タグ：MITM

ログイン握手の水中聴取：C2S 全暗文の確認、送信経路の真相、そして 128 バイト密文の MITM 聴取

魔域プロトコルに対する深夜の聴取が五回連続で開かれた。ws2_32!send のフックは、すべての C2S 出力バイトが暗文であり、パケットごとに異なることを証明した——状態を持つストリーム暗号である。送信経路の呼び出し鎖の鉄証は、組フレーム、キュー、send_wrapper の三層分業を厘清し、暗号が msgID ルーティングの handler の内側に潜むことを突き止めた。擬似サーバーに対するクライアントの挙動は三回とも完全に再現された（三十フレーム受信、七十秒の静寂、一発の 128 バイト密文、さらに七十秒の待機、切断）。MITM プロキシ経路は公式ログイン握手の完全サンプルを初めて確保した——すべての言葉が暗文であり、すべての言葉が書き取られた水中聴取である。