Socket Pakete vom Server decodieren

[Neaera]

Hallihallo ihr da

Um meine Netzwerkkenntnisse aufzufrischen, möchte ich gerne eine Kommunikation per Java mit einem Server (genauer: Gameserver) aufnehmen. Ich habe jetzt mal angefangen die Packete zu sniffen, die ich beim Einloggen bekomme. Mein Problem ist nun, ich weiß nicht was ich mit diesen gesnifften Daten anfangen soll, die sehen zb. so aus:

0000 00 0e 2e 4b c1 13 00 1d 7d d4 3a 01 08 00 45 00 
0010 00 2e 2d 85 40 00 80 06 7a 41 c0 a8 02 64 43 cd 
0020 4c 2a 05 11 3d a3 82 ef 58 4d 92 fe cd 38 50 18 
0030 ff 04 53 24 00 00 00 00 02 20 45 24

Gibts da irgendeine Vorgehensweise diese zu entcodieren? Bin leider noch relativ neu auf diesem Gebiet, also bitte seit nachsichtig

lg

 

[fastjack]

Du musst ja wenigstens wissen, wie die Requests/Response aufgebaut sind, sonst hilft nur trial and error.

Du kannst z.B. so etwas haben:

Byte 1 : Opcode
Byte 2-10: Daten
Byte 11 : Checksumme

 

[Sen-Mithrarin]

das ist erstmal grundsätzlich n HEX-dump (denke mal WireShark oder ähnliches)

die zahl vorne gibt dir das offset

0000 = 0
0010 = 16
0020 = 32
0030 = 48

der rest sind dann die byte x0 bis xF

also in der ersten zeile die bytes
00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
und in der zweiten zeile dann
10 11 12 13 14 15 16 17 18 19 1A 1B 1C 1D 1E 1F

wie kommst du da nun an halbwegs sinnvolle "daten" ran

HEX-DECODE !

erstmal nimmst du das offset weg
dann bleibt

00 0e 2e 4b c1 13 00 1d 7d d4 3a 01 08 00 45 00
00 2e 2d 85 40 00 80 06 7a 41 c0 a8 02 64 43 cd
4c 2a 05 11 3d a3 82 ef 58 4d 92 fe cd 38 50 18
ff 04 53 24 00 00 00 00 02 20 45 24

dann die leerzeichen raus

000e2e4bc113001d7dd43a0108004500
002e2d85400080067a41c0a8026443cd
4c2a05113da382ef584d92fecd385018
ff0453240000000002204524

und letztlich die breaks raus

// ...
000e2e4bc113001d7dd43a0108004500002e2d85400080067a41c0a8026443cd4c2a05113da382ef584d92fecd385018ff0453240000000002204524
// ...

und lässt das dann z.b. durch diesen code laufen

	private byte[] hexStringToBinary(String input)
	{
		byte[] output=new byte[input.length()/2];
		for(int i=0; i<output.length; i++)
		{
			output[i]=(byte)Integer.parseInt(input.substring(i*2, (i*2)+2), 16);
		}
		return output;
	}

und hast dann im byte-array deine daten ... damit kannst du dann machen was du willst

wisse über struktur des protokolls natürlich vorrausgesetzt ... du musst ja wissen was welches byte bedeutet

 

[Neaera]

Danke euch beiden für die Antworten.
@Sen-Mithrarin: du hast das echt verständlich erklärt, toll :applaus: Leider glaube ich ist mir das doch etwas zu kompliziert. Muss schließlich nicht nur Pakete decodieren, sondern auch codiert wieder per Socket zum Server senden usw. Ich glaub ich werde mir doch was anderes suchen

Danke trozdem vielmals

 

[ARadauer]

Was zeigt dir das an? Kann dieses Tool nicht einfach den Text ausgeben?

 

[Sen-Mithrarin]

@ARadauer
also wenn ich mir die daten so angucke : da is nix mit darstellbaren strings ...
es wird also irgend n protokoll auf byte-ebene sein

@TO
naja, wenn du weist wie das protokoll aufgebaut ist kannst du entsprechende daten wieder zusammenbauen ...

erlaub mir mal die frage : du sagtest was von game-server ... um welches game gehts denn ?

 

[ARadauer]

da is nix mit darstellbaren strings ...

stimmt... ....A...'Mš.—.á....e .؆:*äy.À{ò<Š...tbÕì(kÚò˜&.Ÿœë„.....€á„

 

[Neaera]

@TO
naja, wenn du weist wie das protokoll aufgebaut ist kannst du entsprechende daten wieder zusammenbauen ...

erlaub mir mal die frage : du sagtest was von game-server ... um welches game gehts denn ?

Vlt. werde ich noch etwas Zeit investieren und mich noch besser in die Materie einlesen, mal sehn wie motiviert ich bin

Es geht hier um ein Game, das ich in meiner Jugendzeit mal gespielt habe: Silkroad Online (war das einzige Onlinegame das ich gespielt habe, dann habe ich den Ernst des Lebens erkannt ). Ich hab mir halt gedacht ich versuche mich mit dem Gameserver zu verbinden und mal ein paar Kommandos hinzuschicken um den Ablauf zw. Server - Client Kommunikation praktisch zu "erleben".

 

[Sen-Mithrarin]

DAS dürfte schwierig werden ...
ich geh alleine mal von session-crypto aus ... also jede verbindung wird anders gesichert ... und ist daher anders aufgebaut ...

da hilft nur sich in speziellen fach-foren kündig zu machen oder mit sniffer und reverse-engineering-techniken arbeiten

 

[Neaera]

hab ich schon so befürchtet. So viel zeit hab ich leider derzeit neben der Arbeit nicht mehr, will schließlich einen gewissen Lebensstandard haben Naja, dann werde ich mich kleineren Projekten zuwenden und mich so evntl. ans Problem herantasten. Danke jedenfalls für die Unterstützung :toll:

 

[Sen-Mithrarin]

wie gesagt : du brauchst wissen über das genutzte protokoll ... denn erst das protokoll verrät dem system wie eine reihe von bytes zu interpretieren ist
hast du keine anhaltspunkte über bestimmte punkte oder kannst dir selbst nichts zusammenreimen wirst du nicht viel weiter kommen

bei sowas greift dann reverse-engineering : man nimmt die software auseinander und versucht dadurch den zusammenbau zu rekonstruieren

ist ähnlich wie wenn man versucht unsauberen, schlechten code ohne doc zu analysieren ... und macht auch vergleichsweise viel spaß ... NOT



ich bin sicher das es leute gibt die das protokoll zumindest teilweise entschlüsselt haben, denn SO ist ja wirklich ur-alt ... aber sich selbst ohne vorkenntnisse ranzusetzen ... auch als profi würdest du nich viel weiter kommen