Lineage 2 Man-In-The-Middle Атака .

[Hint]

Проще хукнуть в клиенте функцию логина и получить аккаунт и пароль без лишних телодвижений. Внедрение куда-либо все равно идет, т. к. клиент коннектится не к логину, а к перехватчику (как минимум, надо заменить l2.ini).

[Anikey]

Сообщение от PainQQL

Я думаю ты слишком много куришь, т.к несешь ахинею.


Видел твой спор с DiagoD, Бред полный.

Все надо завязывать

[ReaM]

давным давно есть такой трой. у аденазона, чувак на заказ ему с ачата писал, уже лет 5 назад точно.

у меня есть билдер и билд где-то старых версий под ИТ.

Так что пэйн ты опоздал. лет на 5)

[Hard]

Просто от души ТС'у/

[ANZO]

Написать ботеГа, который будет эмулировать действия игрока (а тем более сниффер) это работы на пару дней (тем более для л2, где пакетка полностью на руках). Вот кто бы подогнал сниффер под ру оф с новым фростом - то было бы айс , ибо пока ничего не выходит с отсылкой пакетов к сожалению

[acmi]

Сообщение от PainQQL

Ты глупый? Программа вроде form-grabberа только для Л2. Если она стоит на компе игрока

она перехватывает траффик при логине, затем дешифрует "защиту l2j" в виде шифрации и получает логин + пасс.

Сообщение от PainQQL

Пакетник не дешифрует инфу при логине с rsa+blowfish, лишь ingame Xor.

Если не ошибаюсь. Так что фиг чаров угонять

После бета-теста выложите мне отдельно алгоритм извлечения логина и пароля из зашифрованного RSA блока, я пойду рушить экономику.

[ANZO]

Причем тут вообще RSA до сети в ла2? Вот абы ляпнуть, че за народ.

[ReaM]

Сообщение от ANZO

Написать ботеГа, который будет эмулировать действия игрока (а тем более сниффер) это работы на пару дней (тем более для л2, где пакетка полностью на руках). Вот кто бы подогнал сниффер под ру оф с новым фростом - то было бы айс , ибо пока ничего не выходит с отсылкой пакетов к сожалению

и такое тоже есть.
вот если память не изменяет этот чувак писал
https://forum.antichat.net/member.php?u=2596

на заказ для одного торговца адены.

[acmi]

Сообщение от ANZO

Причем тут вообще RSA до сети в ла2? Вот абы ляпнуть, че за народ.

В первом посте черным по белому заявлено:
1. Дешифровка RSA-1024bit, ..

[Hint]

Сообщение от acmi

После бета-теста выложите мне отдельно алгоритм извлечения логина и пароля из зашифрованного RSA блока, я пойду рушить экономику.

Так речь о "Man-In-The-Middle". Программа выступает в качестве сервера авторизации, передает клиенту свой ключ, а не реальный, поэтому и дешифровать может спокойно. А потом уже пересылает данные настоящему серверу, используя другие ключи.

Добавлено через 43 секунды

Сообщение от ANZO

Причем тут вообще RSA до сети в ла2? Вот абы ляпнуть, че за народ.

Логин и пароль пересылаются в блоке, зашифрованном RSA. Плюс blowfish поверх.