Bonjour !J'ai commencé il y a peu a essayer de comprendre comment crypter ce fameux "credentials" pour le paquet numéro 4 (identificationMessage).Et j'ai plus ou moins tout compris jusqu’à ce que j'arrive a la fonction setPublicKey. petit rappel de la fonction :``` public function setPublicKey(param1:Vector.) : void { var _loc2_:ByteArray = new ByteArray(); var _loc3_:* = 0; while(_loc3_ < param1.length) { _loc2_.writeByte(param1[_loc3_]); _loc3_++; } _loc2_.position = 0; var _loc4_:ByteArray = new ByteArray(); var _loc5_:RSAKey = PEM.readRSAPublicKey((new this._verifyKey() as ByteArray).readUTFBytes((new this._verifyKey() as ByteArray).length)); _loc5_.verify(_loc2_,_loc4_,_loc2_.length); this._publicKey = "-----BEGIN PUBLIC KEY-----\n" + Base64.encodeByteArray(_loc4_) + "-----END PUBLIC KEY-----"; } ```Mon problème est ici :``` var _loc5_:RSAKey = PEM.readRSAPublicKey((new this._verifyKey() as ByteArray).readUTFBytes((new this._verifyKey() as ByteArray).length)); ```La fonction readRSAPublicKey est censée "purifier" la clé qui lui est envoyée en paramètre, notamment en lui enlevant son header et son footer, puis en le décodant (car elle est en base64). Tout cela grâce a la fonction extractBinary.1) Je ne comprends pas trop ce qui est envoyé en paramètre à readRSAPublicKey ?2) Je tombe un peu plus loin sur une classe nommée DER, qlq sait-il a quoi elle sert ?J'attends votre avis :)

Bonjour, j'ai évolué depuis il y a ... 10 minutes :pJ'ai découvert ceci :Clef PEM : Clef base 64 qui à une "forme"Clef DER : Juste une suite de bytesMais je suis toujours bloqué au niveau de ce que reçois readRSAPublicKey en paramètre :/ des idées ??

OK donc si j'ai bien tout compris : 1) Le serveur nous envoie une clé session (paquet numéro 3)2) J'utilise la clé publique pour décrypter la clé session3) J'utilise la clé session pour crypter le salt, le mot de passe et le login => credentials Mais la clé session est envoyée sous forme d'un tableau de vector :/ Donc je vais quand même devoir m'amuser à ré-écrire les fonction de dofus pour pouvoir en tirer une clé correcte ?Ou bien j'ai tout faux et je dois juste crypter le salt, le mot de passe et le login avec la clé publique, mais dans ce cas, à quoi me sert la clé reçue dans le paquet numéro 3 ?

Bonsoir,Votre première théorie est la Bonne,vous recevez d'une part une clé publique qui nous donnera ensuite une clé privé qui nous permettra de crypter mot de passe, login, salt.N'oubliez pas de faire la conversion en Byte().Cordialement

Merci beaucoup pour ces réponses ;)Je vais me pencher sur le fonctionnement de la RSA, car il me semble que je doive encore trouver un moyen de convertir ces tableaux de int en une clé utilisable ^^'.J'ai vu que cipherRsa convertissait son message crypté en tableau de int, je vais donc essayer de ré-écrire cette partie à l'envers, puis décoder le résultat en utilisant RSA.Je vous tiens au courant :)

N'hésitez à demander de l'aide si vous bloquez.

Bonjour,J'ai réussi a créer un authentifiactionFrame plus ou moins correct aujourd'hui, mais une erreur subsiste :Ma fonction rsa ne semble pas pouvoir traiter la clé publique que vous m'avez donnée. Effectivement, chaque fois que je tente de crypter/décrypter quelque chose avec, mon programme plante. J'ai donc essayé de décrypter des messages plus basiques, mais rien a faire. L'erreur vient donc de la clé elle même; peut être dois-je encore modifier la clé avant de l'utiliser ?j'attends vos conseil avec impatience .

J'ai encore évolué depuis tantôt, Il semblerait donc que dofus utilise un format de clé non adapté a ma classe rsa, a savoir X509.Mais je ne sais pas trop à quoi correspond ce format. Je vais essayer de tout convertir en PEM pour voir si ça marche, mais je doute que cela changera quelque chose. Peut-être est-ce ma librairie qui n'est pas adaptée ?Si quelqu'un rencontre le même problème, ou connait la réponse, n'hésitez pas a en faire part sur ce topic ;)merci .

Bonjour,oui en effet la clé est au format X509, mais tu peux facilement la décoder à l'aide de la librairie suivant:> System.Security.Cryptography``` Dim RSA As RSACryptoServiceProvider = DecodeX509PublicKey(Convert.FromBase64String(_RSAPublicKey)) ```:PEt ma clé public fonctionne parfaitement je l'utilise en ce moment :-)Cordialement

Je profite de ce topic pour poser une question qui est du même sujet.Je ne comprends pas comment, à partir du fichier HelloConnectMessage, on arrive dans le fichier AuthentificationMessage ? J'ai beau suivre les import, je ne trouve pas...

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

RSA setPublicKey

NicoMasterChief

C'est assez complexe et il faut traduire pas mal de fonctions, mais globalement je pense en avoir pigé le principal. Y a juste la fonction super() dont je ne sais pas à quoi elle sert. Mais je ne crois pas qu'elle ait grande importance. Et y a la fonction verify dont je ne trouve pas la définition. Mais je ne crois pas non plus qu'elle ait grand rôle.

J'ai récupéré la crypto RSA de Munrek que je remercie d'ailleurs. Mais le problème, c'est que je code en C, je me demande si je pourrais l'utiliser telle qu'elle ou si je dois la traduire.

La fonction parse est monstrueuse aussi, ça va être long ^^'.

Moufett

Hum, si je ne m'abuse, Munrek utilise une librairie appelée openssl dans ses sources. Donc logiquement tu devrais pouvoir les utiliser à condition de télécharger la lib ;)

NicoMasterChief

Ouep j'ai vu ça. Mais si je compile ses sources séparément, je peux utiliser ses fonctions ?

Moufett

Il me semble que oui ;)

NicoMasterChief

NicoMasterChief a dit : "Ouep j'ai vu ça. Mais si je compile ses sources séparément, je peux utiliser ses fonctions ?"

Hum, je ne suis pas sûr que ça soit possible...

asyade

just comme sa "super()" sa apelle le constructeur de la class parent ;)

reben

BlueDream
Bonsoir,
ne t'embête pas à traduire la fonction d'ankama, la clé public du RSA est static. La voici :p
Cliquez pour révéler Cliquez pour masquer
Private Const _RSAPublicKey As String = "MIIBUzANBgkqhkiG9w0BAQEFAAOCAUAAMIIBOwKCATIAqpzRrvO3We7EMi9cWYqdfb3rbdinTay+" + "hxQ6t3dOiJLY4NITxyeIuy97yZYOojOlXS2SuJ4cCHjCeLCQO1FwOz+nynQWcBWecz2QdbHD2Kz7" + "mNLd2qtZyEDO76rd7LaDOxRvgs9DsH9sfnCuKLKbd725xTLc7wRfJzOH9v9rTTYVXssXe7JUpTx8" + "nV8yKnTiq3WpzBeZT4C3ZCR18GBBCh3NmSTbze9i2KipgZnOwBvhskVlweuqZ1KNIKsQgipBFuyw" + "w68RGNYaAKofMVVio4amrGpCT5MM852jpHsgJJfOUHu6md1CnvdwDPbo/PKQUI0RLb0ezE5gsPma" + "s39QBw+DiaibUkk1aCkBxTOFqpIbjfLM2/4qA6GPcWUJxP3vmGoeCTMBLNEiPfLqVm86QzUCAwEA" + "AQ=="

On est d'accord que cette clef il faut ajouter le

-----BEGIN PUBLIC KEY-----\n et

-----END PUBLIC KEY----- et encodé tout sa en x509 puis en Base64 ?

BlueDream

-----BEGIN PUBLIC KEY-----

-----END PUBLIC KEY-----

Ne font pas parti de la clé, sinon oui c'est du x509.

Neewd

Je profite de ce topic pour demander, où ce situe cette clef publique static ?

Au cas où elle change un jour.

Et donc en gros grâce à cette clef publique je crypte les credentials (login password salt) et je décrypterais le ticket grâce à la clef envoyé dans le HCM ?

Apokah

[Image Introuvable]

Neewd

Merci Apo' :inlove:

« Page précédente