[经验分享] 新人在这里学不到的精华,进来一看便知,顺便BS不教新人的人、

主题	好友	432 积分

中级会员

发消息

发表于 2009-11-5 07:50:47 |显示全部楼层

WPE封包异或运算解密分析教程(简单易懂)

第一个文件： SEND-> 0000 E6 56 0D 22 7E 6B E4 17 13 13 12 13 12 13 67 1B SEND-> 0010 17 12 DD 34 12 12 12 12 17 12 0E 12 12 12 9B SEND-> 0000 E6 56 1E F1 29 06 17 12 3B 0E 17 1A SEND-> 0000 E6 56 1B C0 68 12 12 12 5A SEND-> 0000 E6 56 02 C8 13 C9 7E 6B E4 17 10 35 27 13 12 12 SEND-> 0000 E6 56 17 C9 12

第二个文件： SEND-> 0000 83 33 68 47 1B 0E 81 72 76 76 77 76 77 76 02 7E SEND-> 0010 72 77 07 1C 77 77 77 77 72 77 72 77 77 77 6D SEND-> 0000 83 33 7B 94 4C 63 72 77 5E 6B 72 F3 SEND-> 0000 83 33 7E A5 21 77 77 77 3F SEND-> 0000 83 33 67 AD 76 CF 1B 0E 81 72 75 50 42 76 77 77 SEND-> 0000 83 33 72 AC 77

这是一格某网游的封包。一般的数据包加密都是异或运算。简单的说，异或就是"相同为0，不同为1"（这是针对二进制按位来讲的）。
0001和0010异或，我们按位对比，得到异或结果是0011，计算的方法是：0001的第4位为0，0010的第4位为0，它们相同，则异或结果的第4位按照"相同为0，不同为1"的原则得到0，0001的第3位为0，0010的第3位为0，则异或结果的第3位得到0，0001的第2位为0，0010的第2位为1，则异或结果的第2位得到1，0001的第1位为1，0010的第1位为0，则异或结果的第1位得到1，组合起来就是0011。

0001
0010
↓
0011
下面我们继续看看上面的两个文件，按照常理，数据包的数据不会全部都有值的，游戏开发时会预留一些字节空间来便于日后的扩充，也就是说数据包里会存在一些"00"的字节，观察上面的文件，我们会发现文件一里很多"12"，文件二里很多"77"，那么这是不是代表我们说的"00"呢？推理到这里，我们就开始行动吧！
然后用封包分析器。把密文复制进去。填写密码字符串12，在点击解密。就出现了明文。。你现在就可以分析那些是物品代码了。
或者。如：第一个文件里的E6换算成2进制成11100110 把字符串12换算成2进制10010（也可写成00010010。只是凑个位大家不要误解。00010010就是等于10010）
11100110
00010010
根据相同为0。不同为1。得：
11110100
在换算成16进制为F4.这个代码F4就是明文了。。其他的都可以自己分析了
第一个文件： 1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09 SEND-> 0010 05 00 CF 26 00 00 00 00 05 00 1C 00 00 00 89 2 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 08 3 SEND-> 0000 F4 44 09 D2 7A 00 00 00 48 4 SEND-> 0000 F4 44 10 DA 01 DB 6C 79 F6 05 02 27 35 01 00 00 5 SEND-> 0000 F4 44 05 DB 00

第二个文件： 1 SEND-> 0000 F4 44 1F 30 6C 79 F6 05 01 01 00 01 00 01 75 09 SEND-> 0010 05 00 70 6B 00 00 00 00 05 00 05 00 00 00 1A 2 SEND-> 0000 F4 44 0C E3 3B 13 05 00 29 1C 05 84 3 SEND-> 0000 F4 44 09 D2 56 00 00 00 48 4 SEND-> 0000 F4 44 10 DA 01 B8 6C 79 F6 05 02 27 35 01 00 00 5 SEND-> 0000 F4 44 05 DB 00
这是结果！0

转自:http://www.cq521.com.cn/thread-56726-1-2.html

以上总结就是解密方法,很容易的,特意从某些大型教程中提取出,基本对大部分网游适用,希望广大WPE新人受用,另外我还分享封包解密助手,其包含3种加密解密算法,放心无毒[color]

封包解密工具.rar

15.96 KB, 下载次数: 297

		自动登录	找回密码
密码			注册会员

[经验分享] 新人在这里学不到的精华,进来一看便知,顺便BS不教新人的人、

快速发帖