello, ça dépend de ce que tu veux faire, mais si tu veux lancer toi-même le client tu vas devoir émuler le launcher tu peux checker le repo qu'a posté janembam au-dessus. Pour ce qui est de rediriger la connexion, le plus safe est de hooker connect(), car le client détecte si tu modifies ta config ou le loader.swf. Je te conseille de commencer par coder ton proxy qui va sinplement relayer une connexion tcp et de le tester avec netcat. Ensuite ton client n'aura plus qu'à s'y connecter, tu peux tester avec mon tool l'option --proxy pour la redirection. Il y aussi le projet Malaluna.CLI qui lance un proxy local. Après tu peux utiliser l'injecteur independamment du proxy c'est simplement pour lancer le jeu (la partie chiante)

Merci pour vos réponses, je me lance dans le proxy, une fois que je me serais bien fait la main dessus, je passerai à hook le client :) @"AzureHaze"#4722 quand tu dis "tu peux tester avec mon tool", tu parles de quel tool?Encore merci :)

> @"Poipis"#p28136 Merci pour vos réponses, je me lance dans le proxy, une fois que je me serais bien fait la main dessus, je passerai à hook le client :)@"AzureHaze"#4722 quand tu dis "tu peux tester avec mon tool", tu parles de quel tool?Encore merci :) [https://github.com/AzureHaze21/Malaluna.Injector](https://github.com/AzureHaze21/Malaluna.Injector)tu peux l'utiliser pour rediriger la connexion vers ton proxy, j'ai aussi un proxy en c# dans le repo si tu veux tester avec Malaluna.CLI

Pour rebondir sur ce sujet. Il est dit:- Récupérer l’IP sur laquelle le client officiel se connecte. Assez facile à faire avec pleins d’outils que tu pourras trouver sur le web ou alors par ligne de commande si tu t’y connais un peu plus. Et attention ! Il y a deux IP différentes : une pour le serveur de login et l’autre pour le serveur de jeu (variable en fonction du serveur sélectionné).- Rediriger le client officiel vers ton ip local (127.0.0.1). Là plusieurs techniques existent. Tu peux hook le client, ou encore modifier le bytecode du client (attention tout de même aux sécurités. Je ne suis plus à la page quant à ce sujet.)- Pour intercepter la connexion tu devras ouvrir au préalable un serveur acceptant des connexions sur l’ip et le port établi.Dans ce point 3, le fameux serveur c’est le MITM ? Il doit si j’ai bien compris, accepter les connexions du Client (IP + port 5555) mais aussi de notre machine (localhost) ?Merci

Tu as un Serveur MITM (appelé aussi Proxy, car il va jouer le rôle à la fois de Serveur et de Client) qui écoute sur un port en attente de la connexion des Clients (disons le port 12345).Tu hook la fonction connect() du Client, en modifiant l’IP et le Port « officiel » du Socket du Client, par l’IP et le Port de ton Serveur MITM (127.0.0.1:12345).Le Client se connecte alors au Serveur MITM. Une fois la connexion effectué, le Serveur MITM doit « passer en mode Client » ou il doit se connecter au Serveur pour forward les packets entre le Client et le Serveur. Ce qui permet de modifier à la volée les packets envoyés par le Client, ou d’envoyer à la volée des packets au Serveur à la place du Client de façon transparente, et d’automatiser la suite à partir de la.

Merci je pense y voir plus clair et je crois que j'étais sur la bonne piste en concevant mon "DofusHook" que voici :``` using System; using System.Net; using System.Runtime.InteropServices; using EasyHook; public class DofusHook : IEntryPoint { // Définir un délégué pour la fonction connect() [UnmanagedFunctionPointer(CallingConvention.StdCall, CharSet = CharSet.Unicode, SetLastError = true)] delegate int ConnectDelegate(int socket, IntPtr addr, int addrlen); // Fonction connect() originale [DllImport("Ws2_32.dll", SetLastError = true)] static extern int connect(int socket, IntPtr addr, int addrlen); // Notre fonction hook qui sera appelée à la place de connect() static int ConnectHook(int socket, IntPtr addr, int addrlen) { // Ici, vous pouvez rediriger la connexion vers votre proxy MITM // en utilisant les informations d'adresse et de port de votre proxy. var proxyIP = "127.0.0.1"; var proxyPort = 5555; var proxyEndpoint = new IPEndPoint(IPAddress.Parse(proxyIP), proxyPort); var proxyAddr = Marshal.AllocHGlobal(Marshal.SizeOf(proxyEndpoint)); Marshal.StructureToPtr(proxyEndpoint, proxyAddr, false); // Par exemple : // var proxyIP = "127.0.0.1"; // Adresse IP de votre proxy MITM // var proxyPort = 5555; // Port de votre proxy MITM // var proxyEndpoint = new IPEndPoint(IPAddress.Parse(proxyIP), proxyPort); // var proxyAddr = Marshal.AllocHGlobal(Marshal.SizeOf(proxyEndpoint)); // Marshal.StructureToPtr(proxyEndpoint, proxyAddr, false); // return connect(socket, proxyAddr, addrlen); // Pour éviter toute modification non autorisée du client Dofus, // nous ne ferons rien ici et appellerons simplement la fonction connect() originale. return connect(socket, addr, addrlen); } public void Run(RemoteHooking.IContext context, string channelName) { // Afficher un message dans la console Console.WriteLine("Le hook est maintenant actif et toutes les connexions de Dofus seront redirigées vers le proxy MITM."); // Installer le hook sur la fonction connect() LocalHook hook = LocalHook.Create( LocalHook.GetProcAddress("Ws2_32.dll", "connect"), new ConnectDelegate(ConnectHook), this); // Activer le hook hook.ThreadACL.SetExclusiveACL(new int[] { 0 }); RemoteHooking.WakeUpProcess(); } } ```Cela dit, en conversant avec ChatGPT, je lui demande s'il faut rediriger le client vers "localhost" ou ma "véritable" IP. Il me répond : "Pour hooker le client Dofus vers votre proxy MITM, vous devez rediriger les connexions du client Dofus vers l'adresse IP de votre machine sur le réseau local (votre adresse IP locale). Dans votre cas, votre adresse IP locale est 192.168.1.125.Ainsi, lorsque le client Dofus essaie de se connecter au serveur Dofus réel (par exemple, à l'adresse IP 172.65.220.96), vous devez hooker le client pour rediriger ces connexions vers votre proxy MITM en utilisant l'adresse IP locale (192.168.1.125)." Et concernant le port dois-je laissé 5555 ou 8080 ? j'avoue que je ne sais pas trop, j'ai regardé dans mon terminal "ipconfig" sans trop de succès merci pour ta réponse

> @relmo1995, post: 28280, member: 9417"]il faut rediriger le client vers "localhost" ou ma "véritable" IP[/QUOTE]La première question à se poser, c'est sur quelle interface (IP) un Serveur écoute/doit écouter.Si ton Serveur écoute sur localhost (127.0.0.1), tu ne pourra t'y connecter que depuis ton propre ordinateur, car c'est l'adresse IP locale unique de tout ordinateur, si n'importe quel autre ordinateur cherche à joindre 127.0.0.1 il tombera juste sur lui même.Si ton Serveur écoute sur 192.168.1.125, tout les autres appareils connectés à ton réseau local qui peuvent joindre cette adresse IP pourront se connecter a ton Serveur.On voit qu'en terme de fonctionnalités et de sécurité ça a des implications différentes. Par exemple si tu veux heberger un site web et le partager sur ton réseau local, tu devra faire en sorte que ton Serveur écoute sur 192.168.1.125 ; car s'il écoute sur 127.0.0.1 les autres machines de ton réseau ne pourront pas joindre le Serveur. Dans ton cas précis, comme c'est un Serveur MITM, on suppose que tu souhaites uniquement le joindre depuis l'ordinateur qui l'éxécute, donc tu pourrais mettre 127.0.0.1 ; en sachant que 192.168.1.125 fonctionnerait aussi, car tu peux te joindre toi même (tu peux test de te "ping" a ton adresse IP, ca marche).[QUOTE="relmo1995#p28280 Et concernant le port dois-je laissé 5555 ou 8080 ? j'avoue que je ne sais pas trop, j'ai regardé dans mon terminal "ipconfig" sans trop de succès La dessus, je te conseil de faire un simple test pour te rendre compte par toi même (ce qui sera plus formateur :p).1. Ecris un Client "Hello World" et un Serveur "Hello World" en socket.2. Ecris le Proxy qui transfère les packets entre ton Client et ton Serveur (pas forcement avec un hook, tu peux modifier le Port en dur dans ton Client pour qu'il se connecte au Proxy au lieu de se connecter au Serveur).Pour écrire ton Proxy : - accepte la connexion du Client- initie la connexion au Serveur- transfère le packet du Client au Serveur- transfère le packet du Client au ServeurTu devrais voir les packets passer par le Proxy ; et être affichés au niveau de ton Client et de ton Serveur. Quand tu aura ça, je pense que tu saura :p C'est quoi 5555 ou 8080 ?

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

MITM Bot Dofus Retro

Wiiik

tazman59

Bonjour Tazman,

Serait-il possible d'avoir ton Discord s'il te plait, pour quelques petites question également ?

Cordialement

tazman59

Wiiik

Bonjour @Wiiik ,
Voici mon pseudo discord : tazman59

« Page précédente