clé public de RSA2.9-----BEGIN PUBLIC KEY-----MIIBUzANBgkqhkiG9w0BAQEFAAOCAUAAMIIBOwKCATIAqpzRrvO3We7EMi9cWYqdfb3rbdinTay+hxQ6t3dOiJLY4NITxyeIuy97yZYOojOlXS2SuJ4cCHjCeLCQO1FwOz+nynQWcBWecz2QdbHD2Kz7mNLd2qtZyEDO76rd7LaDOxRvgs9DsH9sfnCuKLKbd725xTLc7wRfJzOH9v9rTTYVXssXe7JUpTx8nV8yKnTiq3WpzBeZT4C3ZCR18GBBCh3NmSTbze9i2KipgZnOwBvhskVlweuqZ1KNIKsQgipBFuyww68RGNYaAKofMVVio4amrGpCT5MM852jpHsgJJfOUHu6md1CnvdwDPbo/PKQUI0RLb0ezE5gsPmas39QBw+DiaibUkk1aCkBxTOFqpIbjfLM2/4qA6GPcWUJxP3vmGoeCTMBLNEiPfLqVm86QzUCAwEAAQ==-----END PUBLIC KEY-----c'est la clé qui decrypt le clé de packet id 3enjoy le bot socket

Il y a un petit problème dans ce que tu dis, une clé publique ne décrypte pas et ne décryptera jamais rien.

C'est la VerifKey, pour ceux souhaitant l'avoir il suffit juste de décompiler le DofusInvoker.swf avec un autre décompilateur comme Trillix par exemple, on l'obtiendra dans le dossier "Binaries".

> Wav a dit : "Il y a un petit problème dans ce que tu dis, une clé publique ne décrypte pas et ne décryptera jamais rien."UN petit problème ? C'est pas peu dire.

Pourtant, le RSA est réversible.On peut crypter avec la clé publique, décrypter avec la clé privée et inversement. C'est juste pas très recommandé.

Le RSA de dofus ne fonctionne pas comme l'officiel.Le client dofus contient une Clé public, il va utiliser une méthode que @nkama nomme 'VerifyKey', qui va nous donner une autre clé public.Et c'est avec cette fameuse nouvelle clé public que le client crypte les informations de connexion pour ensuite les envoyer au serveur.Voilà quelque fichiers intéressant:AuthentificationManager.asRSAKey.asToute les informations nécéssaire pour le cryptage son ici:com.@nkamagames.jerakine.utils.cryptoDéjà pour obtenir la clé public de votre client, ankama nous mache le travail:``` public function setPublicKey(param1:Vector.) : void { var _loc_2:ByteArray = new ByteArray(); var _loc_3:int = 0; while(_loc_3 < param1.length) { _loc_2.writeByte(param1[_loc_3]); _loc_3++; } _loc_2.position = 0; var _loc_4:ByteArray = new ByteArray(); var _loc_5:RSAKey = PEM.readRSAPublicKey((new _verifyKey()).readUTFBytes((new _verifyKey()).length)); _loc_5.verify(_loc_2, _loc_4, _loc_2.length); this._publicKey = "-----BEGIN PUBLIC KEY-----\n" + Base64.encodeByteArray(_loc_4) + "-----END PUBLIC KEY-----"; } ```Chaque client possède une clé public différente, cela ne sert a rien de partager la votre.Le problème auquel nous somme confronté pour le moment vien de cette méthode 'VerifyKey', comment fonctionne cette fonction, comme @nkama l'interpréte ?Voilà le fruit du peu de recherche que j'ai fait.Si vous avez des informations passible de nous aider, partagez les.

> lolodu93 a dit : "Chaque client possède une clé public différente, cela ne sert a rien de partager la votre."Qu'entends-tu par là ? La PEM dans les sources ne serait pas unique ?Il y a deux solutions selon moi.- Soit ils ont crypté avec la clé privée et on doit décrypter avec la clé publique (impossible je crois)- Soit ils ont "signe" avec la clé privée et il faut "vérifier" avec la clé publiqueLa deuxième solution ressemble vachement aux sources. Mais du coup j'ai pas compris comment mettre ça en oeuvre. Pour "vérifier", il faut la PEM (qu'on a dans les sources), la chaîne à vérifier (qu'on a aussi, la liste de HCM) mais aussi la chaîne à laquelle comparer... et ça...De plus, une fois vérifiée, si c'est bon, ça fait quoi ? On peut pas utiliser cette liste d'int de HCM comme PEM sans y toucher...Enfin bref. Ça fait bien trois jours que je me casse la tête dessus.Pareil, toutes les idées et coups de pouce sont bienvenus :3.

Trouver la clé privé est casi-impossible laisse tout de suite tomber cette option.La clé public (Je vais l'appeller clé public n°1) est fixe et se regénére à chaque fois. Cette clé public n°1 permet de 'vérifier' ce que nous envoi le serveur. Ce qui nous donne notre Clé public n°2 !! Ensuite on envoi tout crypté au serveur avec cette fameuse clé public n°2 ;)Le serveur lui décrypte tout avec sa clé privée, qui est quasiment je dis bien IMPOSSIBLE à trouver.Donc tu as a peu près compris le fonctionnement. Il faut vérifier avec la clé public.

Euh, où tu as lu que je parlais de trouver la clé privée ?``` Cette clé public n°1 permet de 'vérifier' ce que nous envoi le serveur. Ce qui nous donne notre Clé public n°2 !! ```C'est justement ça que je cherche à faire ? Comment tu veux faire ça ?!

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

clé public de RSA2.9

BlueDream

Oh lala tifoux t'avais raison. Le pire dans cette histoire c'est que j'y ai penser, je l'ai bien vu ce writeInt16 et après je me suis dit tifoux doit avoir raison & j'y ai pas touché.

Merci en tout cas.

Sorrow

Peut-être sa vous aideras ;)

https://cadernis.com/d/1364

Moonlight-Angel

Ton patch s'applique pour des émulateurs, on parle ici de bot socket.

Joli boulot, mais malheureusement ça ne nous aidera pas :D.

Sorrow

Dommage :(

J'aurais essayé ;)

Anonymous

On ne fait pas que des bots Dofus hein :P ! En majorité mais pas que.

Cadernis, « Le forum où on apprend à programmer tout et n'importe quoi ».

Merci de ton partage Sorrow ;) .

Moonlight-Angel

Du moins, le topic concerne les bots D. :D

« Page précédente