Гайд [Reverse Engineering] Реверсим libsamp.so

[enblack]

В этом гайде я вам покажу способ реверса либы сампа, мы преобразуем псевдокод, пропишем битстрим и узнаем параметры клиент джоина.

Что нам нужно для начала?
умелые ручки и Ida pro + hexrays(https://hex-rays.com/IDA-pro/)

Теперь, возьмем нашу либу

Закинем ее в Иду

тут выбираем ELF TO ARM

создадим псевдокод нашей либый

ну либо можно просто ctrl + f5

либа декомпилировалась, откроем ее

после того как мы открыли либу ,перед нами стоит такая картина

среди всего этого нам предстоит найти параметр RPC_ClientJoin, и тут нам поможет расшифрованная мной либа, я приложу ее ниже, открываем ее

как мы видим, тут уже попроще, воспользуемся ctrl + f и впишем RPC_ClientJoin

как видим, нашлось, теперь как нам найти этот момент в нашей либе которую мы реверсим, как мы видим мы нашли Int, и в конце есть определенние айди рпс, попробуем найти таким методом, что ж как и ожидалось найти таким методом мы ничего не сможем, поэтому перейдем к рпс 25 в расшифрованной либе

здесь мы находим вот такие вот данные, обратим внимание на параметр с текстом "0.3.7" это является версией клиента, попробуем поискать такой же параметр в либе которую мы реверсим

и воуаля, мы находим этот момент но в нашей зашифрованной либе, перейдем теперь к расшифровке этих данных, воспользуемся нашей расшифрованной либой.
начнем расшифровывать битстрим
если вы встретите такеие вот данные то не бойтесь, это всегда параметр iVersion, то есть 4057, он статический и никогда не меняется

и так, мы дали нашей либе битстрим

теперь, наша задача узнать какими битами записываются эти параметры.
для этого обратим внимание на расшифрованную либу

это и есть наши биты, то есть
параметр iVersion записывается битстримом в 32 бита
параметр byteMod записывается битстримом в 8 битов
параметр authkey записывается стрингом
параметр authkeylen записывается битстримом в 8 битов
параметр clientver записывается битстримиом в 8 битов
параметр сlientverlen записывается битстримом в 8 битов
теперь напишем хук нашего 25 рпс исходя из полученных данных, писать будем на Lua.

local event = require('lib.samp.events')

function event.onSendClientJoin(version, mod, nickname, challengeResponse, joinAuthKey, clientVer, unknown)
    local bs = raknetNewBitStream()
    raknetBitStreamWriteInt32(bs, 4057)
    raknetBitStreamWriteInt8(bs, 1)
    raknetBitStreamWriteInt8(bs, nickname:len())
    raknetBitStreamWriteString(bs, nickname)
    raknetBitStreamWriteInt32(bs, challengeResponse)
    raknetBitStreamWriteInt8(bs, 42)
    raknetBitStreamWriteString(bs, 'E02262CF28BC542486C558D4BE9EFB716592AFAF8B')
    raknetBitStreamWriteInt8(bs, 5)
    raknetBitStreamWriteString(bs, '0.3.7')
    raknetSendRpc(25, bs)
    raknetDeleteBitStream(bs)
    return false
end

на этом наш гайд окончен, за гайд мы с вами разобрали параметр рпс 25 клиентджоин, если тема дейсвительно воспользуется популярностью то я создам вторую, а именно как сделать хандлер рпс и как работать с самповским ХТЕА если вы его встретите при реверсе.

расшифрованная либа(https://drive.google.com/file/d/1ghg6NMtm4THYD02Q0CdYHFNG2wbWW_iu/view?usp=sharing)

 

[atomlin]

Чем этот гайд полезен?

Его можно урезать до одной строки:
Нажимаем SHIFT + F7 и пишем "0.3.7" => и если нам повезёт, мы увидим наш clientjoin

 

[enblack]

Чем этот гайд полезен?

Его можно урезать до одной строки:
Нажимаем SHIFT + F7 и пишем "0.3.7" => и если нам повезёт, мы увидим наш clientjoin



Посмотреть вложение 227348Посмотреть вложение 227349

я просто не стал баянить, ибо тогда гайд вышел тупо в три слова "так ну короче, зашли в иду, декомпилировали либу, вписали ctrl + f туда 0.3.7 и готово", и ключевое слово в твоих сообщениях "если повезет", а если не повезет то в моей либе можно будет найти клиентджоин с вероятностью 100%, так как там абсолютно все строки ясны и понятны, гайд по факту призывает активность для более больших гайдов нацеленных на эксклюзивный контент по реверсу

 

[atomlin]

