对象：某韩国2D横版格斗网游
工具：iris network analysis转包工具
方法：在城里连续发送可见ASCII，抓包分析形式
结果：其实就是一个S盒的变换
对于一个2byte的字符来说，
高位1byte按如下顺序转换：
DCFE，98BA， 5476， 1032
低位1byte按如下顺序转换：
62EA，73FB，40C8,51D9
即：
明文                   密文
0x00~0x0F            DCFE每个重复4次，每次再附上62EA
0x10~0x1F            98BA每个重复4次，每次再附上62EA
0x20~0x2F            5476每个重复4次，每次再附上62EA
............         
0x70~0x7F            1032每个重复4次，每次再附上73FB
0x80~0x8F            DCFE每个重复4次，每次再附上40C8
............
oxF0~0xFF             1032每个重复4次，每次再附上51D9

注：进图后好像就不是这样加密的，比如说连续发送“11111111111111111111”
那么密文还是按照上述规则得到的一串0x12，即0x31得到的加密结果，可如果只发送1个
“1”，出来的结果俺就看不懂了，不知道他怎么填充的，俺不会od，只能望洋兴叹.......
希望对大家有所启发（并申请邀请码，嘿嘿）

[课程]Linux pwn 探索篇！