Launcher'den giden paket.

[infiltrate 42]

Kendimi RCE konularında geliştirmek amaçlı Launcheri incelerken.İlk send edilen paketi buldum.


Send Stack


0351708C adresine gidince ise ;


AA 55 03 00 01 7B 08 55 AA

Bu paketi görüyorum.Fakat LoginServer'da incelediğimde 0x03 veya 0x08 ile başlayan bir opcode göremedim.LoginServer'a ilk giden paket olduğu için şifrelenmiş olacağınada inanmıyorum.Bu paketi analiz edebilecek var mı :(

[EveryBodyFool 198]

AA55 + 0300 + 01 + 7B08 + 55AA
Mavi ile belirttiğim yer paketin uzunluğu, kırmızı ile belirttiğim yer opcode, yeşil ile belirttiğim yer ise client versionu.
Packet yapısı bu şekilde senin baktığın sıra ve yerleri yanlıştı 0x03 ve 0x08 derken, paketleri ayıklarken bu şekilde ayıklar isen sistem oturacaktır.

[infiltrate 42]

Alıntı

AA55 + 0300 + 01 + 7B08 + 55AA
Mavi ile belirttiğim yer paketin uzunluğu, kırmızı ile belirttiğim yer opcode, yeşil ile belirttiğim yer ise client versionu.
Packet yapısı bu şekilde senin baktığın sıra ve yerleri yanlıştı 0x03 ve 0x08 derken, paketleri ayıklarken bu şekilde ayıklar isen sistem oturacaktır.

Teşekkürler yanlış ayıklamışım o zaman:)