Поиск по форуму юзал, да и вообще давно в режиме ридонли.
Топик о игре и шифровании на её пакетах.
Искомая функция для входа выбрана проще некуда - чат.
Функция чата - найдена.
Упаковка пакета - найдена.
Функция генератора ключа даже найдена.
Шифрование снять не могу в силу того, что не могу прочитать функцию генератора и упаковщика.
Обе функции рекурсивны, переменных тонна.

Гуру, кто умеет в криптографию, подскажите, что я могу с этим делать? Перечитывал листинг уже тысячу раз и каждый раз от моего взора что - то уходит. Может быть есть какие - то более действенные пути при восстановлении криптофункций, чем читать каждый опкод и переписывать на C?
Гугл тоже ничего по теме почти не показывает, можно получить чистый пакет, но толку мало.
Насколько я видел - некое подобие CBC и DES внутри, тонны вызовов и операций с char, склейки строк и в итоге начинаю путаться в этой каше.

З.Ы. Сильно не пинайте, только с пол года назад начал реверсить, но видимо зря.

З.Ы.2 Почти всё что связано с шифром - рекурсивно или в цикле, как проще отловить значения переменных в таком случае, вообще как лучше иметь дело с рекурсией и циклами при реверсе?

| Сообщение посчитали полезным:

FreshNoob
Если что-то выглядит как утка, крякает как утка и плавает как утка - может это таки утка?
А ты не пробовал прогнать тестовый блок через DES_CBC?

-----
старый пень

| Сообщение посчитали полезным: FreshNoob

Пробовал, видимо - индусский код, результат не удовлетворительный, игра 95 года и стала онлайн руками реверсов, от того и тонна костылей внутри, помимо этого прикручен скриптовый язык и он обрбатывает строковые переменные, что добавляет проблем

UPD. Вообще корректно - ли сразу рыть функцию запаковки, может стоило начать с расшифровки?

| Сообщение посчитали полезным:

FreshNoob пишет:
может стоило начать с расшифровки?
для начала необходимо определиться с чем имеем "дело", т.е. криптоалго...

| Сообщение посчитали полезным: FreshNoob

UPD. Спустя ещё одну ночь без сна - сделал вывод, что нужно начать с генератора ключа, перехватить все входящие переменные и переписать всё кусками из IDA в виде блочного представления на С по одному оп коду и потом уже оптимизировать, если оно заработает

| Сообщение посчитали полезным:

FreshNoob
Подождите с горяча рубить.
Что вообще CryptoSearch или другие плаги/утилиты говорят??
Вы хоть кусок кода бы показали

| Сообщение посчитали полезным:

ELF_7719116
FindCrypt и CryptoSearch не показали ничего именно в пространстве клиента. Да, нашли zlib, и на зтом всё.
Кусок кода показать так просто тоже не получится скорее всего, очень много переходов и зависимостей, но попробую.
Думаю в таком виде будет проще понять о чём речь. Функция EncryptKey, вызывается из Net_SendText передавая туда кусками сформированный пакет, ну и промежуточная функция между ними Buffer::Push.

З.Ы. Тут прикреплена картинка с кодом, если отвалилась как у меня на телефоне - проинформируйте.



| Сообщение посчитали полезным:

Не вижу никаких картинок...
Что за сабж, может его расковыряли давно, с 95-го много воды утекло

| Сообщение посчитали полезным:

VOLKOFF

Нет нет, игра стала онлайн только в 2008, до того это был сингл, да, ковыряли, но не с той целью. То есть ковыряю я уже чей - то индусский код, последствия ковыряния так сказать. Картинку перезалью.

| Сообщение посчитали полезным:

Ну с 2008 тоже уже слегка 10 лет прошло.
Я не просто так спросил, на кофейной гуще оно конечно интересно, но зная о чем речь, мы имеем возможность сразу понять протокол и возможный подход. Возможно там просто битстрим какой-нибудь, что довольно таки часто юзалось в мультиках для уменьшения траффика.

| Сообщение посчитали полезным:

VOLKOFF

Удивительно точное утверждение, буфер и операторы, в аргументы энкрипта передаётся количество символов в пакете. Но шифрования это не отменяет, если интересует сам клиент - отписал в лс.

| Сообщение посчитали полезным:

FreshNoob пишет:
отписал в лс
Только видимо не мне
Прям тайны мадридского двора.

| Сообщение посчитали полезным:

игра 2008 года но настолько секретная ?

пора такие топики резать на корню
нет файла жертвы в теме нет ? - в сад

| Сообщение посчитали полезным:

reversecode

Залью файл, вопрос касался файла весьма косвенно, и клиенты игр особо не одобряют насколько я прочитал из правил. Вечером все исправлю, раз обсуждение ушло в данную сторону.

| Сообщение посчитали полезным:

конечно ботоводы идут лесом
и любыте околоботные темы тоже, с жертвами или без

Добавлено спустя 0 минут
а я то смотрю чего в тему то так из далека зашли

| Сообщение посчитали полезным:

reversecode

Жертва выбрана была специально некоммерческая с количеством игроков в 50 человек, и для первого опыта с протоколом и шифрованием ничего лучше не нашёл, потому нет и файла и ссылок. Тема была создана в образовательных целях, но раз я воспринят так агрессивно, пожалуй, тема закрыта. Спасибо всем, кто дал совет, пойду ковырять сам.

| Сообщение посчитали полезным: