Deobfuscation du client Dofus Retro 1.48 — Reverse engineering du Shield V8

[Jérôme#6704]

Même question que mon VDD

 

[xkenzzo31]

xkenzzo31 Sur le repo la doc stipule un check process anti reverse récurrent qui vise ida/frida/procmon &co ; j’en vois pas la trace nul part en code et mes recherches prouvent rien non plus de ce cote là ; par contre j’ai des tests par exp temoin qui vont dans ton sens
tu saurais « justifier » ce bloc « anti-reverse » ?

oui l'objectif initial était de chercher les check de sécurité du client electron sur la connexions tcp qu'il initie avec les serveur Ankama j'en suis arriver a la conclusions que la meilleurs façons d'analyser tout ça était de hook le preloader pour accéders au fonction JS au moment ou le jeux et lancer. a partir de la tu analyse les tram réseaux et extraire tout les paquets qui corresponde a la sécurité / signature des paquets. signée les paquets c'est facile mais il y a d'autre check de sécurité si tu veux faire du full socket comme le paquet AT qui récupère pas mal d'informations système a l'aide d'une lib node dont j'ai pas le nom. je sais qu'avec ce type de décompilations j'ai pu récupérer des nom de fonction et la structure global du loader.js mais j'ai pas eux mieux que tu bytecode et j'ai pas su le reverse. au dela de ça je vois pas trop l'intêret de le faire en sachant que les source du client sont en flash donc si on veux faire un serveur privée pas besoin de la couche node et pepperflash pour lancer le jeux (ou on peux la refaire nous même sans les check de sécuritée) et pour le botting ta juste besoin d'analyser les tram réseaux pour comprendre comment il résout les challange de sécuritée.

 

[Gabyg]

oui l'objectif initial était de chercher les check de sécurité du client electron sur la connexions tcp qu'il initie avec les serveur Ankama j'en suis arriver a la conclusions que la meilleurs façons d'analyser tout ça était de hook le preloader pour accéders au fonction JS au moment ou le jeux et lancer. a partir de la tu analyse les tram réseaux et extraire tout les paquets qui corresponde a la sécurité / signature des paquets. signée les paquets c'est facile mais il y a d'autre check de sécurité si tu veux faire du full socket comme le paquet AT qui récupère pas mal d'informations système a l'aide d'une lib node dont j'ai pas le nom. je sais qu'avec ce type de décompilations j'ai pu récupérer des nom de fonction et la structure global du loader.js mais j'ai pas eux mieux que tu bytecode et j'ai pas su le reverse. au dela de ça je vois pas trop l'intêret de le faire en sachant que les source du client sont en flash donc si on veux faire un serveur privée pas besoin de la couche node et pepperflash pour lancer le jeux (ou on peux la refaire nous même sans les check de sécuritée) et pour le botting ta juste besoin d'analyser les tram réseaux pour comprendre comment il résout les challange de sécuritée.

d’accord mais…la question c’est : OU as-tu vu qlq chose qui porte sur frida notamment ?
j’ai vrmt l’impression de parler à chatgpt c’est une dinguerie

 

[xkenzzo31]

d’accord mais…la question c’est : OU as-tu vu qlq chose qui porte sur frida notamment ?
j’ai vrmt l’impression de parler à chatgpt c’est une dinguerie

J’ai tout écris moi même hier soir pourtant oui j’ai pas automatisé cette partie là dans le projet je m’en était servie pour faire de l’extraction de string en amont pour essayer de faire match ça avec le bytescode mais ce fut un échec

 

[Gabyg]

J’ai tout écris moi même hier soir pourtant oui j’ai pas automatisé cette partie là dans le projet je m’en était servie pour faire de l’extraction de string en amont pour essayer de faire match ça avec le bytescode mais ce fut un échec

okok merci pour les reps

 

[Dysta]

@Alpa#1269 t'as vrmt réussi à modifier Jeff pour le faire fonctionner sur tous les items ?

 

[Dysta]

je comprends tlm rien au code purée

 

[Llith#4960]

C'est un pur converter actionscript vers d'autres formats donc faut connaître le moteur et la façon dont fonctionne les objets, mais feed à Claude au pire

 

[Dysta]

ça j'avais bien compris mais les boucles etc de lecture c'est imbitable mdrr

 

[Dysta]

J'avais envie de donner ça à une IA mais j'ai aussi envie de comprendre comment ça marche pour faire évoluer le truc

 

[Llith#4960]

Bah tu lui demandes de t'expliquer, moi je fais ça perso

 

[Dysta]

j'fais ça aussi

 

[Alpa#1269]

@Alpa#1269 t'as vrmt réussi à modifier Jeff pour le faire fonctionner sur tous les items ?

euh d2 oui pas retro

 

[Llith#4960]

C'est quoi la diff ? Actionscript 2 ?

 

[Alpa#1269]

les swf sont d'une version plus basse qui est pas forcément tout à fait bien supporté par jeff

 

[Lounek#5280]

Jeff supporte pas les font et les import d'autre swf c totu

 

[Lounek#5280]

il gere tout de retro si non me semble

 

[Dysta]

Pas les langs

 

[Dysta]

Et le texte

 

[Dysta]