Archlord2

[Tahoma]

Доброго времени суток.
Намечается проект на создание сервера под игру Archlord2.
Игра защищена только жучком.
Некоторые файлы я уже разобрал. Сейчас из дизасм пытаюсь узнать криптовку пакетов.
Есть у кого интерес из программеров?

Офф: http://archlord2.webzen.com/main

[TieLay]

А есть презенташка по игре и собственно о чём она?

[Tahoma]

Кин 1
Кин 2
Обзор от чела

Добавлено через 3 часа 11 минут
Нашел как распаковываются apk файлы.
Формат заголовка (все по 4 байта):
0xEBED - идентификатор файла
0x00010001 - не знаю
len - размер запакованного файла
num - количество файлов в архиве -1 (пока предположительно)
start - смещение в файле до data
hz - не знаю. обычно не сильно отличается от размера файла.

далее идут архивы без доп. информации между ними. По этому оптимальным решением для меня стало смещаться по файлу отталкиваясь от значения total_in в структуре z_stream;

CODE:

Свернуть ↑

	char arg[] = ".\\apk\\Table.apk";

	int rs;
	FILE* fapk;
	FILE* hNew_Filename;
	uLongf size_buf;
	char new_filename[128];

	fapk = fopen(arg, "rb");
	fseek(fapk, 0, SEEK_END);
	int apk_file_size = ftell(fapk);
	fseek(fapk, 0, SEEK_SET);

	char* load_buf = (char*)malloc(apk_file_size);
	char* load_buf2 = (char*)malloc(apk_file_size);
	int get_sz = fread(load_buf, 1, apk_file_size, fapk);
	fclose(fapk);

	z_stream infstream;

	int next_arch = 0;
	int aaa;
	int num_file = 1;

	while (true)
	{
		memset(load_buf2, 0, apk_file_size);
		memset(&infstream, 0, sizeof(z_stream));
		infstream.avail_in = (uInt)apk_file_size - 0x18 - next_arch;
		infstream.next_in = (Bytef *)load_buf + 0x18 + next_arch;
		infstream.avail_out = (uInt)apk_file_size;
		infstream.next_out = (Bytef *)load_buf2;
		inflateInit(&infstream);

		aaa = inflate(&infstream, Z_NO_FLUSH);
		next_arch += infstream.total_in;
		if (aaa == Z_STREAM_END)
		{
			sprintf(new_filename, ".\\unp\\%d.txt", num_file);
			hNew_Filename = fopen(new_filename, "wb");
			fwrite(load_buf2, infstream.total_out, 1, hNew_Filename);
			fclose(hNew_Filename);
		}
		else
		{
			inflateEnd(&infstream);
			break;
		}
		++num_file;
		inflateEnd(&infstream);
	}
	return 0;

Свернуть ↑Развернуть ↓

p.s.: lzi файлы кодируются обычной ксоркой на 0xA1

Добавлено через 5 часов 46 минут
https://yadi.sk/d/_E95bsvscFtJm - Программка для распаковки APK файлов.
https://yadi.sk/d/P94ylxaQcFwn8 - конвертирует LZI файлы

Добавлено через 23 часа 47 минут
Убрал XIGNCODE3. https://yadi.sk/d/CmJGnVIWcGctF

Как делается:

Свернуть ↑
В IDA ищем XingCode:

.rdata:00E43C9C aXigncode:                              ; DATA XREF: .data:off_EEE2D4o
.rdata:00E43C9C                 unicode 0, <XignCode>,0

Получаем функцию запуска:

.text:00555564 loc_555564:                             ; CODE XREF: XignCode_proc+2Bj
.text:00555564                 lea     eax, [ebp+Buffer]
.text:0055556A                 push    eax             ; lpBuffer
.text:0055556B                 push    104h            ; nBufferLength
.text:00555570                 call    ds:GetCurrentDirectoryW
.text:00555576                 lea     ecx, [ebp+Buffer]
.text:0055557C                 push    ecx
.text:0055557D                 lea     ecx, [ebp+var_28]
.text:00555580                 call    ds:??0?$basic_string@_WU?$char_traits@_W@std@@V?$allocator@_W@2@@std@@QAE@PB_W@Z ; std::basic_string<wchar_t,std::char_traits<wchar_t>,std::allocator<wchar_t>>::basic_string<wchar_t,std::char_traits<wchar_t>,std::allocator<wchar_t>>(wchar_t const *)
.text:00555586                 mov     [ebp+var_4], 0
.text:0055558D                 push    offset asc_E43CB0 ; "\\"
.text:00555592                 lea     ecx, [ebp+var_28]
.text:00555595                 call    ds:??Y?$basic_string@_WU?$char_traits@_W@std@@V?$allocator@_W@2@@std@@QAEAAV01@PB_W@Z ; std::basic_string<wchar_t,std::char_traits<wchar_t>,std::allocator<wchar_t>>::operator+=(wchar_t const *)
.text:0055559B                 mov     edx, ofsXignCode
.text:005555A1                 push    edx
.text:005555A2                 lea     ecx, [ebp+var_28]
.text:005555A5                 call    ds:??Y?$basic_string@_WU?$char_traits@_W@std@@V?$allocator@_W@2@@std@@QAEAAV01@PB_W@Z ; std::basic_string<wchar_t,std::char_traits<wchar_t>,std::allocator<wchar_t>>::operator+=(wchar_t const *)
.text:005555AB                 push    0               ; int
.text:005555AD                 mov     eax, ofsXignCode
.text:005555B2                 push    eax             ; Str
.text:005555B3                 mov     ecx, ifsCodeXC3
.text:005555B9                 push    ecx             ; int
.text:005555BA                 call    sub_555D00
.text:005555BF                 test    eax, eax
.text:005555C1                 jnz     short loc_5555E2
.text:005555C3                 mov     [ebp+var_235], 0
.text:005555CA                 mov     [ebp+var_4], 0FFFFFFFFh
.text:005555D1                 lea     ecx, [ebp+var_28] ; void *
.text:005555D4                 call    ds:__imp_??1?$basic_string@_WU?$char_traits@_W@std@@V?$allocator@_W@2@@std@@QAE@XZ ; std::basic_string<wchar_t,std::char_traits<wchar_t>,std::allocator<wchar_t>>::~basic_string<wchar_t,std::char_traits<wchar_t>,std::allocator<wchar_t>>(void)
.text:005555DA                 mov     al, [ebp+var_235]
.text:005555E0                 jmp     short loc_55560B

Ищем откуда взялась:

.text:00401E0B                 call    sub_4A8480
.text:00401E10                 mov     ecx, [ebp+var_8]
.text:00401E13                 call    sub_402190
.text:00401E18                 mov     ecx, eax
.text:00401E1A                 call    XignCode_proc
.text:00401E1F                 movzx   eax, al
.text:00401E22                 test    eax, eax
.text:00401E24                 jnz     short loc_401E46

Запускаем Hiew32 и меняем строки:

.text:00401E1A                 call    XignCode_proc
.text:00401E1F                 movzx   eax, al

на

mov eax,1

Все... Теперь вылавливатель жучков не запускается, а игра работает.

Свернуть ↑Развернуть ↓

[Tahoma]

После долгих мучений нашел все же нужный код.

	/* encrypt code
	ecx = buffer
	esi = 0x11cfd
	edi = 0

	.text:01411800 loc_1411800:                            ; CODE XREF: Encrypt1+42j
	.text:01411800                 mov     al, [edi+ecx]   ; ecx = buffer
	.text:01411803                 mov     edx, esi
	.text:01411805                 sar     edx, 8
	.text:01411808                 xor     al, dl
	.text:0141180A                 mov     [ecx], al
	.text:0141180C                 movzx   eax, al
	.text:0141180F                 add     eax, esi
	.text:01411811                 imul    eax, 0CE6Dh
	.text:01411817                 add     eax, 58BFh
	.text:0141181C                 inc     ecx
	.text:0141181D                 sub     ebp, 1
	.text:01411820                 mov     esi, eax
	.text:01411822                 jnz     short loc_1411800 ; ecx = buffer

	*/

[Tahoma]

Вот. Сделал небольшой сниффер. С багами конечно. Пока не придумал, как большие пакеты совместить. Но работает: https://yadi.sk/d/bFZRD3OicLyhV

[Tahoma]

Расшифровал передаваемый параметр при запуске игры:

	buf_unbase64 = decrypt_base64_openssl((unsigned char*)base64_str, &size);

	char ccc[] = "wzlAUnchEr";
	int step = 0;
	for (int i = 0; i < size; i++)
	{
		buf_unbase64 [i] ^= ccc[step];
		++step;
		if (step > (strlen(ccc)-1))
			step = 0;
	}

Добавлено через 35 минут
Смотрю никто не заинтересован проектом.
Тему можно закрывать

[adastmin]

Игра не интересна думаю. Есть другой проект где ваши знания пригодятся. В ЛС.

[trixiejack]

Разбирали бы вы с таким энтузиазмом - Icarus Online, я с удовольствием принял бы участие. Так как Dungeon Striker тоже оказалась не столь подающей надежды на будущее.

[Tahoma]

Сообщение от trixiejack

Разбирали бы вы с таким энтузиазмом - Icarus Online, я с удовольствием принял бы участие. Так как Dungeon Striker тоже оказалась не столь подающей надежды на будущее.

Не вижу способа зарегистрироваться без KMC. Дайте регистрацию на офе и можно поглядеть чего и с чем там все

[trixiejack]

Сообщение от Tahoma

Не вижу способа зарегистрироваться без KMC. Дайте регистрацию на офе и можно поглядеть чего и с чем там все

Единственный способ - через покупку. Поэтому напишу в ЛС skype и дам данные от аккаунта.