GARDEN
タグ：プロトコル分析
全2記事 ·
10-27ログイン握手の水中聴取：C2S 全暗文の確認、送信経路の真相、そして 128 バイト密文の MITM 聴取
魔域プロトコルに対する深夜の聴取が五回連続で開かれた。ws2_32!send のフックは、すべての C2S 出力バイトが暗文であり、パケットごとに異なることを証明した——状態を持つストリーム暗号である。送信経路の呼び出し鎖の鉄証は、組フレーム、キュー、send_wrapper の三層分業を厘清し、暗号が msgID ルーティングの handler の内側に潜むことを突き止めた。擬似サーバーに対するクライアントの挙動は三回とも完全に再現された（三十フレーム受信、七十秒の静寂、一発の 128 バイト密文、さらに七十秒の待機、切断）。MITM プロキシ経路は公式ログイン握手の完全サンプルを初めて確保した——すべての言葉が暗文であり、すべての言葉が書き取られた水中聴取である。
続きを読む › 10-26幻想世界の二日包囲戦：十分に一班の無人值守、ゼロ API の道具鎖遠征、そしてゲートウェイ暗号の完全破城
QQ幻想世界の純技術リバースは「十分に一班」の守衛リズムで二日間推し進んだ。重い仕事はすべて雲へ、ローカルの PC は仕事ゼロ、公式クライアントは決して起動しない。Ghidra 12.2 は完全な JDK 25 を要求し、既定構成は OOM に討たれ、GitHub API は通算一度も呼ばなかった（Location ヘッダと expanded_assets のゼロ API 技法）。ログイン鎖の三段式が全景のまま生け捕られ、ゲートウェイ暗号は完全に破られ、二百七十二本の難読化文字列が全量解読され、サンドボックスは九つの壁をすべて破った——本物の WeGame 窓が雲の上で描画され、TCLS 鎖の初走が再現された。
続きを読む › ← デジタルガーデン