[Zusammenarbeit]Patch2 entpacken

Theorie:
Patch2 Key durch Packet Sniffing
Patch2 lade Methode per Debugger dumpen
Die gedumpte Methode mit dem Key und pushedx Extractor Source verwenden.
http://www.elitepvpers.com/forum/meti...or-source.html <- Extractor mit Source

Quote:

Originally Posted by Mario23231 das entpack verfahren von patch2 ist genauso wie jedes andere. Aber wenn wie gesagt die Datei von Type 3 ist diese verschlüsselt. Man könnte die .bin durch hex-ray(decompiler von IDA pro) schicken und die verschlüsselungs funktion neu schreiben. XTEA decode Funktion steht auf Wikipedia. Nur so ein Tipp War nur so ein gedanke

Quote:

Originally Posted by nico_w Der XTEA-Key wird zufällig erstellt und ändert sich bei jedem Login, d.h. diesen müsst ihr dann auch herrausfinden. Der Generierte Key wird dann nocheinmal mit dem Key JyTxtHljHJlVJHorRM301vf@4fvj10-v verschlüsselt. Und der Key, der verwendet wird bevor der andere generiert wurde ist 1234abcd5678efgh Also viel Glück ;O

Quote:

Originally Posted by nico_w So einfach wird's nicht, hab grade mit tim geschrieben und er meinte die patch2 ist mit einem anderen Algorithmus verschlüsselt, d.h. dafür müsste man den gesamten Client noch einmal auseinandernehmen bzw. die Funktion in der die patch2 geladen wird debuggen

Quote:

Originally Posted by tim66613 16Bits = 2Bytes. Das ist wohl hoffentlich nicht euer Ernst. Der Key ist 32Bytes (256 Bits) groß. Es sind die letzten 32Bytes eines 289Bytes großen Packets. @zu dem von nico_w Die Packets werden mit XTEA verschlüsselt. Am Anfang ist der XTEA-Key "1234abcd5678efgh" bei Europäischen Servern. Bei allen anderen ist der Key "testtesttest". (Beides mal ohne Anführungszeichen) Später wird eine Sequenz aus Random-Zahlen entweder mit "JyTxtHljHJlVJHorRM301vf@4fvj10-v" (NICHT Europa) oder mit dem Teil eines größeren Keys (Europa) verschlüsselt und an den Server gesendet. Als Teil des Login Packets. Nach dem Login-Packet kommt das Packet mit dem 256-Bit Key für die Patch2. Kind Regards Tim

¹:.§ÕFò| |.^^T#´^°É.|Þ¨Ã"©../¿¿$§Ø

Quote:

Originally Posted by tim66613 Noch ein Tipp auf den man sicherlich nicht so schnell kommt: Der Key für die patch2 ist in einem Packet, das nach dem erfolgreichen Login versendet wird. Kind Regards Tim

Quote:

Originally Posted by tim66613 Packets und norm. Archive sind mit XTEA verschlüsselt. Die Dateien innerhalb eines Pack Archives, die den Typ 3 haben, sind jedoch anders verschlüsselt (1er von 3 mögl. Algorithmen, welcher davon hängt vom Filename CRC ab) Kind Regards Tim

Quote:

Originally Posted by nico_w Der XTEA-Key wird zufällig erstellt und ändert sich bei jedem Login, d.h. diesen müsst ihr dann auch herrausfinden. Der Generierte Key wird dann nocheinmal mit dem Key JyTxtHljHJlVJHorRM301vf@4fvj10-v verschlüsselt. Und der Key, der verwendet wird bevor der andere generiert wurde ist 1234abcd5678efgh Also viel Glück ;O

Quote:

Originally Posted by nico_w So einfach wird's nicht, hab grade mit tim geschrieben und er meinte die patch2 ist mit einem anderen Algorithmus verschlüsselt, d.h. dafür müsste man den gesamten Client noch einmal auseinandernehmen bzw. die Funktion in der die patch2 geladen wird debuggen

Quote:

Originally Posted by henpii Liebe Com, wir haben in dem Thread [Zusammenarbeit]Der weiße Löwe angefangen darüber zu reden wie es möglich wäre patch2 zu entpacken... dabei hat lolkid2009 eine Theorie in den Raum geworfen: Code: Theorie: Patch2 Key durch Packet Sniffing Patch2 lade Methode per Debugger dumpen Die gedumpte Methode mit dem Key und pushedx Extractor Source verwenden. http://www.elitepvpers.com/forum/meti...or-source.html <- Extractor mit Source weiterhin ist bekannt das der Key 16bit groß ist und dierekt nach dem login packet kommt dank an LighTii!