Programming Zone!

[SFX-Cookie]

Originally Posted by bboh1

schon klar. ist einfacher... aber kleines problem...

...ausser unserem 17 jährigen lieblings italiano hat niemand die crypt table

wen meinst du damit? 5andr0?

[Zeroooo]

Originally Posted by bboh1

schon klar. ist einfacher... aber kleines problem...

...ausser unserem 17 jährigen lieblings italiano hat niemand die crypt table

it's not even a table. AES crypted. no table. so noone has it at all. k?

[bboh1]

aber sandro hat die verschlüsselung...

[ingam0r]

Hab mir gerade mal in paar Webseiten zu AES ageschaut. Kann sein, dass Du die Rcon oder die Sbox-Tabelle gefunden hast. Die sind aber, so wie ich das verstanden habe, in jeder Implementierung des AES-Verfahrens gleich. Interessant wäre die Stelle, wo die Key Expansion stattfindet. Dort bekommt man den eigentlichen Key präsentiert.

Kannst Dir ja mal diesen Code anschauen:


Vor allem dieser Teil aus der Funktion aes_set_key(...) könnte interessant sein:

for( i = 0; i < 10; i++, RK += 4 )
{
RK[4] = RK[0] ^ RCON[i] ^
( FSb[ (uint8) ( RK[3] >> 16 ) ] << 24 ) ^
( FSb[ (uint8) ( RK[3] >> 8 ) ] << 16 ) ^
( FSb[ (uint8) ( RK[3] ) ] << 8 ) ^
( FSb[ (uint8) ( RK[3] >> 24 ) ] );

RK[5] = RK[1] ^ RK[4];
RK[6] = RK[2] ^ RK[5];
RK[7] = RK[3] ^ RK[6];
}

Etwas in der Art müsste in jedem Programm in dem AES verwendet wird vorkommen. Kannst den Code ja mal kompilieren und disasemblieren um zu sehen wie sowas aussehen könnte. In der for-Schleife oben werden die einzelnen Runden-Schlüssel berechnet.

[R4Yx]

die messagebox ist glaube ich dafür, wenn man z.b. die engine.exe mit falschen parametern startet das man einen error bekommt. Weil das andere sollte über direktx laufen. und ich bin mir fast zu 100% sicher, dass der befehl da nicht messagebox heißt

MfG
R4Y

[R4Yx]

zu der verschlüsslung:

Die crypt ist 128bit AES.

Der key wird in dem packet 2A gesendet welches extra verschlüsselt ist und der key müsste wenn ich mich nicht irre der 5byte sein

[ingam0r]

Lass mich raten... der Key für Paket 0x2A ist in der engine.exe?

Weiss nur, dass bei der alten Verschlüsselung in Paket 0x2A der erste zu verwendende Schlüssel für die Crypt-Tabelle übertragen wurde. Das war glaube ich das 5te Byte. Und das 18te Byte war ne Bitmaske die anzeigte welche Events auf dem Server eingeschaltet waren.

Auf jeden Fall mal danke für die Antwort!

[R4Yx]

jaein

die verschlüsslung is in der engine klar...

aber man könnte es sich auch einfacher machen

man könnte doch einfach die decrypt und encrypt function der engine hooken... braucht aber viel asm erfahrung.

[rEdoX]

Um die verschluesselung zu reversen braucht man wesentlich mehr erfahrung als wenn man _nur_ die funktionen hook moechte.

[R4Yx]

sagte ich ja... man braucht sehr viel asm erfahrung.. die ich noch nicht habe!

[ingam0r]

Jo. Das mit der ASM-Erfahrung glaub ich Dir gerne. Ist eigentlich nicht so mein Fall, aber lesen kann ich's mittlerweile recht gut. Ob es ausreicht um die Verschlüsselung zu reversen steht wiederum auf 'nem anderen Blatt.

Ein netter Anfang wäre es, wenn mir jemand ne entpackte Int-Engine zur Verfügung stellen könnte. Lieber wär mir eine Art Tutorial zum entpacken von Armadillo. Siehe anderer Thread.

Viele Grüße!

[bloodx]

Wenn ich zu hause bin Uploade ich die einfach mal naja arbeite mit ZeroTen grade am neuen KHI bisher funzt sogut wie alles ganz gut hehe naja werdet ihr vllt heute noch was davon sehen löl :P

[ingam0r]

Das wär nett wenn Du das machen könntest bloodx. Danke!

[bloodx]

Hier kp ob ich da schon wat gemacht habe :P

[ingam0r]

Erstmal danke für den Upload. Hab mich natürlich auch schon brav bedankt.

Ich hab mir das Teil mal angeschaut, werde allerdings nicht ganz schlau draus. Ich kann z.B. keinen einzigen Aufruf von Winsock-Funktionen finden. In der alten Engine (die mit PECompact gepackt war) waren davon allerdings einige vorhanden. Außerdem kann ich keinen einzigen Import aus den DirectX-Bibliotheken finden. So etwas sollte aber definitiv vorhanden sein.

Armadillo benutzt ein paar miese Tricks um API-Aufrufe zu verschleiern. Diese Verschleierung muss beim entpacken rückgängig gemacht werden. Sonst gibts Stress. *g*

Wurde in Deiner Version die Import Table bereits gefixt?

Gruß,
ingam0r