Форум администраторов игровых серверов

Форум администраторов игровых серверов (https://forum.zone-game.info/TT.php)
-   ArcheAge (https://forum.zone-game.info/forumdisplay.php?f=187)
-   -   Сниффер для ArcheAge (https://forum.zone-game.info/showthread.php?t=30558)

Smiler 01.08.2013 21:03

Сниффер для ArcheAge
 
Сниффер PacketSamurai модифицированный для ArcheAge.

Адаптирован для работы с подключением через WTFast (прокси) т.к. из России подключиться к корейским серверам напрямую нельзя.

Протокол пакетов один для ГС в нем оставлены только две пары пакетов (остальное сами):

Цитата:

CM_AuthRequest
SM_AuthResult
CM_Ping
SM_Pong


http://rghost.ru/47829813

Внимание!!! сниффер запускаем только после того как клиент загрузился и мы видим поля для ввода Логина и Пароля.

VISTALL 02.08.2013 00:15

Re: Сниффер для ArcheAge
 
Там нету крипта чтоль?

xTz 02.08.2013 00:18

Re: Сниффер для ArcheAge
 
deleted deleted

Ronn-l2f 16.08.2013 19:45

Re: Сниффер для ArcheAge
 
надо будет к своему сниферу расширение добавить :)

n00N 07.09.2013 11:53

Re: Сниффер для ArcheAge
 
Loaded protocol [AA_Game] from (AA_Game.xml)
ERROR: You are missing the JPcap lib :
D:\программы\загрузки\AAPacketSamurai\Jpcap.dll: Can't load IA 32-bit .dll on a AMD 64-bit platform

Помогите, выбивает данная ошибка.

DiagoD 07.09.2013 12:05

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от n00N (Сообщение 321175)
Loaded protocol [AA_Game] from (AA_Game.xml)
ERROR: You are missing the JPcap lib :
D:\программы\загрузки\AAPacketSamurai\Jpcap.dll: Can't load IA 32-bit .dll on a AMD 64-bit platform

Помогите, выбивает данная ошибка.

ищите 64-х битную библиотеку Jpcap.dll.

BOTanuga 07.09.2013 13:18

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от DiagoD (Сообщение 321176)
ищите 64-х битную библиотеку Jpcap.dll.

Такая же проблема.
Нашел какую то Jpcap

в итоге
ERROR: You are missing the JPcap lib :
С:\AAPacket\Jpcap.dll: Can't find dependent libraries

И второй вопрос. Захожу в аа напрямую (HIDEME до ввода логина пароля, потом выключаю). Будет работать?

И третий вопрос - планируется ли на руофф такую. и будет ли расширяться функционал, в первую очередь интересуют 2 фичи.
а) отправка и редактирование пакетов
б) блокировка/подмена пакетов от клиента к серверу.

апд. JPcab для 64 выкладывали тут раньше, но все ссылки битые уже.

Mafio 07.09.2013 13:27

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от BOTanuga (Сообщение 321186)
б) блокировка/подмена пакетов от клиента к серверу.

Чтобы вы багоюзеры все испоганили и наделали себе адены
?:D шли бы лесом

BOTanuga 07.09.2013 13:33

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от Mafio (Сообщение 321187)
Чтобы вы багоюзеры все испоганили и наделали себе адены
?:D шли бы лесом

в аа нет адены, и программы подобные этой будут. Тем более аа не зашифровывает траффик, насколько я понимаю. Вопрос в том, интересно ли это автору, или нет.

Mafio 07.09.2013 13:43

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от BOTanuga (Сообщение 321188)
в аа нет адены, и программы подобные этой будут. Тем более аа не зашифровывает траффик, насколько я понимаю. Вопрос в том, интересно ли это автору, или нет.

Адена это образно, рисовать шмот и т.д.! Вы вообще то не на тот форум зашли, тут нет поддержки читеров, тут другое направление. да и по поводу будет или нет шифрование, защита...это еще вопрос.. обойти то можно все, но какой смысл? Чтобы вы загребали на этом деньги впаривая рисованые игровые ценности? тоесть разводили игроков (кидая их на эти игровые ценности)?

BOTanuga 07.09.2013 14:09

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от Mafio (Сообщение 321191)
Адена это образно, рисовать шмот и т.д.! Вы вообще то не на тот форум зашли, тут нет поддержки читеров, тут другое направление. да и по поводу будет или нет шифрование, защита...это еще вопрос.. обойти то можно все, но какой смысл? Чтобы вы загребали на этом деньги впаривая рисованые игровые ценности? тоесть разводили игроков (кидая их на эти игровые ценности)?

Можно много спорить по данному вопросу, но не для этого я тут, и уж тем более не нужно обвинять в чем то людей. И форумом я не ошибся. О багах речи не идет. Сниффер есть, поднято 2 вопроса, запуск на 64 системе с установленной jre х86 и изменение и блокирование пакетов, т.е. отправка пакетов к серверу.

n00N 08.09.2013 08:43

Re: Сниффер для ArcheAge
 
Если кто то готов за деньги реализовать выше описанный функционал, пишите в ЛС, ничего особенного по сути нету ;)

Smiler 08.09.2013 11:07

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от BOTanuga (Сообщение 321186)
в первую очередь интересуют 2 фичи.
а) отправка и редактирование пакетов
б) блокировка/подмена пакетов от клиента к серверу.

Данный сниффер изначально нацелен на другие задачи.
он построен на http://ru.wikipedia.org/wiki/Pcap , а данная библиотека впринципе неспособна на видоизменение данных.

для ваших нужд смотрите в сторону перехватчиков сетевого трафика типа ( l2phx или WP Wicked Patcher )

BOTanuga 08.09.2013 12:26

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от MHard (Сообщение 321358)
Данный сниффер изначально нацелен на другие задачи.
он построен на http://ru.wikipedia.org/wiki/Pcap , а данная библиотека впринципе неспособна на видоизменение данных.

для ваших нужд смотрите в сторону перехватчиков сетевого трафика типа ( l2phx или WP Wicked Patcher )

да вполне устраивает и текущая программа. вопрос по запуску на х64 остается открытым. Где найти нужный файл на х64, подскажите кто-нибудь. ссылки прошлых раздач битые.

VISTALL 08.09.2013 12:50

Re: Сниффер для ArcheAge
 
https://github.com/VISTALL/jn/blob/m...-win-amd64.dll

вот файл

BOTanuga 08.09.2013 18:14

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от VISTALL (Сообщение 321375)

Спасибо.
Loaded protocol [AA_Game] from (AA_Game.xml)
Successfully opened device (\Device\NPF_{B884729A-7838-44E3-9C56-20045B1598E8}).
Sniffing with filter: (tcp port 3724)
Sniffing on port(s): 3724

Я так понимаю без ошибок запустилось. Показало такое только после установки winpcap (4_1_2)

Но клиента не видит. Играю без втфаста, после загрузки клиента до логина и пароля остаюсь либо на hideme (франкфурт) либо уже использую прямой русский IP. Проблема в этом? или wtfast все таки не обязательное условие?

Smiler 08.09.2013 20:25

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от BOTanuga (Сообщение 321413)
Спасибо.
Loaded protocol [AA_Game] from (AA_Game.xml)
Successfully opened device (\Device\NPF_{B884729A-7838-44E3-9C56-20045B1598E8}).
Sniffing with filter: (tcp port 3724)
Sniffing on port(s): 3724

Я так понимаю без ошибок запустилось. Показало такое только после установки winpcap (4_1_2)

Но клиента не видит. Играю без втфаста, после загрузки клиента до логина и пароля остаюсь либо на hideme (франкфурт) либо уже использую прямой русский IP. Проблема в этом? или wtfast все таки не обязательное условие?

если не используете wtfast то находите файл \protocols\AA_Game.xml

и в нем меняете строку:
<protocol port="3724" name="AA_Game">

на
<protocol port="1239" name="AA_Game">

hex1r0 10.09.2013 10:34

Re: Сниффер для ArcheAge
 
Немножко о перехвате:
Свернуть ↑Развернуть ↓

valsha 10.09.2013 12:53

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от hex1r0 (Сообщение 321747)
Немножко о перехвате:
Свернуть ↑Развернуть ↓

класс, где можно взять? :)

Smiler 10.09.2013 13:26

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от john (Сообщение 321760)
класс, где можно взять? :)

напысяно же "разрабатывается" :D

видимо как разработает так сразу и поделиться с нами.

niktout 20.10.2013 08:28

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от MHard (Сообщение 321765)
напысяно же "разрабатывается" :D

видимо как разработает так сразу и поделиться с нами.

странно но не работает сниффер с pcap логами.
не хочет загружать пакетную инфу, сессии находит , но пакетов в них нет почти. ( 2 - 3 самый максимум )

Smiler 20.10.2013 10:36

Re: Сниффер для ArcheAge
 
не знаю какие логи вы загружать пытаетесь,
но лог файлы которые создает сам сниффер в папке logs с расширением *.psl загружаются прекрасно.

xTz 20.10.2013 10:52

Re: Сниффер для ArcheAge
 
и логи с wireshark тоже хавает самурай

SkyWard 18.01.2014 00:01

Re: Сниффер для ArcheAge
 
Ребят, мб у кого есть либа jpcap.dll для х64, а то инет не чо не находит нормального! Заранее спс)

MadHacker 25.02.2014 13:13

Re: Сниффер для ArcheAge
 
Как на руофе HS относится к сниферам на основе pcap? Кто нибудь смотрел, палятся софтины типа wireshark или нет?

Necroz-Team 25.02.2014 13:21

Re: Сниффер для ArcheAge
 
Цитата:

Сообщение от MadHacker (Сообщение 354375)
Как на руофе HS относится к сниферам на основе pcap? Кто нибудь смотрел, палятся софтины типа wireshark или нет?

Network Monitor полет нормальный)

BOTanuga 25.02.2014 16:17

Re: Сниффер для ArcheAge
 
А есть ли у кого таблица значений пакетов?
ну там character delete
trade request и тп.
Мб где-то в базе, выложенной в соседней теме есть?


Текущее время: 16:40. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.6
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot