首页
社区
课程
招聘
[讨论]一款十五年前的小众网游封包登陆讨论
发表于: 2017-4-24 23:10 4720

[讨论]一款十五年前的小众网游封包登陆讨论

2017-4-24 23:10
4720

现在是计划用封包登陆

但是 貌似是加密了。


与服务器三次握手后

发送一个类似hello的四个字节封包

0000   11 f3 11 1f                                      ....

然后服务器ACK接收

向服务器socket 发送 账号密码  yyyyyyyyyy 1hhhhhh

0000   74 00 72 01 13 ee 38 fd 30 26 bd fd 7b 59 5c 65  t.r...8.0&..{Y\e

0010   8a 59 58 fd 0e f1 f4 fc 6b 66 0d 75 97 6a 79 75  .YX.....kf.u.jyu  //那天对比出这里是账号

0020   b3 76 64 fd fa f1 f8 fc 1e f1 f4 fc fa eb f4 ff  .vd.............

0030   fa ea f4 fb 18 f1 94 fd 72 f3 f4 fc 18 ec fc fd  ........r.......

0040   f4 f1 18 fd f2 fd 54 fe fa ff f0 fd fa f1 94 fd  ......T.........

0050   fa f1 44 fd f8 f1 bc fd fa f9 f4 fd 96 0f f4 fd  ..D.............

0060   fb f1 f4 fd 84 2c 7a 65 b0 34 d0 d9 d4 59 21 9f  .....,ze.4...Y!.

0070   51 ed 35 20                                      Q.5 


貌似同一天的  xxxxxxxxxx 1hhhhhh 和 yyyyyyyyyy 1hhhhhh 可以对比出来差别不大,都可以看出来账号的起始,


不过今天重新抓又看不到了。 郁闷

当然了 把今天抓这个直接用socket发送也暂时能用。

然后服务器返回1440个一个包

0000   20 07 98 6c 04 e5 b6 72 0d 66 b0 86 77 29 b7 62   ..l...r.f..w).b

0010   c4 2b 97 38 92 14 4d 36 36 11 54 4d 03 f9 30 00  .+.8..M66.TM..0.

0020   d2 f1 30 fb 24 f9 94 fc 72 e9 64 fb 79 69 69 76  ..0.$...r.d.yiiv

0030   9b 69 d5 76 33 6a 6c fd 06 ed cc fd 1e f1 f4 fd  .i.v3jl.........

0040   fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa  ..............@.

0050   4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd  J...0.......n...

0060   e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 1d fc  ..........h.....

0070   01 fa 34 4f 4b f0 11 fa 76 f3 fd fd 36 fa 68 fc  ..4OK...v...6.h.

0080   b5 f1 fa fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd  ........".......

0090   06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc  ....2...........

00a0   f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd  ........^.....D.

00b0   f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00  ........J.<...t.

00c0   32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb  2.....<.........

00d0   fa ea 30 fd 4a f2 e4 fd fa ed 30 fb ff f1 13 fd  ..0.J.....0.....

00e0   62 f3 00 01 7a fc f4 00 f8 f1 f4 fd a6 f5 f4 fd  b...z...........

00f0   22 f1 f0 fd c6 f5 f4 ff fa f1 f4 fd 6e f5 f4 fd  "...........n...

0100   fa f2 e4 fd 7a e8 84 fd 0c f1 74 fc fa f1 38 f9  ....z.....t...8.

0110   fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00  ..............0.

0120   d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd  ..0.....r.d.....

0130   22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd  ".\...l.........

0140   fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa  ..............@.

0150   4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd  J...0.......n...

0160   e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc  ..........h.....

0170   fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc  ........J.....d.

0180   ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd  ........".......

0190   06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc  ....2...........

01a0   f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd  ........^.....D.

01b0   f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00  ........J.<...t.

01c0   32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb  2.....<.........

01d0   fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd  ..0.J.....0.....

01e0   0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd  ....*.......J...

01f0   22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd  "...^...........

0200   fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9  ..........t...8.

0210   fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00  ..............0.

0220   d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd  ..0.....r.d.....

0230   22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd  ".\...l.........

0240   fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa  ..............@.

0250   4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd  J...0.......n...

0260   e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc  ..........h.....

0270   fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc  ........J.....d.

0280   ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd  ........".......

0290   06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc  ....2...........

02a0   f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd  ........^.....D.

02b0   f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00  ........J.<...t.

02c0   32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb  2.....<.........

02d0   fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd  ..0.J.....0.....

02e0   0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd  ....*.......J...

02f0   22 f1 f0 fd 5a f1 f4 ff fa f1 f4 fd fa f1 f4 fd  "...Z...........

0300   fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9  ..........t...8.

0310   fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00  ..............0.

0320   d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd  ..0.....r.d.....

0330   22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd  ".\...l.........

0340   fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa  ..............@.

0350   4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd  J...0.......n...

0360   e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc  ..........h.....

0370   fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc  ........J.....d.

0380   ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd  ........".......

0390   06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc  ....2...........

03a0   f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd  ........^.....D.

03b0   f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00  ........J.<...t.

03c0   32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb  2.....<.........

03d0   fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd  ..0.J.....0.....

03e0   0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd  ....*.......J...

03f0   22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd  "...^...........

0400   fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9  ..........t...8.

0410   fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00  ..............0.

0420   d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd  ..0.....r.d.....

0430   22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd  ".\...l.........

0440   fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa  ..............@.

0450   4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd  J...0.......n...

0460   e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc  ..........h.....

0470   fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc  ........J.....d.

0480   ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd  ........".......

0490   06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc  ....2...........

04a0   f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd  ........^.....D.

04b0   f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00  ........J.<...t.

04c0   32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb  2.....<.........

04d0   fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd  ..0.J.....0.....

04e0   0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd  ....*.......J...

04f0   22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd  "...^...........

0500   fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9  ..........t...8.

0510   fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00  ..............0.

0520   d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd  ..0.....r.d.....

0530   22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd  ".\...l.........

0540   fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa  ..............@.

0550   4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd  J...0.......n...

0560   e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc  ..........h.....

0570   fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc  ........J.....d.

0580   ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd  ........".......

0590   06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc                                                  ....2...........

然后一个384的包

0000   f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd  ........^.....D.

0010   f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00  ........J.<...t.

0020   32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb  2.....<.........

0030   fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd  ..0.J.....0.....

0040   0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd  ....*.......J...

0050   22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd  "...^...........

0060   fa f2 e4 fd fa e4 84 fd 0c f1 74 fc fa f1 38 f9  ..........t...8.

0070   fc f1 e4 f9 06 ff ec fd 00 ed e8 00 c2 f1 30 00  ..............0.

0080   d2 f1 30 fb f4 f1 94 fc 72 e9 64 fb 00 f0 f0 fd  ..0.....r.d.....

0090   22 f0 5c fd ba f1 6c fd 06 ed cc fd 1e f1 f4 fd  ".\...l.........

00a0   fa fd d4 fa fa e8 e8 fb fa ec f0 fd 0c fc 40 fa  ..............@.

00b0   4a f1 8c fd 30 f1 f4 fd fa f1 f4 fb 6e f1 e4 fd  J...0.......n...

00c0   e6 f1 f4 fd fc f1 b4 fd f2 f1 68 00 f6 f1 f4 fc  ..........h.....

00d0   fa fa f4 fc f8 f0 e4 fa 4a f3 d0 fd 2e fa 64 fc  ........J.....d.

00e0   ae f1 f4 fe fa f0 f0 fd 22 f1 f4 fc 1e e5 f4 fd  ........".......

00f0   06 ed cc f9 32 f1 18 fd ba f1 f4 fd fa e4 f8 fc  ....2...........

0100   f2 e4 0c fb 1c f1 f8 fd 5e f1 94 fd fa f1 44 fd  ........^.....D.

0110   f8 f1 1c fd fa f0 e4 fc 4a ef 3c fd 00 ed 74 00  ........J.<...t.

0120   32 f1 f4 fd fc ee 3c fd fa f0 f4 fb fa f9 f4 fb  2.....<.........

0130   fa ea 30 fd 4a f2 e4 fd fa ed 30 fb fe f1 e8 fd  ..0.J.....0.....

0140   0c f3 e4 00 2a f8 f4 00 f8 f1 f4 fd 4a f1 f4 fd  ....*.......J...

0150   22 f1 f0 fd 5e f1 f4 ff fa f1 f4 fd fa f1 f4 fd  "...^...........

0160   fa f2 e4 fd fa e4 84 fd 65 4a cd 55 53 4a 91 52  ........eJ.USJ.R

0170   55 4a e4 c5 d2 cb ec fd 19 ed e8 00 c3 f1 30 00                                                  UJ............0.

客户端ACK接收

客户端发送二次密码 

0000   0c 00 82 14 92 f4 68 00 2a 68 30 86              ......h.*h0.

就是客户端随机生成一个

(0-9)数字2X5的格子,鼠标点击输入6位 二次数字密码。这个每次点击完发送给服务器的都不一样。

求救这个是什么歌原理?是服务器给的序列,按照服务器序列生成随机数字键盘还是怎么搞的。


服务器ACK接收

发送选择人物登陆信息

0000   20 00 c7 18 d6 f4 34 fd 47 d5 78 87 9a 23 4e 2f   .....4.G.x..#N/

0010   32 23 0c fb d6 f2 cc 00 6e fd 1c fa f2 f1 2c fd                                                  2#......n.....,.


账号密码不会解密,二次密码也不会解密


或者说全部不会解密,求助解密思路。


现在只做到这样


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 719
活跃值: (777)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
2
明文发包Call找找。加密里面看看
2017-4-25 00:48
0
雪    币: 415
活跃值: (34)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
加解密利用游戏自身函数实现,每次发送密文不同也是同样的。
2017-4-25 12:51
0
雪    币: 451
活跃值: (117)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
光看数据没用,得调起来
2017-4-29 15:06
0
游客
登录 | 注册 方可回帖
返回
//