[@Nightshade2]

Начал разбор пакетов пвпвара.
Функции запаковки нашел с помощью шторма.
Алго понятен почти весь.


А теперь внимание вопрос. Есть ли в рф сессионные ключи или еще что-то подобное? Или не присылает ли сервер какой-нибудь ключ шифрования траффика? Или наоборот может быть клиент в начале отсылает ключ? Вообщем что мне следует искать? Раз используется ключ
значит у клиента и сервера они должны совпадать. Значит есть пакет с ключом. На какие пакеты обратить внимание?

[@dark]

В рф есть один такой ключ в соответствие с которым кодируются пакеты на перемещение персонажа. Но если у пвпвара свой алгоритм шифрования остальных пакетов, то неужели они юзают тот же самый стандартный ключ?

[@котопес]

а почему бы и нет. moveto меняет ключ, а остальные пакеты до следующего перемещения шифруются этим ключем. очень даже логично.

[@dark]

Сообщение от котопес

а почему бы и нет. moveto меняет ключ, а остальные пакеты до следующего перемещения шифруются этим ключем. очень даже логично.

эм, ты уверен, что ключ меняется? На оффе он для данной сессии один и не меняется.

[@Nightshade2]

Кроме шифровки движений есть еще криптовка других пакетов?
Что за значение выше я уже разобрал.
Пора рипать алго закриптовки пакетов. Только вот сижу и думаю
А оно мне надо? Ну смогу я отправлять любые пакеты серверу.
Толку то...

[@dark]

Сообщение от Nightshade2

Кроме шифровки движений есть еще криптовка других пакетов?

кроме перемещения есть криптовка пинг пакетов, но это скорее особенность их генерации. Есть криптовка трейда.. мм, больше не припомню. За ключ, кстати, они вполне могут брать sid персонажа, который меняется при каждом заходе.

Сообщение от Nightshade2

Что за значение выше я уже разобрал.
Пора рипать алго закриптовки пакетов. Только вот сижу и думаю
А оно мне надо? Ну смогу я отправлять любые пакеты серверу.
Толку то...

тебе будут благодарны уйма народа, если варик заработает на пвпварах )

[@Воздушный]

Мне кажется надо дождаться окончательной версии патча на варе, мало ли что они еще придумают с защитой и как бы твои старания не были зря. . .

[@Nightshade2]

Варя может слать пакеты используя функции криптовки пакетов в самом бине.
Для варика разбор криптовки не нужен.Так что не отмазывайся

[@dark]

Сообщение от Nightshade2

Варя может слать пакеты используя функции криптовки пакетов в самом бине.
Для варика разбор криптовки не нужен.Так что не отмазывайся

их надо найти... ) это ж не тупой импорт как на оффе.

[@Nightshade2]

Пока удалось рипнуть 1 из 2 функций криптовки пакета

Добавлено через 20 часов 1 минуту

Сообщение от dark

их надо найти... ) это ж не тупой импорт как на оффе.

Special for you

PHP код:

02F7E081    55              PUSH EBP                                 ; Encode(eax:len, ecx:packethead, ebp+8:packet)
02F7E082    8BEC            MOV EBP,ESP
02F7E084    83EC 10         SUB ESP,10
02F7E087    53              PUSH EBX
02F7E088    56              PUSH ESI
02F7E089    57              PUSH EDI
02F7E08A    8BF0            MOV ESI,EAX                              ; esi = len
02F7E08C    8BF9            MOV EDI,ECX                              ; edi = packethead
02F7E08E    E8 66110000     CALL 02F7F1F9                            ; Получение рандомного АХ
02F7E093    33DB            XOR EBX,EBX                              ; ebx=0
02F7E095    53              PUSH EBX
02F7E096    66:8945 F0      MOV WORD PTR SS:***91;EBP-10***93;,AX              ; epb - f, ebp-10 =random
02F7E09A    E8 7B110000     CALL 02F7F21A
02F7E09F    8945 F2         MOV DWORD PTR SS:***91;EBP-E***93;,EAX             ; ***91;ebp-b,c,d,e***93;=random
02F7E0A2    8A45 F0         MOV AL,BYTE PTR SS:***91;EBP-10***93;
02F7E0A5    D0C0            ROL AL,1                                 ; rol ebp***91;10***93;,1
02F7E0A7    59              POP ECX                                  ; ecx = 0
02F7E0A8    8A4D F1         MOV CL,BYTE PTR SS:***91;EBP-F***93;
02F7E0AB    D0C9            ROR CL,1                                 ; ror ebp***91;f***93;,1
02F7E0AD    2AC8            SUB CL,AL                                ; cl =sub ebp***91;f***93;, ebp***91;10***93;
02F7E0AF    304F 01         XOR BYTE PTR DS:***91;EDI+1***93;,CL               ; xor head***91;1***93;, cl