Bonjour à tous,J'aurai besoin d'aide pour essayer de passer cette sécurité antibot.Je reçois donc ce message et je sauvegarde ce fichier SWF sur le disque et une grosse deception est arrivée lorsque j'ai essayé de l'ouvrir avec JPEXS qui m'a dit que le fichier était corrompu :'( .Je voudrais donc avoir quelques informations supplémentaires et si possible une petite aide sur comment passer cette sécurité !Je sais déjà que ce message est de type RawDataMessage et qu'il faut répondre par un CheckIntegrityMessage ( merci le forum pour ça :) ).Étant donné que je n'arrive pas à ouvrir le code du swf, je ne sais pas vraiment ce qu'il fait et comment simuler ce qu'il fait pour ensuite envoyer un CheckIntegrityMessage vu que je pense qu'il faut renvoyer les données créées par le swf non ?Je vous remercie d'avance pour l'aide, car là, je bloque sur ce message vu que j'obtiens un swf corrompu :/PS : Au cas où si ça peut aider, mon fichier swf fait 49 957 octets. Peut être me manque-t-il des choses pour le rendre non corrompu ?

Salut wamilou (et salut à tous en passant, ça fait un bail), ton fichier SWF n'est pas corrompu en fait, c'est juste qu'il est obfusqué. Moi j'arrive à le lire avec Free Flash Decompiler, mais le contenu est illisible (sous forme de données binaires). Je suis dans l'embarras aussi, je voulais d'ailleurs créer un topic là dessus mais tu m'as devancé. J'aimerais savoir comment le client arrive à exécuter ce SWF alors que nous, nous ne pouvons même pas le lire...

Est-ce qu'il y aussi un moyen de bypass l'exécution du swf et ainsi crée quelque chose qui fait les mêmes opérations que ce swf ?Parce que là je manque d'idée. Normalement, si on connait l'algo pour obsifier, on peut normalement faire l'inverse (tout du moins en Java, je sais que c'est possible mais en AS3 ?!)

@NicoChefMaster le fichier ne s'ouvre pas parce qu'il est obfusqué mais parce qu'il est signé par ankama. Il suffit de retirer la signature pour pouvoir le lire.

Retirer la signature ? Est-ce que ça a un rapport avec la classe SignatureKey et la signature (en binaire) dans les sources Dofus ?

Un fichier SWF commence par le magic header "CWS", je t'invite a utiliser un éditeur hexa pour vérifier ton fichier (HxD fait très bien l'affaire ici).Si ce n'est pas le cas, retire toutes les valeur fichier jusqu’à commencer par "CWS".

``` AmaknaCore.Common.IO.BigEndianReader reader = new AmaknaCore.Common.IO.BigEndianReader(data); reader.ReadUTF(); reader.ReadShort(); reader.ReadBytes(reader.ReadInt()); System.IO.File.WriteAllBytes(@"C:\Users\Alexandre\Desktop\RolePleyFrame.swf", reader.ReadBytes((int)(data.Length - reader.Position))); ```

C'est le code (en C#) pour avoir le swf, c'est ça ? En retirant manuellement le début du avant le header du swf, j'obtiens en parti le swf mais il reste un peu obsifié mais c'est déjà un bon début.D'ailleurs, cette partie que j'ai retiré avant le CWS, c'est quoi exactement ?

C'est une signature ajouté au début du fichier pour pas que n'importe quel swf soit exécuté par le client.Enfin c'est très facile à contourner.Voila comment ankama signe un fichier swf, tu comprendras pourquoi il est nécessaire de faire des reads.``` public function sign(param1:IDataInput, param2:Boolean = true) : ByteArray { var _loc3_:ByteArray = null; if(!this._key.canSign) { throw new Error("La clef fournit ne permet pas de signer des données"); } else { if(param1 is ByteArray) { _loc3_ = param1 as ByteArray; } else { _loc3_ = new ByteArray(); param1.readBytes(_loc3_); _loc3_.position = 0; } var _loc4_:uint = _loc3_["position"]; var _loc5_:ByteArray = new ByteArray(); var _loc6_:uint = Math.random() * 255; _loc5_.writeByte(_loc6_); _loc5_.writeUnsignedInt(_loc3_.bytesAvailable); var _loc7_:Number = getTimer(); _loc5_.writeUTFBytes(MD5.hash(_loc3_.readUTFBytes(_loc3_.bytesAvailable))); trace("Temps de hash pour signature : " + (getTimer() - _loc7_) + " ms"); var _loc8_:uint = 2; while(_loc8_ < _loc5_.length) { _loc5_[_loc8_] = _loc5_[_loc8_] ^ _loc6_; _loc8_++; } var _loc9_:ByteArray = new ByteArray(); _loc5_.position = 0; this._key.sign(_loc5_,_loc9_,_loc5_.length); var _loc10_:ByteArray = new ByteArray(); _loc10_.writeUTF(ANKAMA_SIGNED_FILE_HEADER); _loc10_.writeShort(1); _loc10_.writeInt(_loc9_.length); _loc9_.position = 0; _loc10_.writeBytes(_loc9_); if(param2) { _loc3_.position = _loc4_; _loc10_.writeBytes(_loc3_); } return _loc10_; } } ```

D'accord, donc d'après ce que j'ai compris, il suffit de faire l'opération inverse pour déchiffrer le SWF. Merci beaucoup pour cette piste !En passant, wamilou tu auras besoin de ce bout de code important situé dans ServerControlFrame.as (si tu ne l'as pas déjà vu) :[spoiler]``` case param1 is RawDataMessage: _loc2_ = param1 as RawDataMessage; if(Kernel.getWorker().contains(AuthentificationFrame)) { _log.error("Impossible de traiter le paquet RawDataMessage durant cette phase."); return false; } _loc3_ = new ByteArray(); _loc4_ = new Signature(SIGNATURE_KEY); _log.info("Bytecode len: " + _loc2_.content.length + ", hash: " + MD5.hashBytes(_loc2_.content)); _loc2_.content.position = 0; if(_loc4_.verify(_loc2_.content,_loc3_)) { _loc8_ = new Loader(); _loc9_ = new LoaderContext(false,new ApplicationDomain(ApplicationDomain.currentDomain)); AirScanner.allowByteCodeExecution(_loc9_,true); _loc8_.loadBytes(_loc3_,_loc9_); } else { _log.error("Signature incorrecte"); } return true; ```[/spoiler]

Non le reste ne sert a rien. C'est propre à l'action script.Tout ce que ta a savoir c'est la signature a retire et le swf a executer.

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Message antibot id 6253

Anonymous

Oh non ! Un sadique :'(

J'avais une idée bien dégueulasse avec la jpexs en mode ligne de commande + parser pour simuler la classe mais comme je le dis, c'est dégueulasse xD

Sorrow

Au pire tu créer une application Flash avec FlashDevelop qui utilise le strict minimum des classes de Dofus pour exécuter le SWF et tu récupe le résultat depuis cette application ;)

Facile non ?

Anonymous

Le problème, c'est est-ce que Flash peut s'exécuter en mode console ? Car j'ai prévu que mon programme tourne sur une machine sans interface graphique :/

Et par ailleurs, est-ce que ce fichier swf change entre chaque connexion, je veux dire par là, que son code change ?

Sorrow

Non, mais tu peut créer une app flash qui se connecte à ton serveur, et lorsque tu te reçois un RDM tu l'envoi au client flash, qui lui exécute et te renvoi la réponse. L'appli flash sera elle sur un serveur graphique.

Et oui le RDM change, si je me souviens bien, avant c'était touts les 2h30, ou un truc du genre.

Anonymous

Impossible. Bon je vais rester sur mon truc dégueulasse je pense ...

Sorrow

De quoi impossible ?

Anonymous

Je n'ai pas de machine disponible pour faire celà. Je veux que mon bot fonctionne en toute autonomie sachant que je peux pas avoir de serveur graphique qui tourne en permanence.

BlueDream

Ya une manière bien plus simple avec un *Serveur -> Client Esclave* oops j'en ai trop dit :)

Anonymous

Et il n'y pas besoin d'une machine avec une interface graphique avec ta solution BlueDream ?

Lakh92

Sorrow a dit : "Non, mais tu peut créer une app flash qui se connecte à ton serveur, et lorsque tu te reçois un RDM tu l'envoi au client flash, qui lui exécute et te renvoi la réponse. L'appli flash sera elle sur un serveur graphique.
Et oui le RDM change, si je me souviens bien, avant c'était touts les 2h30, ou un truc du genre."

Je suis curieux de savoir ce qui se passera lorsque le code à exécuter dépendra d'une valeur du jeu, comme le niveau du personnage, etc ?

BlueDream

Bah ya déjà le ticket intégré, et moi avec mon système je le contournerais facilement.

@wamilou non du tout

Anonymous

Hum... interressant, ça n'utilise que du C++ dans mon cas ? Ou il y a besoin d'un autre language ?

Sorrow

Lakh92 a dit : "Je suis curieux de savoir ce qui se passera lorsque le code à exécuter dépendra d'une valeur du jeu, comme le niveau du personnage, etc ?"

Bah après a vous d'entretenir la chose ^^

Pour ton exemple, il suffirais d'indiquer au client le niveau du personnage tout comme le ticket comme la préciser BlueDream.

BlueDream

@wamilou Oui effectivement, n'importe quel langage convient^^

Anonymous

Et ça n'a aucun rapport avec le MITM ? Je veux dire par là que il y a pas besoin du client Dofus ?

BlueDream

Côté serveur oui puisque cela nécessite un client esclave. Ya pas du tout de MITM.

Lakh92

Sorrow a dit : "[quote="Lakh92"]Je suis curieux de savoir ce qui se passera lorsque le code à exécuter dépendra d'une valeur du jeu, comme le niveau du personnage, etc ?"

Bah après a vous d'entretenir la chose ^^

Pour ton exemple, il suffirais d'indiquer au client le niveau du personnage tout comme le ticket comme la préciser BlueDream.[/quote]

Le point fort de la méthode ceci dit, c'est de pouvoir se délester de tout ce qui est compréhension du code, puisqu'il faut simplement exécuter le code...

Je trouve ça plutôt bancal et pas très viable comme solution... Pourquoi ne pas simplement faire du man in the middle ?

Moonlight-Angel

C'est déjà le cas Lakh et c'est pas un problème.

Sorrow : Le RDM a la facheuse habitude de faire quelque chose avec l'instance mère, peut-être un checksum. L'idée de modifier le client et/ou faire un client avec le strict minimum c'est mort :).

Sorrow

Ok ^.^'

Par contre, je vous ferais remarquer que le forum est lu par Mr.Fourbasse (et d'autres dev surement), surtout en cette période critique de lutte contre les bots.

Loin de moi de dire qu'il ne faut pas partager vos trouvailles, mais faites attentions, les théorie que vous avancez seront contrés avant même que vous ayez eu le temps de les réaliser.

Lakh92

Sorrow a dit : "Ok ^.^'
Par contre, je vous ferais remarquer que le forum est lu par Mr.Fourbasse (et d'autres dev surement), surtout en cette période critique de lutte contre les bots.
Loin de moi de dire qu'il ne faut pas partager vos trouvailles, mais faites attentions, les théorie que vous avancez seront contrés avant même que vous ayez eu le temps de les réaliser."

D'où tiens-tu cette information, espion ? :)

____

Pour rebondir, je pense que techniquement, l'équipe de dev est en avance sur ce qui se fait. (ou en tout cas ce qui se dit)

Alors bon... venir ici a pas grand intérêt pour récolter les "trouvailles" :/

« Page précédente Page suivante »