Доброго времени суток. радует что проект жив, развивается и имеет кучу поклонников. отдельное "прЮвет" ПЕкиллу, Аре и Джеториксу.
Перейдём к сабжу (сабж является ботом к онлайн игре однако обсуждения реверса таких прог не запрещены правилами и всёже просьба - не бросать больших какашко в тему)
ссылка на программу http://dfiles.ru/files/02bb4xr52 (для скачивания с офсайта нада рега http://l2divine.com)
Программа перед конектом к игре конектится на сервер авторизации http://l2divine.com под логином\паролем и проверяет там наличие акаунта к игре а так же его срок действия.

Первое что пришло в голову - подмена сервера авторизации путём соответствующей записи в файле хостс. далее запускаем примитивный http сервер на локальной машине и отвечаем программе нужным ответом на запрос.

wireshark помог узнать две вещи -
1. Программа посылает через ГЕТ яваскрипту строку с параметрами на 80й порт. ответ приходит на рандомный порт обьявленный в начале передачи
2. Запросы туда и обратно шифруются, и как я понимаю это крипто.
исходящий


входящий



Далее чтобы понять механизм криптования решил узнать упаковщик программы, ПЕид сказал Borland Delphi 6.0 - 7.0 [Overlay] однако программа написана на СИ (пользует фреймворк + разработчик сказал в личной переписке что делфи они не пользуют.)
попробовал законектится к программе под олли, так и не понял (может не уследил и глаз кривой) где именно проводится раскриптовка данного сообщения. Отладчик иды просто сам закрывается при запуске программы под ним( Джаваскрипт с сайта не вытянуть - акунетикс сказал что серьёзных вулей нет(

У кого есть время и желание - мне необходим лиш механизм ракриптовки, всё остальное мне по силам\жеданию\разуму сделать самому. спасибо заранее уважаемому комьюнити.

| Сообщение посчитали полезным:

rastHEX
Строка закодирована в base64, под ним какой-то бинарный мусор, значит зашифровано. Без реверса бинарника не обойтись

-----
Research For Food

| Сообщение посчитали полезным:

Для тех, у кого в глаза нассано:
Ara пишет:
Запрещённые запросы
- Спам-утилиты/вирусы/трояны/ботнеты/кейлоггеры и тд
- Протекторы/обфускаторы/пакеры/крипторы/биндеры для ПО/видео/аудио/флеша/хтмл и тд
- Софт для коммерческих организаций (ПО для игровых клубов, ресторанов, строительных организаций, диагностики автомобилей и тд)
- ВСЕ боты/сервера/клиенты/читы/античиты/хаки/антихаки и тд от ВСЕХ онлайн игрушек
- Анализаторы/боты от всякого связанного с рулетками софта

| Сообщение посчитали полезным:

правила форума тут
http://exelab.ru/f/action=vthread&forum=5&topic=20778.html
раздел вроде как "форум для новичков" а не "запросы на взлом программ"
я прошу помочь а не сделать за меня.
просьба ко всем - если можно то без подобного флуда

| Сообщение посчитали полезным:

TryAga1n
Так это вроде как и не запрос, а исследование.

| Сообщение посчитали полезным:

Для тех у кого не только нассано, но еще и насрато в глазах:
http://exelab.ru/f/action=vthread&forum=2&topic=20478
http://exelab.ru/f/action=vthread&forum=6&topic=20090&page=0
http://exelab.ru/f/action=vthread&forum=5&topic=16474
http://exelab.ru/f/action=vthread&forum=5&topic=20127&page=0
http://exelab.ru/f/action=vthread&forum=6&topic=17614&page=0
https://ssl.exelab.ru/f/action=vthread&forum=5&topic=12369&page=0
http://exelab.ru/f/action=vthread&forum=2&topic=14168
http://exelab.ru/f//action=vthread&forum=5&topic=14042
http://exelab.ru/f/action=vthread&forum=5&topic=20460
http://exelab.ru/f/action=vthread&forum=2&topic=20705

| Сообщение посчитали полезным:

TryAga1n
Думаю Ara сам разберётся.
ЗЫ: Что тебя так моя просьба зацепила? лучше бы что по теме дельного сказал а не засирал бы своим "Фе" ветку. ещё раз повторюсь - я прошу лиш помочь расшифровать 2 запроса и всё. мне ненужен патч к программе.

| Сообщение посчитали полезным:

TryAga1n пишет:
Для тех, у кого в глаза нассано:

TryAga1n пишет:
Для тех у кого не только нассано, но еще и насрато в глазах:

Не позволяйте себе пренебрежительного отношения, жестокого высмеивания, хамства, мата и иных оскорблений по отношению к другим участникам форума. Не оскорбляйте форум и сайт. Нарушитель будет сначала предупрежден, а в следующий раз забанен (заблокирован, удалён).

-----
http://ntinfo.biz

| Сообщение посчитали полезным:

вот первый запрос после расшифровки - явная крипта.
хм....разные онлайн декодировщики выдают разные результаты((((


Сисер программа не обнаруживает пытаюсь провести реверс под ним. подскажите как бряк поставить на кнопку?(в Сисере естественно)

| Сообщение посчитали полезным:

От модератора: опять ботоводы, закрыто.

-----
[nice coder and reverser]

| Сообщение посчитали полезным: