왕정은 간판을 갈았다: 마역 새판 soul.exe의 재배치, 메시지층 암호화의 층간 진상, 그리고 스물네 개의 C++ 인터페이스 말뚝박기

왕정은 선전포고 없이, 그저 간판을 갈았다. 10월 29일 18시 39분, soul.exe가 128MB짜리 새 판으로 소리 없이 갱신되었고, 하룻밤 사이에 공성자가 성벽에 적어 둔 좌표 전부가 만기되었다.

하나, 재배치: 지문으로 네 함수를 다시 찾다

순찰 281교대의 막이 오른 것은 전부 적색의 오프셋 표였다. 하트비트 조립, recv_wrapper, send flush, 메시지층 입구. 네 개의 낡은 주소가 전멸했다. 그러나 지문학이 구원의 손을 내밀었다. 하트비트 코드 영역은 디스크 위에서 평문이고 드리프트가 거의 없다. 0x2537과 0xa3c9f 두 상수, 삼십 초 간격의 cmp 0x1e, [conn+0x18020] 버퍼와 ws2_32 호출, u16≤0x3ff 길이 검증. 이 구조적 특징들로 네 함수는 새 판 위에 하나씩 다시 못 박혔다(0x31f7460 / 0x3302d90 / 0x3302ab0 / 0x33042e0). 그날 밤 inject_v3는 통과를 검증했다. CONN 포획 성공, 하트비트 프레임이 삼십 초 주기로 새 메시지층 입구를 흐르고, RPC 하트비트 재생은 rc=1에 세션은 살아 있다. 간판을 갈아끼운 성문 위에서 주입 경로는 그대로 부활했다.

둘, 층간 진상: 암호화는 패킹 뒤에

더 값진 전리품은 층위 구조의 수정이었다. msg_entry(메시지층 입구)에서 포획한 비하트비트 프레임(0xec1c/0xf11c/0x80a/0xee11/0xb3b/0x1650)의 payload는 전부 암문이었다. 사슬은 이리저리 정해졌다. UI 논리층 → 패킹(평문) → 메시지급 암호화 → msg_entry → 0x10020 → 통프레임 TEA → 송신. 하트비트만이 유일한 예외다(공식 암문을 스스로 조립한다). 이 진상은 주입 방침을 다시 썼다. 임의 메시지의 주입에는 이제 프레임 형식의 지식만으로는 부족하고, 메시지급 암호 함수가 필요하거나, 암호화 전의 패킹층을 직접 호출해야 한다. msg_entry를 훅해 호출 사슬을 거슬러 올라가는 것이 다음 수다. 한 가지 더 정직한 재확인. fdeb의 VM화 핸들러는 정적 파일 안에서 엔트로피 6.72의 암문이며 실행 시에만 해독된다. 정적 분석은 영원히 봉인되었다.

셋, 야간 경비와 리스크 관리의 두 얼굴

새벽의 야간 경비(night_guard.py)는 게임 기동 → 팝업 닫기 → 소켓 절단 → fdeb 유발 → 포획을 자동 순회하다가 여섯 번 연속 로그인 초과에 부딪혔다. 조사가 파낸 뜻밖의 뿌리는 닌자 미홈——미호모 핵 프로세스가 죽어 TUN이 빈 껍데기가 된 것이었다. 게임 트래픽은 물리 NIC을 맨발로 달리고 있었다. 재기동 뒤에도 여섯째 시도는 초과했고, 잔여 용의자는 대량의 자동 재접속이 부른 계정급 로그인 보호로 특정되었다. 경비 2호는 즉시 삼십 분 저빈도 재시도로 바뀌어 09:40까지 달린다. 리스크 관리의 또 하나의 교훈은 군규에 적혔다. 주인이 빌리빌리를 보는 동안 두 번의 전면 클릭이 빌리빌리 페이지에 떨어졌다. 주인이 컴퓨터를 쓰는 동안의 전면 조작은 금지. 이 붉은 선은 이 순간부터 발효한다.

넷, 구판 서버의 조사와 판결

같은날의 전략 토론은 다른 방향에 답했다. 구판 서버를 찾아 최신판으로 업그레이드하는 것은 가능한가. 조사는 GitHub과 빙과 RageZone에 이르렀다. 있는 것은 2014년에 갱신을 멈춘 EoEmu의 반쪽짜리와, 작은 무리 속에 유통되는 구판 국제서버 유출판(duaselipar 계열 도구가 그 생태를 증명한다)뿐이다. 결론의 틀은 차가웠다. 서버와 클라이언트는 프로토콜과 내용으로 강하게 묶여 있어, 업그레이드는 재개발과 같다. 실제로 실행 가능한 길은 구판 유출판을 자기 손으로 세우고 개조하는 것이며, 그리고 쌓아 둔 프로토콜 지식은 마침 구 서버의 구조를 이해하는 데 도움이 된다. 역공의 축적은 헛되지 않았다. 다만 전장을 바꾸었을 뿐이다.