🥚 🍸 🖌️ टैंक प्रोटोकॉल विश्लेषण की दुनिया 👨🏼‍💼 👭 ❓

भाग एक: साइकिल इन्वेंटरी टूलकिट

क्यों और क्यों: एक लंबी और वैकल्पिक प्रस्तावना

यह अच्छा है कि मुझे खेल-निर्माण में बहुत अधिक अनुभव नहीं है - उदाहरण के लिए, हिरण हंटर 2005 के लिए कस्टम दर्शनीय स्थलों के एक जोड़े और बाद के प्रोटोकॉल के "हैकिंग" के साथ "बिना लाइसेंस वाला" गैर-ग्राहक VATSIM / FSD । इससे भी बेहतर, मुझे कभी भी किसी भी समय लेने वाली और लंबे समय तक डिबगिंग और डिसैसफ़ॉर्म में गहराई से नहीं जाना पड़ा। यही है, आईडीए और ओलीबीडीजी के साथ मैं सतही रूप से परिचित हूं, लेकिन दैनिक कामकाजी उपकरणों के साथ पसंद नहीं है।

मैं 2011 की शुरुआत से डब्ल्यूओटी खेल रहा हूं। मुकाबलों को पीने से नहीं, बल्कि छापे से - शाम को 5-6 झगड़े। 2 साल पहले एक समय था, हमारे कबीले लाल गठबंधन में थे, वैश्विक रूप से रात में चले गए, यूरोपीय थिएटर पर कुछ सामरिक कार्य किए, प्रशिक्षण और स्पार्रिंग की व्यवस्था की, खेल-कूद में राजनीतिक जुनून पूरे जोरों पर चले गए, और प्रशिक्षण गुच्छों में हिल गए। अब यह सब खत्म हो गया है, और हमारा सुनहरा हेजहोग "हाउस ऑफ वेटरन्स" के ऊपर एक संकेत में बदल गया है।

मैं अन्य MMOs के साथ टैंकों की तुलना करने के चक्कर में नहीं पड़ूंगा , क्योंकि मैं केवल टैंकों से अच्छी तरह परिचित हूं। इसके अलावा, मैं बिगवर्ल्ड का उपयोग करते हुए किसी भी अन्य परियोजना से परिचित नहीं हूं, इसलिए मुझे पूरी तरह से विश्वास है कि वॉरमिंग के शब्द का मानना है कि इंजन की विभिन्न तकनीकी-जादुई सीमाएं मौजूद हैं और हैं (नहीं) तुच्छ रूप से (नहीं) दूर - नक्शे के आकार पर, अधिकतम इकाई गति पर, टीमों की संख्या पर। और इसी तरह। आंतरिक आलोचना के ढांचे के भीतर रहते हुए, मैं यह भी समझता हूं कि, सामान्य रूप से टैंकों के लक्षित दर्शकों के दृष्टिकोण से, और विशेष रूप से उनके सक्रिय गेमिंग समुदाय से, अगले पैच से प्रत्येक नवाचार निश्चित रूप से बहुत अधिक मांग और न्यायोचित है, चाहे वह कितना भी छोटा क्यों न हो। और कुछ प्रतिशत तक मोशन ब्लर का अनुकूलन निश्चित रूप से उन लोगों के लिए माउस बटन पर बाध्यकारी क्रियाओं की मूल अपरिवर्तनीयता को कम करने से अधिक महत्वपूर्ण है, जो उन पर आगे और पीछे आंदोलन करने के लिए उपयोग किए जाते हैं (डीओएम स्टाइल, हाँ)।

इसलिए, मुझे यकीन है कि निकट भविष्य में, WOT में पूर्ण-दर्शक वाले मोड को पेश करने की कोई योजना नहीं होगी। पूर्ण दर्शक मोड के द्वारा, मैं शुरू में एक युद्ध सत्र के लिए खिलाड़ियों के कई कनेक्शनों को समझता हूं कि खेल पर गैर-भूत "भूत" पर्यवेक्षकों के साथ बातचीत करना, और प्रौद्योगिकी पर नहीं। यह वही विधा है, जिसकी कमी के कारण WOT चैंपियनशिप में कमेंटेटर्स अपने दम पर मारे गए 15 वें टैंक के साथ लड़ाई में उतरने को मजबूर हो जाते हैं। यह बहुत ही ऐसा नियम है जिसके कारण "कमांडर ज़ूम" और "सिनेमैटिक कैमरा" मोड दिखाई देते हैं - वास्तव में, वे सिर्फ बैसाखी हैं। लेकिन इस तरह के शासन की आवश्यकता तब होती है, ताकि कंपनी कमांडर एक चस्पा टैंक में आगे कूदने के बजाय कमान संभाल ले, ताकि वह नक्शे पर स्थिति को पूरी तरह से देख सके, और घात लगाकर किए गए हमले की गर्मी से विचलित न हो। आदर्श रूप से, कमांडर को तीन आयामी दुनिया की सुंदरता की भी आवश्यकता नहीं है - वास्तविक समय की खेल स्थिति के साथ पूरे मॉनिटर के लिए सिर्फ एक बड़ा मानचित्र - एचपी, मॉड्यूल, चालक दल के सदस्यों को नुकसान, बैरल की दिशा और संबद्ध उपकरणों की जगहें, दुश्मन इकाइयों द्वारा हर पल अनजान और अन्य सहायक जानकारी ।

WOT मॉड बिल्डिंग अवसरों की एक विस्तृत श्रृंखला प्रदान करता है, लेकिन ऐसा विचार क्लासिक से परे जाता है "अपने स्वयं के साथ कुछ swf फ़ाइलों को बदलें।" कमांडर के टैबलेट में गेम की स्थिति के अपने दृष्टिकोण को स्थानांतरित करने में सक्षम होने के लिए यह गेम प्रोटोकॉल का अवरोधन और विश्लेषण करेगा।

एन्क्रिप्शन बायपास 0x0A-th प्रिय

पहला डरपोक 2011 में वापस बने टैंकों के प्रोटोकॉल में आने का प्रयास करता है। इसे शुरू करने के लिए, समान कार्यों में कहीं और, यह एक अच्छा स्निफ़र है (वैसे, VATSIM / FSD के मामले में आप वहां रुक सकते हैं - यह अचानक पता चला कि प्रोटोकॉल वहां पाठ है), और मैं, Microsoft नेटवर्क मॉनिटर से सशस्त्र, में भाग गया लड़ाई। 3 साल की रिपोर्टिंग के लिए, प्रवेश योजना में नाटकीय रूप से कुछ भी नहीं बदला है, सिवाय खेल समूहों की संख्या के। प्रत्येक क्लस्टर के लिए प्राधिकरण सेवा एक ही आईपी पर रहती है, यह एक यूज़रनेम और पासवर्ड के साथ एक पैकेट छोड़ता है, और एक पैकेट इसमें से आता है - कम से कम एक ही क्लस्टर से एक विशिष्ट गेम सर्वर की पहचान करने के लिए, जिसके लिए ग्राहक को स्विच करना होगा और जिनके आईपी के साथ आगे सभी विनिमय होता है। यह सब कुछ इस तरह दिखता है

चिह्नित ओकटेट्स, इस तथ्य से देखते हुए कि वे कम या ज्यादा या कम पूर्वानुमान लगाते हैं, पैकेट हेडर हैं। उनके बाद एक समान बिट शोर आता है, अर्थात्, एन्क्रिप्शन पहले से ही वहां सक्षम है। यहां कोई यह याद कर सकता है कि WOT में लड़ाई के रिकॉर्ड्स को BlFish द्वारा एन्क्रिप्ट किया गया है, और यह कि एन्क्रिप्शन कुंजी उस समय से नहीं बदली है जब यह आम जनता के लिए जाना जाता है, और इसे और गहरा किया जाता है - लेकिन मुझे इसमें बहुत अधिक बिंदु नहीं दिखाई देते। गर्भ धारण के लिए, यह बहुत अधिक महत्वपूर्ण है कि खेल के दौरान ग्राहक और सर्वर के बीच क्या होता है, यह प्रवेश द्वार पर कैसे अधिकृत है।

इसलिए, यदि ट्रैफ़िक स्ट्रीम एन्क्रिप्शन से होकर गुजरता है, तो यह मान लेना तर्कसंगत है कि कहीं कार्यक्रम की गहराई में SendToServer () जैसा कोई फ़ंक्शन है, जिसमें EncryptBuffer () और जैसे कॉल होता है, अंततः, निष्पादन एक विशिष्ट Sendto () तक पहुंच जाता है। शुरुआत के लिए हमारा काम, यह पता लगाना है कि ऐसा कहां होता है। हम ओलीडबग में टैंकों को लोड करते हैं और "एंटर" बटन पर क्लिक करने से पहले हम लॉगिंग ब्रेकपॉइंट को सेंडआउट () में सेट करते हैं।

कई दर्जन ऑपरेशनों के बाद, पहले से ही हैंगर में, सेंदो () कॉल अधिक नीरस हो जाते हैं, इस अर्थ में कि डेटा भेजने के लिए बफर पता नहीं बदलता है:

  77062E14 WorldOfTanks.00BA5B97 से WS2_32.sendto पर कॉल करें
             000004D8 Arg1 = 4D8
             04436A75 Arg2 = 4436A75
             00000010 Arg3 = 10
             00000000 Arg4 = 0
             0018E2DC Arg5 = 18E2DC
             00000010 Arg6 = 10

यह पता लगाने के लिए कि यह बफर कहां एन्क्रिप्ट किया गया है, मैं पहली बार गलत तरीके से गया - मैंने आईडीए में कॉल ग्राफ़ का अध्ययन करना शुरू कर दिया और मैन्युअल रूप से फ़ंक्शन से रिटर्न ट्रैक किया। इस तरह के समारोह के 15 वें स्थान पर, मैं इससे थक गया था, मैं पूरी तरह से कोड में खो गया और बफर पते पर लिखने के लिए एक ब्रेक सेट किया।

ब्रेक ने 0x00BAF76F पते पर इस तरह के एक अद्भुत कार्य के अंदर काम किया, जिसकी चमत्कारी विशेषता यह है कि इसके लिए 3 पैरामीटर पारित किए जाते हैं - दो बफर पते और एक और - उनकी समान लंबाई। वही EncryptBuffer (ptr_src, ptr_dest, len) जो हमें चाहिए। अनियंत्रित रूप में वहां क्या है, हम अभी तक नहीं देखेंगे, बाद में और अधिक।

यह डेटा भेजने के बारे में है। रिसेप्शन के साथ क्या करना है? थोड़ा अधिक जटिल, लेकिन, सामान्य रूप से, वही, इसलिए मैंने आपको डिबगर के बड़े और डरावने स्क्रीनशॉट के साथ बोर नहीं किया है। इस तरह की योजना - हम रिकवरफ्रॉम () पर एक विराम लगाते हैं, हम उस बफर के पते को देखते हैं जहां प्राप्त एन्क्रिप्टेड पैकेट जोड़ा जाता है। हमने ब्रेकप्वाइंट को बफर पते से पढ़ने के लिए सेट किया है और यहां हम फिर से भाग्यशाली हैं - फंक्शन को 0x00BAFB79 पर कॉल करके ट्रिगर किया जाता है, जो 8 बाइट्स के ब्लॉक को डिक्रिप्ट करता है और बदले में, 0x00BAFB30 पर फ़ंक्शन के शरीर में होता है। और पहले से ही यह फ़ंक्शन लगभग उतना ही अद्भुत है जितना कि हमने ऊपर पाया: यह 4 पैरामीटर लेता है - दो बफर पते, उनकी लंबाई और किसी तरह का झंडा।

आइए इसे DecryptBuffer (ptr_src, ptr_dest, len, flag) कहते हैं। बफ़र्स के पते स्पष्ट रूप से समान हैं। जो पूरी तरह से तार्किक है, क्योंकि धारा एन्क्रिप्शन को स्रोत और सिफरटेक्स्ट की समान ब्लॉक लंबाई की अपेक्षा करनी चाहिए।

एक सूक्ष्मता बनी रही। यदि इसकी कॉल से पहले EncryptBuffer () फ़ंक्शन को इंटरसेप्ट करने के लिए पर्याप्त है (यानी, CALL के बजाय एक INT3 ब्रेकपॉइंट सेट करें), तो लंबाई len के साथ ptr_src एड्रेस पर मेमोरी को बाहर निकाला जाए, फिर डिक्रिप्ट बफ़र () कॉलिंग के समय दोनों पॉइंट्स एक ही ब्लॉक को इंगित करेंगे, जो अभी भी है। जबकि एन्क्रिप्ट किया गया। इसलिए, वापसी से ठीक पहले इस फ़ंक्शन को रोकना आवश्यक है, जो कि 0x00BAFBA8 पते पर RETN 10 कमांड के साथ होता है। इस समय, समान पैरामीटर स्टैक पर हैं, सिवाय इसके कि ptr_src शून्य है (यह संस्करण 0.8.11 में एक नवीनता है, पॉइंटर्स किसी तरह बराबर बने रहे) और रिटर्न एड्रेस। और ptr_dest, निश्चित रूप से, एक डिक्रिप्टेड बफर को इंगित करता है। अब जब हम जानते हैं कि WOT क्लाइंट में संदेश अभी तक एन्क्रिप्ट नहीं किए गए हैं और जहां वे पहले से ही डिक्रिप्टेड हैं, तो हमें आगे के विश्लेषण के लिए उन्हें स्वचालित रूप से खींचने की आवश्यकता है।

अंदर क्या है?

यहाँ, अनुभवी इंजीनियरिंग गुरुओं, "ऐसा करने के लिए एक emacs कमांड है" की भावना में, सोचेंगे: "हाँ, अब आप python \ esoteric भाषा में लिख सकते हैं ऐसी स्क्रिप्ट olka \ id के लिए प्लगइन जो इस डेटा के साथ सब कुछ करेगा यदि आप चाहें, तो वह बीयर के लिए भी दौड़ेंगे। ” लेकिन हम दूसरे रास्ते से जाएंगे। मैं इस तथ्य पर तुरंत ध्यान देना चाहता हूं कि कमांडर के टैबलेट के विकास से पहले ही, यानी डब्ल्यूओटी प्रोटोकॉल के सबसे पूर्ण विश्लेषण के लिए भी, मुझे ऐसे सहायकों और परीक्षकों की आवश्यकता है जो प्रोग्रामिंग दुनिया से दूर हैं। उन्हें स्पष्ट इंटरफ़ेस के साथ एक सरल टूल की आवश्यकता होगी जो आसानी से पढ़ने के लिए डेटा प्रदान करता है।

इसलिए, संदेहपूर्ण स्मृतियों का अनुमान लगाते हुए, मैं लाजर के पीछे बैठ गया और इसमें एक विशेष win32 डीबगर को स्केच किया, जिसका मुख्य कार्य दो INT3-ब्रेकपॉइंट को सही स्थानों पर रखना और ज्ञात ऑफसेट पर स्टैक पर स्थित बफर के पते और लंबाई पर उन्हें बाहर निकालना है। वह यह भी जानता है कि कैसे एक txt.gz पैकेट के हेक्सडंप्स के साथ लॉग इन करें और सभी पिछले पैकेटों को रिकॉर्ड करें ताकि वे पार्सर के माध्यम से "फिर से खेलना" कर सकें। यहाँ क्या हुआ है। तो WOT क्लाइंट बस हैंगर में प्रवेश करना शुरू कर रहा है।

और इसलिए वह पहले से ही हैंगर में व्यवहार करता है।

पैकेज के स्पष्टीकरण के बावजूद भी क्या निष्कर्ष निकाला जा सकता है कि मैं इन स्क्रीनशॉट के लिए हटाने के लिए बहुत आलसी था? एक बार में कई।

सबसे पहले, यह स्पष्ट है कि सभी पैकेट या तो 0x48 से शुरू होते हैं, या 0x58 से, या 0x78 से; मैंने अभी तक इस विषय पर कोई पैटर्न नहीं पकड़ा है, सिवाय इसके कि पहले से ही ज्ञात फ़ंक्शन वाले पैकेट अपने महत्वपूर्ण बाइट को नहीं बदलते हैं।

दूसरे, लगभग हर पैकेट में एक या अधिक संदेश काउंटर होते हैं; उदाहरण के लिए, रखने में जीवित और उनके जवाब, हेडर में तीसरे और चौथे बाइट्स के साथ इस के साथ, इसके अलावा, पैकेट में कुल संदेश काउंटर (रखने के लिए-जीवित सहित) और कुछ विशिष्ट एक (गिनती वाले पैकेट को ध्यान में रखते हुए बिना गिनती के जीवित संख्या) होते हैं; यह सब पैकेट वितरण नियंत्रण के साथ करना है, जिसे यूडीपी को बांधा जाना था, संभवतः नुकसान के नुकसान और अग्रेषण का अनुमान लगाने के लिए (उस पर बाद में)।

सभी पैकेटों के आकार को 8 बाइट्स पर संरेखित किया गया है, जो विनीत रूप से हमें उसी ब्लोफिश के ब्लॉक आकार को बताता है; जबकि मैंने पहले अनुमान लगाया था, अंत में अजीब "चेकसम" और यहां तक कि परिवर्तनीय लंबाई की व्याख्या करने की कोशिश में बहुत समय बीत गया। अंत में, सादे रगड़ के बजाय इस पैडिंग में "फ्लैग्स" शब्द प्राप्त करने के बाद, मैंने आखिरकार अपनी दृष्टि वापस पा ली।

खैर, सबसे अच्छा हैकर परंपराओं में, प्रत्येक पैकेज के अंत में मृत गोमांस का एक हस्ताक्षर है; किसने सोचा होगा कि हम उसे कहां पाएंगे :)

सर्वर से सत्र आईडी प्राप्त करने के बाद, एक पैकेट अप्रत्याशित रूप से पाठ प्रारूप (792067) में खिलाड़ी संख्या से युक्त होता है। लेकिन पहले स्क्रीनशॉट में 0x78 0x00 पर शुरू होने वाला पैकेज विशेष रूप से दिलचस्प है। हस्ताक्षर 0x80 0x20 का संयोजन, इस तथ्य के साथ युग्मित है कि प्रत्येक स्ट्रिंग शाब्दिक से पहले 0x55 और स्ट्रिंग की लंबाई का एक बाइट है, और प्रत्येक 0x71 के बाद एक बढ़ती संख्या है, अनुभवी पोषण विशेषज्ञों को सचेत करना चाहिए - यह नरक है, पायथन अचार एक मेमो में सब कुछ भराई के साथ। ! यहाँ यह है:

अचार

 Dct [15] :( xmpp_host = wot-ru.loc
 captchaKey = 6Lc8GcASAAAAAKffZdxeZZvOvmSTNXbZvsy6CgBR
 voipDomain = www.wotp.vivox.com
 file_server = Dct [6] :( clan_emblems_small = Dct [1] :( url_template = http://ce.worldoftanks.ru/dcont/clans/emblems/%d.netm_32x32.png)
 clan_emblems_big = Dct [1] :( url_template = http://ce.worldoftanks.ru/dcont/clans/emblems/%d/emblem_64x64.png)
 रेयर_चैवमेंट्स_इमेज_बिग = डक्ट [1] :( url_template = http://ce.worldoftanks.ru/dcont/achievements/medals/180x180/%d.png)
 clan_emblems = Dct [1] :( url_template = http://ce.worldoftanks.ru/dcont/clans/emblems/%d/emblem_64x64_tank.png)
 दुर्लभ_चैनेवमेंट्स_इमेज = डक्ट [1] :( url_template = http://ce.worldoftanks.ru/dcont/achievements/medals/67x71/%d.png)
 दुर्लभ_चैचमेंट_टेक्ट्स = डक्ट [1] :( url_template = http://ce.worldoftanks.ru/dcont/achievements/medals/medals_%s.xml)
 newbieBattlesCount = 100
 रोमिंग = Lst [4] :( 1,1, Lst [3] :( Lst [4] :( 1,1,499999999, RU), Lst [4] :( 2,500000000,999999999, EU), Lst [ 4] :( 3,1000000000,1499999999, NA)), लेस्ट [0] :()
 xmpp_enabled = True
 jdCutouts = 0
 xmpp_port = 5222
 isTutorialEnabled = True
 वॉलेट = लेस्ट [2] :( ट्रू, ट्रू)
 xmpp_connections = Lst [1] :( Lst [2] :( xmppcs.worldoftanks.net, 5222)
 xmpp_resource = wot
 Regional_settings = Dct [2] :( start_day_of_a_new_week = 0
 शुरू_टाइम_ऑफ_आ_नया_दिन = 0)
 reCaptchaParser =)

अगले भाग में, यदि यह हबर के प्रतिष्ठित निवासियों के लिए दिलचस्पी का है, तो मैं इस बारे में बात करूंगा कि WOT प्रोटोकॉल में फाइलें कैसे स्थानांतरित की जाती हैं, जिनमें से आकार UDP पैकेट और MTU के यथार्थवादी आकार से बहुत बड़े हैं। और ये फाइलें zlib- संपीड़ित हैं और उनके अंदर अभी भी विभिन्न अप्रत्याशित चीजों के साथ एक ही पायथन अचार है।

आपका ध्यान के लिए धन्यवाद!

युपीडी। ताजा समाचार! KVG के बहुत दिल से खुफिया जानकारी के अनुसार, कमांडर टैबलेट के व्यावसायिक उपयोग की संभावना पर मेरा मामूली संकेत एक "छोटे बगर्ट" (शाब्दिक रूप से) द्वारा उठाया गया था, जिसके परिणामस्वरूप एक पूरी दहशत में खूनी मध्यस्थों ने देखा और परियोजना के विषय को आधिकारिक टैंक फोरम में कचरे में फेंक दिया, और मैंने विश्वास में फुसफुसाते हुए, स्क्रीनशॉट में अपने खाते के विवरण को धुंधला करने की सलाह दी गई थी।

मैं, मेरा नाम, मेरे दाहिने दिमाग और शांत स्मृति में होने के नाते, पूरी तरह से कसम खाता हूं कि यह विकास एक विशेष रूप से शैक्षणिक प्रकृति का है, मैं कसम खाता हूं कि एक ऐसे विकास की बिक्री से असंख्य अरबों के लिए WarGaming.net को कभी न खरीदें जो कि अस्तित्व में या किसी अन्य तरीके से नहीं है। आपकी पसंदीदा कंपनी की वित्तीय भलाई! आमीन।

UPD2।

टैंकों के मंच पर अब मारे गए विषय की "वीडियो प्रस्तुति"

टैंक प्रोटोकॉल विश्लेषण की दुनिया

भाग एक: साइकिल इन्वेंटरी टूलकिट

क्यों और क्यों: एक लंबी और वैकल्पिक प्रस्तावना

एन्क्रिप्शन बायपास 0x0A-th प्रिय

अंदर क्या है?

More articles: