-
-
[原创]传奇协议分析心得
-
发表于: 3天前
-
配置抓包工具
你真的装了吗?
第一步识别引擎
路径 assets/src 解密lua
Cocos unity ue4 ue5 白鹭引擎
Lua js
\lib\arm64-v8a\
打开010 这个就是sign 一般来说都写在文件的头部 是明文
Xxtea 写在开头的就是sign 还有一个key
Key
sign
Ida shift+f12
搜索highgames 看看sign在什么位置 进一步推出key
cocos2d::Application，applicationDidFinishLaunching() 把它理解为初始化
那我们的密钥key也找出来了 不要问我咋找的 难的游戏我就frida hook了
highgame
highgames
解密完成后 就是LuaJIT 字节码
LuaJIT 字节码 不是明文 还需要进一步转化为明文
使用LuaJIT解密工具
都是明文 你看得懂吗? 反正我看不懂
喊话
0D 00 03 00 65 00 97 00 1A 03 31 32 33 10 01
0D 00 03 00 65 00 2A 00 1A 03 31 32 33 10 01
搜send 看如何组包
看这个
点击去
0D 00 03 00 65 00 97 00 1A 03 31 32 33 10 01
组包方式
0D 00 03 00 65 00 97 00 1A 03 31 32 33 10 01
0D 00
03 00
65 00
97 00
1A 03 31 32 33 10 01
*buf = this->m_size + 6; 长度+ 6
buf就是我们的要组的包
从右往左读 STRH R2, [buf,#6]
从 R2 拿 2 个字节，写到 buf+6 那格起的位置
STRH R2, [buf,#0]
STRH R2, [buf,#2]
0 1
拿2个字节 写到第0个位置
0D00 0300 6500 2A00 1A 03 31 32 33 10 01
0E00 0300 6500 5500 1A 04 31 32 33 34 10 01
大小端序
AB CD EF
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
666
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
