L2 xor

[shocked]

Прив всем. Пишу снифер для l2 от нечено делать (скрин тут
)
но застрял на шифровании пакетов .
Если я правильно понял пакеты XOR`ятся ключем, который приходит в KeyInit (16 байт).
Пытаюсь декодировать пакет ф-цией с л2 сервера (передаю массив байт - 2 байта размера пакета)

PHP код:

<?php 

public byte[] decrypt(byte[] raw, final int offset, final int size)

    {

        if(!_isEnabled)  {

            return null;

        }

        int temp = 0;



        for(int i = 0; i < size; i++)

        {

            int temp2 = raw[offset + i] & 0xFF;

            raw[offset + i] = (byte) (temp2 ^ _inKey[i & 15] ^ temp);

            temp = temp2;

        }

        

        int old = _inKey[8] & 0xff;

        old |= _inKey[9] << 8 & 0xff00;

        old |= _inKey[10] << 0x10 & 0xff0000;

        old |= _inKey[11] << 0x18 & 0xff000000;

        old += size;

        _inKey[8] = (byte) (old & 0xff);

        _inKey[9] = (byte) (old >> 0x08 & 0xff);

        _inKey[10] = (byte) (old >> 0x10 & 0xff);

        _inKey[11] = (byte) (old >> 0x18 & 0xff);

        return raw;

    } 

[Darvin]

есть исхды l2ph глянь что и как там

[shocked]

Разобрался уже да и код на делфи очень плохо читаю

[VISTALL]

PHP код:

<?php 

ByteBuffer buffer = ByteBuffer.allocate(65 * 1024).order(ByteOrder.LITTLE_ENDIAN); 

buffer.put(tcp.getPayload()); 

byte[] decrypt = crypt.decrypt(buffer.array(),buffer.position(),size); 

[ade0t]

а если хочеш ЛГ и ССР обойти то хукай длл))))

[shocked]

PHP код:

<?php 

ByteBuffer buffer = ByteBuffer.allocate(65 * 1024).order(ByteOrder.LITTLE_ENDIAN); 

buffer.put(tcp.getPayload()); 

byte[] decrypt = crypt.decrypt(buffer.array(),buffer.position(),size); 

[shocked]

Сори, подниму старую темку. Помогите плиз разобраться с одной проблемой - как-то криво декодируются опкоды клиентских пакетов. Например начиная уже с 3го вместо 0х2B у меня 0х15. В остальном же все точно совпадает с phx (все байты, опкоды сервер пакетов и кол-во пакетов точно совпадает). В чем может быть ошибка ? Если надо будет выложу куски исходника

[VISTALL]

вопрос а снифаеш локально? или Евро ?

[shocked]

Евро (библиотека для снифа jnetpcap если важно)

Открыл дамп с localhost, тоже самое. EnterWorld - phx
11 61 00 64 00 6D 00 69 00 6E 00 00 00 0F 8E AF 8A 06 6F 89
53 53 CB 63 0E F0 C2 E3 1E 08 00 00 00 03 04 00 00 00 00 00 00 00
00 00 00
у меня
2b 61 00 64 00 6d 00 69 00 6e 00 00 00 0f 8e af 8a 06 6f 89
53 53 cb 63 0e f0 c2 e3 1e 08 00 00 00 03 04 00 00 00 00 00
00 00 00 00 00

[DiagoD]

2b - это он у вас не опкод пишет, а размер пакета - 2)))