现在是计划用封包登陆
但是 貌似是加密了。
与服务器三次握手后
发送一个类似hello的四个字节封包
0000 11 f3 11 1f ....
然后服务器ACK接收
向服务器socket 发送 账号密码 yyyyyyyyyy 1hhhhhh
0000 74 00 72 01 13 ee 38 fd 30 26 bd fd 7b 59 5c 65 t.r...8.0&..{Y\e
0010 8a 59 58 fd 0e f1 f4 fc 6b 66 0d 75 97 6a 79 75 .YX.....kf.u.jyu //那天对比出这里是账号
0020 b3 76 64 fd fa f1 f8 fc 1e f1 f4 fc fa eb f4 ff .vd.............
0030 fa ea f4 fb 18 f1 94 fd 72 f3 f4 fc 18 ec fc fd ........r.......
0040 f4 f1 18 fd f2 fd 54 fe fa ff f0 fd fa f1 94 fd ......T.........
0050 fa f1 44 fd f8 f1 bc fd fa f9 f4 fd 96 0f f4 fd ..D.............
0060 fb f1 f4 fd 84 2c 7a 65 b0 34 d0 d9 d4 59 21 9f .....,ze.4...Y!.
0070 51 ed 35 20 Q.5
貌似同一天的 xxxxxxxxxx 1hhhhhh 和 yyyyyyyyyy 1hhhhhh 可以对比出来差别不大,都可以看出来账号的起始,
不过今天重新抓又看不到了。 郁闷
当然了 把今天抓这个直接用socket发送也暂时能用。
然后服务器返回1440个一个包
0000 20 07 98 6c 04 e5 b6 72 0d 66 b0 86 77 29 b7 62 ..l...r.f..w).b
0010 c4 2b 97 38 92 14 4d 36 36 11 54 4d 03 f9 30 00 .+.8..M66.TM..0.
0020 d2 f1 30 fb 24 f9 94 fc 72 e9 64 fb 79 69 69 76 ..0.$...r.d.yiiv
0030 9b 69 d5 76 33 6a 6c fd 06 ed cc fd 1e f1 f4 fd .i.v3jl.........
0040 fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa ..............@.
0050 4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd J...0.......n...
0060 e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 1d fc ..........h.....
0070 01 fa 34 4f 4b f0 11 fa 76 f3 fd fd 36 fa 68 fc ..4OK...v...6.h.
0080 b5 f1 fa fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd ........".......
0090 06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc ....2...........
00a0 f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd ........^.....D.
00b0 f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00 ........J.<...t.
00c0 32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb 2.....<.........
00d0 fa ea 30 fd 4a f2 e4 fd fa ed 30 fb ff f1 13 fd ..0.J.....0.....
00e0 62 f3 00 01 7a fc f4 00 f8 f1 f4 fd a6 f5 f4 fd b...z...........
00f0 22 f1 f0 fd c6 f5 f4 ff fa f1 f4 fd 6e f5 f4 fd "...........n...
0100 fa f2 e4 fd 7a e8 84 fd 0c f1 74 fc fa f1 38 f9 ....z.....t...8.
0110 fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00 ..............0.
0120 d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd ..0.....r.d.....
0130 22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd ".\...l.........
0140 fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa ..............@.
0150 4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd J...0.......n...
0160 e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc ..........h.....
0170 fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc ........J.....d.
0180 ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd ........".......
0190 06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc ....2...........
01a0 f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd ........^.....D.
01b0 f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00 ........J.<...t.
01c0 32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb 2.....<.........
01d0 fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd ..0.J.....0.....
01e0 0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd ....*.......J...
01f0 22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd "...^...........
0200 fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9 ..........t...8.
0210 fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00 ..............0.
0220 d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd ..0.....r.d.....
0230 22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd ".\...l.........
0240 fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa ..............@.
0250 4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd J...0.......n...
0260 e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc ..........h.....
0270 fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc ........J.....d.
0280 ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd ........".......
0290 06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc ....2...........
02a0 f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd ........^.....D.
02b0 f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00 ........J.<...t.
02c0 32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb 2.....<.........
02d0 fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd ..0.J.....0.....
02e0 0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd ....*.......J...
02f0 22 f1 f0 fd 5a f1 f4 ff fa f1 f4 fd fa f1 f4 fd "...Z...........
0300 fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9 ..........t...8.
0310 fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00 ..............0.
0320 d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd ..0.....r.d.....
0330 22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd ".\...l.........
0340 fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa ..............@.
0350 4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd J...0.......n...
0360 e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc ..........h.....
0370 fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc ........J.....d.
0380 ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd ........".......
0390 06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc ....2...........
03a0 f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd ........^.....D.
03b0 f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00 ........J.<...t.
03c0 32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb 2.....<.........
03d0 fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd ..0.J.....0.....
03e0 0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd ....*.......J...
03f0 22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd "...^...........
0400 fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9 ..........t...8.
0410 fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00 ..............0.
0420 d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd ..0.....r.d.....
0430 22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd ".\...l.........
0440 fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa ..............@.
0450 4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd J...0.......n...
0460 e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc ..........h.....
0470 fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc ........J.....d.
0480 ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd ........".......
0490 06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc ....2...........
04a0 f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd ........^.....D.
04b0 f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00 ........J.<...t.
04c0 32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb 2.....<.........
04d0 fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd ..0.J.....0.....
04e0 0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd ....*.......J...
04f0 22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd "...^...........
0500 fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9 ..........t...8.
0510 fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00 ..............0.
0520 d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd ..0.....r.d.....
0530 22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd ".\...l.........
0540 fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa ..............@.
0550 4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd J...0.......n...
0560 e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc ..........h.....
0570 fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc ........J.....d.
0580 ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd ........".......
0590 06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc ....2...........
然后一个384的包
0000 f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd ........^.....D.
0010 f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00 ........J.<...t.
0020 32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb 2.....<.........
0030 fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd ..0.J.....0.....
0040 0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd ....*.......J...
0050 22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd "...^...........
0060 fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9 ..........t...8.
0070 fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00 ..............0.
0080 d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd ..0.....r.d.....
0090 22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd ".\...l.........
00a0 fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa ..............@.
00b0 4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd J...0.......n...
00c0 e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc ..........h.....
00d0 fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc ........J.....d.
00e0 ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd ........".......
00f0 06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc ....2...........
0100 f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd ........^.....D.
0110 f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00 ........J.<...t.
0120 32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb 2.....<.........
0130 fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd ..0.J.....0.....
0140 0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd ....*.......J...
0150 22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd "...^...........
0160 fa f2 e4 fd fa e4 84 fd 65 4a cd 55 53 4a 91 52 ........eJ.USJ.R
0170 55 4a e4 c5 d2 cb ec fd 19 ed e8 00 c3 f1 30 00 UJ............0.
客户端ACK接收
客户端发送二次密码
0000 0c 00 82 14 92 f4 68 00 2a 68 30 86 ......h.*h0.
就是客户端随机生成一个
(0-9)数字2X5的格子,鼠标点击输入6位 二次数字密码。这个每次点击完发送给服务器的都不一样。
求救这个是什么歌原理?是服务器给的序列,按照服务器序列生成随机数字键盘还是怎么搞的。
服务器ACK接收
发送选择人物登陆信息
0000 20 00 c7 18 d6 f4 34 fd 47 d5 78 87 9a 23 4e 2f .....4.G.x..#N/
0010 32 23 0c fb d6 f2 cc 00 6e fd 1c fa f2 f1 2c fd 2#......n.....,.
账号密码不会解密,二次密码也不会解密
或者说全部不会解密,求助解密思路。
现在只做到这样
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)