Bonsoir,Je vous partage DivaSniffer, un sniffer pour Dofus Unity écrit en go avec Wails et gopacket.Je me suis inspiré de l'interface de AmaknaCore de @"BlueDream"#1 car j'ai de bons souvenirs avec.Il est multiplateforme et **actuellement compatible **avec la version **Beta 2.73.45.43 du 30/10/2024**Il utilise pcap (ou npcap sur Windows) pour écouter le traffic de votre carte réseau sans injecter quoi que ce soit dans le jeu, ce qui le rend indétectable et multiplateforme tant qu'Ankama ne fait pas d'analyse de process qui tournent sur le pc. L'inconvénient c'est que si vous lancez deux clients, leurs packets seront mélangés dans la fenêtre :)Pour Windows, il faut installer [https://npcap.com/](https://npcap.com/) et laisser les options par défaut. Si vous avez déjà installé Wireshark sur votre PC, vous avez déjà Npcap. Pour les autres OS, cherchez simplement comment installer pcap sur votre distro.Pour savoir quelle carte réseau utiliser, vérifiez simplement par son nom ou son IP locale affichée.Je suis ouvert à toute idée ou amélioration possible.Le code source ne sera pas partagé pour le moment :)Capture d'écran :![img](https://cadernis.com/assets/attachments/1061.jpg)**Changelog**[spoiler]Update 0.1.2 :- Mise à jour du protocole pour la version Beta 2.73.45.43 - @"jordanamr"#4772 Update 0.1.1 :- Mise à jour du protocole pour la version Beta 2.73.44.42 - @"jordanamr"#4772 - Ajout d'une barre de recherche pour trouver un packet en particulier - @"Ydainna"#2122 - Ajout d'une méthode de sniff secondaire utilisant BepInEx et disponible uniquement sur Windows, le plugin ne sera pas partagé pour le moment car Ankama a annoncer bannir définitivement les utilisateurs de BepInEx et MelonLoader - @"jordanamr"#4772 - Ajout d'un curseur UwU - @"Ydainna"#2122 - Ajout d'un easter egg - @"Ydainna"#2122 Update 0.0.4 :- Ajout d'un bouton pour copier le json dans le presse papier - @"Ydainna"#2122 - Ajout d'un bouton pour effacer l'historique des packets - @"Ydainna"#2122 - Ajout d'une différenciation par couleur pour les packets clients/serveur - @"Ydainna"#2122 Update 0.0.3 :- Protocole mis à jour pour la version de Dofus Unity 2.73.43.41 du 15/10/2024- Mise à jour de compatibilité avec le protocole obfusqué, le nom du type obfusqué reste lisible à titre informatif dans la valeur @type affichée par le sniffer- Correction d'un bug d'affichage des cartes réseaux sur Linux & Mac[/spoiler]Windows 10+ 64 bits: [https://mega.nz/file/5Mx2xIZY#EQJznSWydJzf6ZDiFt1owBtKBxhvJCRCo0VXR7c3e9U](https://mega.nz/file/5Mx2xIZY#EQJznSWydJzf6ZDiFt1owBtKBxhvJCRCo0VXR7c3e9U)MacOS Universel: [https://mega.nz/file/Adw1nbAL#usAKl2PeFl9ueRckZ3iR60IlzCXffvHIXR7Hmo4wQoU](https://mega.nz/file/Adw1nbAL#usAKl2PeFl9ueRckZ3iR60IlzCXffvHIXR7Hmo4wQoU)Linux 64 bits: [https://mega.nz/file/FNATGRDb#e4Dy07JUvanmsW42EakYXTpxbBxr1h0BZLG4LzfTcLY](https://mega.nz/file/FNATGRDb#e4Dy07JUvanmsW42EakYXTpxbBxr1h0BZLG4LzfTcLY)

Possible d'avoir les executables sur github ? Les liens mega sautent rapidement.

> @"BlueDream"#p28837 Possible d'avoir les executables sur github ? Les liens mega sautent rapidement. Pourquoi pas une nouvelle règle pour 100% open source?

Plus d'actualité avec le proto qui est obfusqué, on est deja pas mal sur le coup cela dit.

> @"TDKDEV"#p28839 Plus d'actualité avec le proto qui est obfusqué, on est deja pas mal sur le coup cela dit. Le sniffer sera à jour aujourd'hui

> @"BlueDream"#p28837 Possible d'avoir les executables sur github ? Les liens mega sautent rapidement. Pourquoi pas pouvoir les upload en pièce jointe ?

**Update 0.0.3 :- Protocole mis à jour pour la version de Dofus Unity 2.73.43.41 du 15/10/2024**- **Mise à jour de compatibilité avec le protocole obfusqué**, le nom du type obfusqué reste lisible à titre informatif dans la valeur @type affichée par le sniffer- Correction d'un bug d'affichage des cartes réseaux sur Linux & MacWindows 10+ 64 bits: [https://mega.nz/file/xJwxBTAS#4WtzIaArBieBBfgOAGbrTKi8D0vesP9FrcOId1S3XCU](https://mega.nz/file/xJwxBTAS#4WtzIaArBieBBfgOAGbrTKi8D0vesP9FrcOId1S3XCU)MacOS Universel: [https://mega.nz/file/wV5niTga#3_XdNe8jXbu_iU2PbVNGAlrvgw6lM3BpsIIXHy3HNXM](https://mega.nz/file/wV5niTga#3_XdNe8jXbu_iU2PbVNGAlrvgw6lM3BpsIIXHy3HNXM)Linux 64 bits: [https://mega.nz/file/pAJSgCyA#Nl1r_bWAr1nuwOVzEWZzuGylA_mJTzlY4BJrAP_4-wc](https://mega.nz/file/pAJSgCyA#Nl1r_bWAr1nuwOVzEWZzuGylA_mJTzlY4BJrAP_4-wc)

**Update 0.0.4 :**- Ajout d'un bouton pour copier le json dans le presse papier - @"Ydainna"#2122 - Ajout d'un bouton pour effacer l'historique des packets - @"Ydainna"#2122 - Ajout d'une différenciation par couleur pour les packets clients/serveur - @"Ydainna"#2122 Windows 10+ 64 bits: [https://mega.nz/file/EUAyGLQL#ucXGUbsRwXgmUsNOlx3xXNSX5duLw4jkHSHXp3cC4zM](https://mega.nz/file/EUAyGLQL#ucXGUbsRwXgmUsNOlx3xXNSX5duLw4jkHSHXp3cC4zM)MacOS Universel: [https://mega.nz/file/5BxRjYqT#wXocPsvGIame9nMU0QVg9jgMF2qBd8g7DgkUoQHT0uA](https://mega.nz/file/5BxRjYqT#wXocPsvGIame9nMU0QVg9jgMF2qBd8g7DgkUoQHT0uA)Linux 64 bits: [https://mega.nz/file/5QwR3ZJY#54_9vZ-ZuOz1K2k-zDcueq7voTxAdebDtYCWTb1lT9k](https://mega.nz/file/5QwR3ZJY#54_9vZ-ZuOz1K2k-zDcueq7voTxAdebDtYCWTb1lT9k)

> @"jordanamr"#p28841 Pourquoi pas pouvoir les upload en pièce jointe ? Impossible :teeth:

AmaknaCore en plus sexy :inlove:

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

DivaSniffer - Outil de sniff Dofus Unity

jordanamr

Update 0.1.2 :

- Mise à jour du protocole pour la version Beta 2.73.45.43 - @jordanamr

Windows 10+ 64 bits: https://mega.nz/file/5Mx2xIZY#EQJznSWydJzf6ZDiFt1owBtKBxhvJCRCo0VXR7c3e9U

MacOS Universel: https://mega.nz/file/Adw1nbAL#usAKl2PeFl9ueRckZ3iR60IlzCXffvHIXR7Hmo4wQoU

Linux 64 bits: https://mega.nz/file/FNATGRDb#e4Dy07JUvanmsW42EakYXTpxbBxr1h0BZLG4LzfTcLY

alexisvisco

Il s'est pris un petit coup de press par ank @Alpa pour avoir supprimé le repo des mappings ? C'était bien pratique tout de même :(

Undefineidd

Salut,

Est-ce qu'il serait possible que tu m'indiques comment deserialize les quetes sur dofus unity?

jordanamr

Undefineidd
Salut,
Est-ce qu'il serait possible que tu m'indiques comment deserialize les quetes sur dofus unity?

non

Q2FkZXJuaXM

Bonjour,

Belle réalisation. Très curieux de comment tu as récupéré le proto des messages. (si un jour ça passe open source)

Est-ce possible de rediriger les sorties ?

Par exemple, piper le JSON pour brancher une autre application.

> Ajout d'une méthode de sniff secondaire utilisant BepInEx

Mais du coup, ce n'est plus uniquement en en MITM ? Ca devient détectable ?

wukzu56

Hello, très belle réalisation. J'avais testé il y a 1mois sur la beta, worked perfectly.

J'ai pas retesté sur d3. Mais penses-tu pouvoir nous partager le code source ?

Sauf si la loi du forum c'est "do not share source code" haha.

Mais j'en suis très curieux

LaFriteMasquee

Hello, qu'elles infos peuvent être "sniffées" avec cet outil ?

flipy

Est ce que quelqu'un as l'astuce du no anim?

nivuniconnu

Salut @jordanamr

Merci pour ton travail et ton partage.

J'attends la mise à jour avec impatience :D

LuckyByte76

Au top merci beaucoup @jordanamr pour ce tool.

Petite question, si ton tool listen sur la carte réseau et n'est pas en MITM. C'est que Dofus 3 ne chiffre pas les trames réseaux? Si oui, WTF?

Merci ;)

decompo

LuckyByte76
Au top merci beaucoup @jordanamr pour ce tool.
Petite question, si ton tool listen sur la carte réseau et n'est pas en MITM. C'est que Dofus 3 ne chiffre pas les trames réseaux? Si oui, WTF?
Merci ;)

Du peu que j'ai vu avec wireshark, les messages partent effectivement en clair

LuckyByte76

decompo
Du peu que j'ai vu avec wireshark, les messages partent effectivement en clair

Ok et de ce que je vois sur le Discord etc, visiblement Ankama joue juste sur une obfuscation du protocol.

Si quelqu'un sait pourquoi l'usage du TLS n'est pas envisageable pour Ankama/Dofus je suis preneur. Trop consommateur de resource de chiffrer/déchiffrer les paquets réseaux sur un MMO?

Je suis curieux.

decompo

LuckyByte76
Ok et de ce que je vois sur le Discord etc, visiblement Ankama joue juste sur une obfuscation du protocol.
Si quelqu'un sait pourquoi l'usage du TLS n'est pas envisageable pour Ankama/Dofus je suis preneur. Trop consommateur de resource de chiffrer/déchiffrer les paquets réseaux sur un MMO?
Je suis curieux.

Je me suis souvent posé la même question. Que ce soit couteux pour un jeu avec des milliers de paquets à la minute par client (souvent en UDP), je peux comprendre. Mais pour un jeu au tour par tour comme Dofus (TCP) beaucoup plus "calme" au niveau du trafic réseau ... je ne comprends pas qu'il n'y ait pas au minimum un cryptage "maison" au niveau application. Ne serait-ce qu'un XOR rotatif à la con.

En fait, là c'est open bar à celui qui chipote un peu et qui étudie les paquets qui l'intéressent. Je n'ai pas encore regardé ni suivi le sujet, mais je suppose que le décryptage des maps ou du pathfinding a déjà été fait ?

minimalmo

Si le client a les clés, tu as les clés. Le chiffrement ne sert à rien. Il faut pas chercher plus loin que ça.

« Page précédente