Pokaż pełną wersje : Protokół tibii
Witam, poszukuje osób(osoby) która wie to i owo o połączeniu tibii.
Chodzi mi głównie o transfer pakietów pakietów - czyli jak kodowane, struktura, itp.
Pracuje aktualnie nad pewnym projektem (nie, nie botem :)), i jeśli mi się uda, wynagrodze tego kto mi pomógł itemami na antice/danoobii/refugii/ew. lunarze. Mam namyśli mpa/mms itp.
gg: 8020215
lub odpisujcie tu.
Czy chodzi ci o to ?
http://forum.tibia.pl/showthread.php?t=22543&page=3
Gniew Mroku
15-01-2007, 17:10
O kodowaniu póki co wiem niewiele. Do połączenia z serwerem logowania wykorzystany został RSA. Polecam gotowe kody by poznać szczegóły. Sama gra, z tego co słyszałem wykorzysuje XTEA. O tym niestety nie wiem nic.
Po odkodowaniu struktura pakietów jest prosta:
2 bajty - długość pakietu
1 bajt - id pakietu
(...) - reszta pakietu
Wszystkie łańcuchy znaków są poprzedzane 2 bajtami na długość. Jeśli potrzebujesz dokładnych i aktualnych danych polecam kody OTS'ów, jeśli nie - daj znać to wyśle Ci na PW moje staaaare notatki.
@2 up
Nie
@up
Dzięki, zlookam to.
Lol gość chce po prostu zrobić program, który będzie sam wysyłał pakiety do servera z informacjami np. o expie którego nie ma itd.
Raczej się przestań trudzić, bo to jest na pewno szyfrowane :P.
Gniew Mroku
15-01-2007, 17:48
Lol gość chce po prostu zrobić program, który będzie sam wysyłał pakiety do servera z informacjami np. o expie którego nie ma itd.
Raczej się przestań trudzić, bo to jest na pewno szyfrowane :P.
A ja Ci mówie, że on wykorzysta tą wiedzę na temat protokołu. A ty zrobiłeś na mnie niepozytywne wrażenie, oskarżając o coś bez posiadania wystarczającej wiedzy. Tym bardziej, że on pytał się właśnie jak szyfrować pakiety...
Rethfing on Aldora
15-01-2007, 18:00
Smetana to raczej powinno być bez znaczenia do jakiego celu chce użyć tej wiedzy.
Tym bardziej, że on pytał się właśnie jak szyfrować pakiety...Ta wiedza powinna być przez cipsoft raczej skrywana. Nie jest?
Btw nie wystarczy szyfrowanie, trzeba jeszcze pokapować w jaki sposób dane są przesyłane. Nie powiesz mi chyba że te rzeczy są ogólnie dostępne, albo że ktoś to rozgryzł?
Korektor
15-01-2007, 18:11
@up,
Właśnie takie myślenie, że się nie da bo nikt tego nie zrobił wcześniej powoduje to, że nawet nikt nie próbuje. Uwierzcie mi, wszystko jest wykonalne.
@up
Tiaaa... a jak oni korzystają z własnego szyfrowania? Wspartego czymś jeszcze? To jest praktycznie nie do rozwikłania. Jakbyś miał wiadomości na temat ułożenia danych w pakietach mógłbyś chociaż puścić bruta i mieć nadzieję, że cośtam się uda...
Pogięło cie ? Myślisz ze CipSoftowi chce sie robić własne szyfrowanie =pp Im sie nie chce pozbywać czitów, to co dopiero własne szyfrowanie robić. A panu 31337 życzę powodzenia, czego by tam nie tworzył. ;-)
A musi to być skomplikowane szyfrowanie? Kilka prostych operacji matematycznych i już może być to czasochłonne do rozpracowania.
Korektor
15-01-2007, 18:40
Im dłużej coś szyfrujesz tym trudniej to potem rozszyfrować. Podobnie jest z samą techniką kodowania. Cipsoft po prostu może mieć własny język do szyfrowania wysyłanych wiadomości. Mogą mieć swój kompilator, który potem przekształca tekst w bardzo niezrozumiały bełkot. Tylko po co? Słyszałeś może kiedyś o tym, jak to łatwo przechwycić rozmowę na gg? Wystarczy się troszeczkę pomęczyć i gotowe. Tak samo może być z np. wysyłaniem fałszywych informacji o np. zdobytym expie do serwera. Nic nie jest niemożliwe, po prostu nad niektórymi rzeczami trzeba po prostu dłużej popracować.
Na logikę rzecz biorąc,
Skoro klijent sam wysyła informacje o expie, to można tym sterować. Trzeba po prostu wykombinować sposób.
Na logikę:
Masz programy do obsługi konta w banku. Czemu sobie sam nie wyślesz kasy?
Wszystko się da, jest tylko kwestia czasu. Rozgryzienie takiego szyfru banków w sposób brutalny na najszybszym znanym komputerze potrwa dłużej niż istnieje wszechświat. Oczywiście w grach nie jest to tak skomplikowane, ale i tak powinno to trwać długo. No chyba, że Ciposoft o takich zabezpieczeniach nie pomyślał, w co nie wierzę.
Korektor
15-01-2007, 18:49
Może to dlatego, że komputery z danymi bankowymi nie są podłączone do internetu? Nikt nie jest głupi, nie chcą ryzykować. A mówiąc "brutalny" miałeś na myśli Brutal Force?
Jakoś muszą być podłączone skoro są wykorzystywane.
Btw nie chcę was jakoś specjalnie dołować, ale po co się oszukiwać. Gdybyście mieli w tym chociaż jakieś doświadczenie i wiedzę matematyczną o kryptografii, to może istniałaby mała szansa na sukces. W końcu polscy matematycy rozgryźli enigmę ;P.
kamosblue
15-01-2007, 19:15
Yhy, jak juz bedziesz mial 10bp mpa i status GMa, to daj znac.
@do tych co mówią że się nieda... Słyszeliście o magebomb?
magebomb - nagrywa pakiety jak kilka charów się loguje i wali z sd w określoną kratkę.
http://blackdtools.com/***********.php
No ładnie, ale z tego co zdążyłem przeczytać już sobie z tym twórcy poradzili. Mimo wszystko, skoro udało się coś takiego zrobić możliwe że w tibii nie ma jakiegoś specjalnego szyfrowania i należy 'tylko' rozgryźć rozmieszczenie danych w pakietach :). Z tego co wiem (jak mówię źle to popraw) nie było programu do automatycznego dawania itemków, czy expa więc to może być bardziej zagmatwane.
@down
Po obejrzeniu wydaje mi się, że dałoby się to zrobić bez pakietów, aczkolwiek nie znam się na tyle by mieć pewność.
Zupka_Chinska
15-01-2007, 20:39
@Smetana:
http://www.youtube.com/watch?v=xFDKgQ-4_40&NR
Nie wiem czy ktoś podał Ci filmik w zastosowaniu, ale ten jest warty obejrzenia :p
Gniew Mroku
15-01-2007, 21:01
@Smetana: sposób kodowania został odkryty jeszcze w trakcie test serva przed tibią 7.7(a dopiero na niej pojawiło się kodowanie). Ponadto, jak wynika z mojego posta, w zależności od sytuacji używany jest bardzo popularny RSA, o którym można czytać na polskiej wikipedii lub XTEA, który wymaga od nas wejścia na angielską wersje wspomnianej strony by odszukać gotowe kody w c++.
Na pytanie: jak są przesyłane - nie jest tajemnicą, że są to zwykłe gniazda TCP/IP na porcie 7171.
Apropo zabezpieczeń banków: RSA jest w miarę bezpiecznym szyfrem, na tyle by nawet banki mogły go używać. Tibia wykorzystuje zapewne klucze 128 bitowe i w dodatku chyba wręcz stałe. Oznacza to, że wystarczy znaleść je raz i koniec naszych zmartwień. A 128 bitowy klucz jest do złamania przez zwykłe domowe PCety. Ale czas łamania klucza rośnie w skali logarytmicznej, więc niewielkie zwiększenie wielkości klucza wydłuży znacznie czas łamania. Jeśli ktoś czuje się na siłach może spróbować złamać tzw. RSA-2048 (2048 bitów) - nagroda za ten wyczyn to 200 000 $. A jeśli wolicie coś bardziej realnego(;p) RSA-704 za niego otrzymamy 30 000 $. ;p
@Magebomb: Może możnaby to zrobić bez pakietów. Ale byłaby to strata nerwów. Program działa na zasadzie łączenia się z serwerem i wysyłania odpowiednich pakietów.
@down:
Ta wiedza powinna być przez cipsoft raczej skrywana. Nie jest?
Btw nie wystarczy szyfrowanie, trzeba jeszcze pokapować w jaki sposób dane są przesyłane. Nie powiesz mi chyba że te rzeczy są ogólnie dostępne, albo że ktoś to rozgryzł?
Powiem tak, przed wprowadzeniem kodowania, czyli rok temu znałem to prawie na pamięć.
Na pytanie: jak są przesyłane - nie jest tajemnicą, że są to zwykłe gniazda TCP/IP na porcie 7171.
Chodziło mi o to, że dane są pewnie przesyłane binarnie i nie wiadomo, które bajty co przechowują.
Stawiam na to że jak już do tego dotrzesz, to istnieje duże prawdopodobieństwo ze po prostu do tego dojdziesz, co jest od czego.
magebomb - nagrywa pakiety jak kilka charów się loguje i wali z sd w określoną kratkę.
http://blackdtools.com/***********.php
Jakbyś potrzebował jakichś inf. odnośnie działania tego bota, to forum blackdtools, ew. na pw mnie spytaj, może co nieco pomoge.
Nie wiem, czy Ci się to do czegoś przyda,
ale tutaj (http://blackdtools.com/forum/showthread.php?t=2115) znajdziesz informacje dotyczące pakietów odnoszących się do kanałów.
Do tego, pewien znajomy z tego forum również, męczył się też coś tam kiedyś z pakietami i padł w sumie na samym początku.
Mianowicie, kiedy otwierał private chat channel - wtedy wysyłany został pakiet 0xAA, ale kiedy go odbierał - to była juz wiadomość. Gość do tej pory nie wie na jakiej zasadzie to ma działać.
Descartes
16-01-2007, 10:06
Nie wiem, czy wierzyć tutaj Reebowowi (to ten koleś od TibiaGG itp) ale dawno temu w wywiadzie do TibiaBR ktoś go zapytał czy jest możliwe zrobienie programu do klonowania pieniędzy. Pan R. odpowiedział że tak, jest możliwe, ale to zniszczyłoby grę, więc się tego nie podejmuje.
@up
Wg. mnie nie jest, bo server nie przyjmuje tych zmiennych z zewnątrz. On sam generuje loot, pozycje mobów, w co ma się zamienć manafluid po użyciu, itp.
Korektor
16-01-2007, 11:18
Jak już mówiłem sama zasada MMORPG'a jest bardzo niebezpieczna dla hostera. Nie chodzi tu o DoS'y itp. ale po prostu bardzo łatwo można zniszczyć grę. Sama zasada działania gier z klijentami jest niepewna. Klijent wysyła dane odnośnie wszystkiego co ma postać do serwera. Nie byłoby problemu żeby klijenta "zmusić" do wysłania nieprawdziwej informacji o zdobytym expie.
@2xup,
Na jakie Ty strony wchodzisz... ;/
@Smetana,
Pozwól, że poruszę ten temat ostatni raz.
Komputery w banku posiadające dane o klijentach i o pieniądzach, a właściwie ich ilości na koncie nie są w ŻADEN sposób połączone z internetem. To byłoby cholernie niebezpieczne. Sama zasada przelewów przez komputer to nie przelanie bezpośrednio z Twojego konta. Wysyłając informację o przelewie tylko składasz jakby "podanie" o przelanie pieniędzy. Ktoś w banku potem realizuje te podania. Nie ma żadnego dostępu do wyżej opisanych komputerów przez osoby 3'cie.
@up
Mejbi, chodziło mi o przykład :). Czyli ten nie był zbyt dobry skoro nie jest z życia. Bardziej jednak chodziło mi o to, że dane można fajnie zagmatwać. Co nie znaczy że w Tibii tak zrobiono ;P.
Ale ja i tak upieram się przy swoim.
Klijent wysyła dane odnośnie wszystkiego co ma postać do serwera.
Bzdura, server wysyła tylko id itemów/skilli przy logowaniu, i opiera sie na tym. Nic nie pobiera z zewnątrz. Damage/Def określa server, nie ty.
Jedyne nad czym się zastanwiam, to speedhack. Ale i tak server pewno przyjmuje przesunięcie jako kierunek x/y/z, a wartość sam przypisuje.
Descartes
16-01-2007, 12:24
Gdyby było inaczej, to możnaby płynnie chodzić, nawet na lagach. :>
@Korektor: A co ci do tego? ;p Wtedy TibiaBR nie była supported fansite i takie rzeczy tam były. Zresztą to było za czasów Tibia 7.1 więc możliwe, że WTEDY było inaczej.
@up
To czemu jak ci przytnie palka na guardach, to widzisz kilkanaście hitów na raz?
Bo server sobie działa, tylko ty tego nie widzisz.
A co do hackowania servera, zapraszam na MUonline :)
Tam jest dokadnie jak mówisz, nawet czasem się zastanawiam czy istnieje server, czy połączenie jest p2p a 'server' pełni role przechowywalni backupów i redirectora...
Same pakiety są zakodowane, ale rozkodowywane przez klienta [tj. plik tibia*****], wiem bo mój kolega pisze bota i aby się nie bawić zmienił co nieco w kliencie i bot obsługuje odszyfrowane pakiety, więc radze Ci iść taką samą drogą.
zmienił co nieco w kliencie i bot obsługuje odszyfrowane pakiety
Czyli postawił swój server i swój klient z nieszyfrowanymi pakietami?
Mi chodzi o globala, a tak server szyfruje.
Zmienił coś w kliencie także:
Serwer
|
| zakodowany pakiet
\/
Klient - odkodowuje pakiet i zostawia go odkodowanego, przesyłając do bota
Bot - otrzymuje odkodowany pakiet i nie musi się martwić o kodowanie
|
|
\/
Klient - otrzymuje odkodowany pakiet od bota i zakodowuje go wysyłając na serwer.
Tak to mniejwięcej wygląda, z tego co mi kolega tłumaczył, ja osobiście się na tym nie znam, więc mogłem coś pokręcić lub pomylić.
piotrek1000
16-01-2007, 17:18
@up
Jest ten typ bota działa na zasadzie proxy filtruje wszystkie dane jak są wymienianie między serverem tibi a klientem, na tej samej zasadzie działa tibicam tylko że on jeszcze zapisuje je do pliku o roszerzeniu rec.
A co do tematu
LST - Login server tibi
GST - Game server tibi
KT - klient tibi
KT -> pakiet z danymi postaci(hasło, acc) i chyba z kluczem XTEA kodowany w RSA -> LST
LST -> Pakiet z listą charów(info o ip serverów, ich nazwach etc.), kodowany za pomocą XTEA -> KT
KT -> Pakiet kodowany w RSA, info o charze(passy, acc) i drugim kluczem XTEA -> GST
GST -> Info o grze(położenie postaci, przedmiotach etc.) ->KT
i dalej to już sobie różnie leci(raz server przyśle kilka pakietów, a raz klient).
Klucza RSA do tibi jeszcze NIKT nie złamał, a przynajmniej się tym nie chwalił na żadnym z większych for, i pewnie szybko nie złamie chyba ze ma super szybkiego kompa i kilka lat czasu albo kompa kwantowego. Pozatym większość botów sobie jakoś radzi bez tych pakietów z RSA, bo tak naprawde nie są one do niczego potrzebne(no chyba że mówimy o zrobieniu własnego klienta tibi), nawet jeśli chcemy kogoś shackować to nie trzeba się z tym męczyć bo wystarczy to odczytać passy z pamięci tibi.
btw. na forum blackd'a jest całkiem spory temat o kodowaniu, nie mówiąc o tym że jest jeszcze kilka innych for z informacjami jak zrobić bota(ale na żadnym nie dostaniecie gotowych źródełek do bota!!!).
@Gniew Mroku(to o RSA)
To jakaś prowokacja, bo nie czaje...
@31337
Ściągnij sobie free proxy blackd'a, przeanalizuj pakiety i sam się tego dowiedz :>
Olorion.
16-01-2007, 17:35
(16:33:42) (@Gewof) i wez sie zapytaj odemnie korektora co to znaczy 'klijent', bo widze w jego postach i nie potrafie rozgryzc tego szyfru, z gury thx
Gniew Mroku
16-01-2007, 17:44
Klucze RSA używane przez tibię:
p = 14299623962416399520070177382898895550795403345466 15321747051608293473758277603888296721338620460067 41453928458538592179906264509724520840657286865659 28113
q = 76309791959704047218912018477920021255354012927791 23937207447574596692788513647179235335529307251350 57072840737370556470887176203301709680991031521288 4101
d = 46730330223584118622160180015036832148732986808519 34467521055526294025873980576686022461064691960586 02063280243267033616301098884178392419595075722472 84807035235569619173792292786907845791904955103601 65282251912190836718788550927002538864170082173534 52220879405783812108791168230137768089757668518290 20659073
Gdyby to był smog napisałbym "pierwszy" ignorując fakt, że te klucze są prosto z źródeł OTSa. :p
PS. Forum dodaje spacje wewnątrz tych maleńkich liczb.
ok, ale jaką będzie miał strukture pakiet który mówi serverowi żeby np. przesunął przedmiot z punktu A w B.
Gniew Mroku
16-01-2007, 20:28
2 bajty - długość
1 bajt - id pakietu, dla poruszania przedmiotów 0x78
5 bajtów - pozycja x(2 bajty), y (2 bajty), z (1 bajt)
2 bajty - id przedmiotu
1 bajt - stack pos, czyli pozycja przedmiotu na danym polu
5 bajtów - pozycja docelowa
1 bajt - ilość
(16:33:42) (@Gewof) i wez sie zapytaj odemnie korektora co to znaczy 'klijent', bo widze w jego postach i nie potrafie rozgryzc tego szyfru, z gury thx
Lol, koleś wyśmiewa jednego, a sam pisze z gury haha xP
Dr.Unknown
16-01-2007, 20:40
Lol, koleś wyśmiewa jednego, a sam pisze z gury haha xP
To jest Olorion, on tak pisze.
Olorion.
16-01-2007, 21:59
To jest Olorion, on tak pisze.
cytat imbecylu
1 bajt - ilość
Short short int ;).
ok, ale jaką będzie miał strukture pakiet który mówi serverowi żeby np. przesunął przedmiot z punktu A w B.
z EQ slotów na Ziemie?; )
Jeśli ktoś liczy na dodawanie przedmiotów, expa i innych rzeczy z zewnątrz to go rozczaruje, serwer jest przed takimi numerami zabezpieczony. Gdyby było inaczej to cała gra nie miałaby sensu i ktoś na pewno już wykorzystałby to. Dla wprawnego programisty to nie problem. Jeśli chodzi o kodowanie pakietów. Ktoś wcześniej wspominał, że na początku wysyłane są klucze, więc OTS'y żeby działać mogą wysyłać swoje klucze, które nie muszę być identyczne z tymi od serwerów. Napisanie prostego bota to również nie problem w internecie jest pełno gotowych przykładów z hookiem do pamięci. Adresy ważnych ;) miejsc w pamięci gry też są podawane. Ja swojego mini boota napisałem z samych gotwców :). Wystarczy tylko odrobinę poszukać.
Jeśli ktoś liczy na dodawanie przedmiotów, expa i innych rzeczy z zewnątrz to go rozczaruje, serwer jest przed takimi numerami zabezpieczony.
Liczyłem na co innego:
http://forum.tibia.pl/showthread.php?t=115358
mhm... mecze sie z tym od paru godzinek... pierw bawiłem sie free blackd~ lecz nie wyszło teraz ściągnąłem loginserver i ustawiłem aby przekierowywał połączenie na tibiecam, i wywala tibiecam i pokazuje debugi o złym pakiecie, typ tego pakietu zmienia sie kiedy zmieniam nazwę świata w loginserverze =P
Anyway, jak uda Ci sie ten sploitek to będzie udostępniony publicznie? ; d
Anyway, jak uda Ci sie ten sploitek to będzie udostępniony publicznie? ; d
1. Gdyby mi się udało, byłby dostępny.
2. Ja już się tym nie zajmuje - było przeczytać dokładnie posta na torg.
Pozatym program musiał by obsługiwać wszystkie itemy (800+), bo przeniesienie ze slota z eq wymaga podania id itemu który właśnie tam jest :/
Korektor
05-02-2007, 12:21
@up,
Co do id itemu, to można sprawdzać wszystkie kombinacje. Trzeba też pamiętać, że każda tekstura też ma swoje id. W rzeczywistości numerów identyfikacyjnych jest grubo ponad 5k, z czego koło 1k to tylko itemy. Trafienie id MPA to nie byłaby łatwa rzecz... Ale fajnie pofantazjować.
@up
zawsze można odpytac server o item w slocie, ale to już jest trudniejsze :/
ostatnio na necie pojawił sie program który pokazuje nam resp ryb na wodzie
dzis widzimy cos niewidocznego jutro bedziemy to tworzyć wiec?
czy oplaca sie inwestowac nasz czas na gre w tibie?
http://i25.photobucket.com/albums/c73/aniania/UO0004.jpg
@up,
Co do id itemu, to można sprawdzać wszystkie kombinacje. Trzeba też pamiętać, że każda tekstura też ma swoje id. W rzeczywistości numerów identyfikacyjnych jest grubo ponad 5k, z czego koło 1k to tylko itemy. Trafienie id MPA to nie byłaby łatwa rzecz... Ale fajnie pofantazjować.
Zanim program wyśle all 2k~ pakietów z każym itemem (Itemow w tibi jest 6.5k ale nie wszystkie itemy są do wzięcia prawda? ;d) to chyba Ofiara zdąży sie relognąć; )
Popołudniu pobawię sie z jakimś open tibia klientem : )
Anyway, łączac sie w ten sposob łączysz sie jako klient czy server ? : p
Bo ostatnie pakiety jakie sie wczoraj pojawiały były wysyłane takie jak do servera (14- Logout) i troche mi pomieszały...
ostatnio na necie pojawił sie program który pokazuje nam resp ryb na wodzie
dzis widzimy cos niewidocznego jutro bedziemy to tworzyć wiec?
czy oplaca sie inwestowac nasz czas na gre w tibie?
I bez programu widzisz te ryby, tylko klient wyświetla grafike taką samą dla sqm z ryba i bez.
ostatnio na necie pojawił sie program który pokazuje nam resp ryb na wodzie
dzis widzimy cos niewidocznego jutro bedziemy to tworzyć wiec?
czy oplaca sie inwestowac nasz czas na gre w tibie?
http://i25.photobucket.com/albums/c73/aniania/UO0004.jpg
lol większość z was myśli że można będzie programami dodawać sobie expa bawiąc się pakietami to nie diablo gdzie można było do serwera wysłać pakiet i wywalić Zod z itemu i reszta tych bugged itemów. W tibi to że potwór został zabity kontroluje serwer a nie klient wysyła do serwera ze potów padł i należy przydzielić tyle i tyle exp, serwer to sam kontroluje. Jedyne co klient rob to wyświetla grafike, rescze z "życia" potworka (to czy go trafimy za ile, ile dostaniemy expa itp kontroluje serwer), więc nawet nie róbcie sobie nadziei, że da się zrobić program który będzie dodawać expa, czy tworzyć itemy.
vBulletin® v3.7.0, Copyright ©2000-2025, Jelsoft Enterprises Ltd.