GARDEN
태그: 프로토콜 분석
총 2편 ·
10-27로그인 악수의 수중 청취: C2S 전 암문 확인, 송신 경로의 진상, 그리고 128바이트 암문의 MITM 청취
마역 프로토콜을 향한 심야 청취가 다섯 차례 연속 개회되었다. ws2_32!send 훅은 모든 C2S 송출 바이트가 암문이며 패킷마다 다르다는 것을 증명했다. 상태를 지닌 스트리밍 암호다. 송신 경로의 호출 사슬의 철증은 조 프레임, 큐, send_wrapper의 삼층 분업을 분명히 하고, 암호화가 msgID 라우팅 핸들러의 내부에 숨어 있음을 밝혔다. 가짜 서버를 상대로 한 클라이언트의 행동은 세 번 모두 완전히 재현되었다(서른 프레임 수신, 칠십일 초의 정적, 한 발의 128바이트 암문, 추가 칠십 초의 대기, 접속 끊김). MITM 프록시 경로는 공식 로그인 악수의 완전한 표본을 처음으로 확보했다. 모든 말이 암문이고 모든 말이 받아 적힌 수중 청취였다.
전체 읽기 › 10-26환상세계의 이틀 포위전: 십 분에 한 교대의 무인 순찰, 제로 API의 도구 사슬 원정, 그리고 게이트웨이 암호의 완전 함락
QQ환상세계의 순수 기술 역공은 십 분에 한 교대라는 초병 리듬으로 이틀을 밀어붙였다. 무거운 작업은 전부 클라우드로, 로컬 PC의 작업은 영, 공식 클라이언트는 결코 기동하지 않는다. Ghidra 12.2는 온전한 JDK 25를 요구했고 기본 설정은 OOM에 격살되었으며, GitHub API는 통상 한 번도 호출되지 않았다(Location 헤더와 expanded_assets의 제로 API 기법). 로그인 사슬의 삼단 구성이 전경째로 생포되고, 게이트웨이 암호가 완전히 깨졌으며, 이백칠십이 개의 난독화 문자열이 전량 해독되고, 샌드박스는 아홉 개의 벽을 모두 깼다. 진짜 WeGame 창이 클라우드 위에서 렌더링되고, TCLS 사슬의 첫 주행이 재현되었다.
전체 읽기 › ← 디지털 가든