я просто не стал баянить, ибо тогда гайд вышел тупо в три слова "так ну короче, зашли в иду, декомпилировали либу, вписали ctrl + f туда 0.3.7 и готово", и ключевое слово в твоих сообщениях "если повезет", а если не повезет то в моей либе можно будет найти клиентджоин с вероятностью 100%, так как там абсолютно все строки ясны и понятны, гайд по факту призывает активность для более больших гайдов нацеленных на эксклюзивный контент по реверсу

Не совсем понимаю как твой гайд поможет если строки clientJoin*a и ProcessNetwork*a поксорены.
Если бы ты хотел показать что-то уникальное - научил бы находить ProcessNetwork, через который бы попали на функцию отправки ClientJoin*a

 

[enblack]

Не совсем понимаю как твой гайд поможет если строки clientJoin*a и ProcessNetwork*a поксорены.
Если бы ты хотел показать что-то уникальное - научил бы находить ProcessNetwork, через который бы попали на функцию отправки ClientJoin*a

да банально по битам, а нетворк будет если тема заинтересует комьюнити бласт хака, и я действительно выложу годноту, ибо лучше для старта чем хук клиентджоина я не приудмал

к тому же я прикрепил либу с так называемым хандлером рпс, которого будет достаточно чтобы найти 25 рпс, ибо в теме я упоминал не раз либу

 

[Sargon]

не так давно на блэк раше обновили алгоритм декрипта пакетов, я уже его нашел, он у меня есть в трех видах, с++, с#, луа, я бы и сделал уже обход но просто нет времени

 

[enblack]

не так давно на блэк раше обновили алгоритм декрипта пакетов, я уже его нашел, он у меня есть в трех видах, с++, с#, луа, я бы и сделал уже обход но просто нет времени

делал обход - знаешь, умный - знаешь, не читаешь - умный, помимо алгоритма декрипта пакетов в блэк раше существуют другие проверки, и обходами я не занимаюсь уже как месяца полтора, хотел бы сделать сделал

пытаюсь реверсить как саргон день 1

https://imgur.com/8q6xj3l

думаю сделаю обход на блэк рашу

 

[Rafinad]

думаю сделаю обход на блэк рашу

Через пару часов будет готово ?

 

[whyega52]

Не совсем понимаю как твой гайд поможет если строки clientJoin*a и ProcessNetwork*a поксорены.
Если бы ты хотел показать что-то уникальное - научил бы находить ProcessNetwork, через который бы попали на функцию отправки ClientJoin*a

Если либа не накрыта, то ProcessNetworkPacket найти же легче легкого, найдя в импортах, либо в листинге функций recvfrom, который вызывается в SocketLayer::RecvFrom, в котором же вызывается ProcessNetworkPacket

Спойлер: шиндовс ракомнет

 

[atomlin]

Если либа не накрыта, то ProcessNetworkPacket найти же легче легкого, найдя в импортах, либо в листинге функций recvfrom, который вызывается в SocketLayer::RecvFrom, в котором же вызывается ProcessNetworkPacket

Спойлер: шиндовс ракомнет

Посмотреть вложение 227408

ProcessNetwork != ProcessNetworkPacket

ProcessNetworkPacket отправляет на обработку только прибывшие пакеты
ProcessNetwork (в сурсах раксампа имеет название UpdateNetwork) взаимодействует с уже почищенными и обработанными пакетами

 

[mhertz]

Не совсем понимаю как твой гайд поможет если строки clientJoin*a и ProcessNetwork*a поксорены.
Если бы ты хотел показать что-то уникальное - научил бы находить ProcessNetwork, через который бы попали на функцию отправки ClientJoin*a

легко и просто - поиск immediate 0xFD9, попадаешь в обработчик коннекшн суцеедед
работает даже на проектах, на которых изменили версию и вообще айди клиентджоина (блек кака привет), так как челлендж сампа там всё ещё присутствует

Посмотреть вложение 227358
делал обход - знаешь, умный - знаешь, не читаешь - умный, помимо алгоритма декрипта пакетов в блэк раше существуют другие проверки, и обходами я не занимаюсь уже как месяца полтора, хотел бы сделать сделал

пытаюсь реверсить как саргон день 1

https://imgur.com/8q6xj3l

думаю сделаю обход на блэк рашу

блек кака в декабрьской обнове сделала новогодний сюрприз, попробуй хотя бы опен коннекшн реплай получить

 

[whyega52]

блек кака приве

заметил, что не смотря на то, что айдишник рпц там другой, самповская шняга все равно осталась

 

[mhertz]

заметил, что не смотря на то, что айдишник рпц там другой, самповская шняга все равно осталась
Посмотреть вложение 227631

это разрабы блек каки гении и забыли убрать int iVersionLen = strlen("0.3.7");

 

[deroulement]

блек кака в декабрьской обнове сделала новогодний сюрприз, попробуй хотя бы опен коннекшн реплай получить

да нету там никакого сюрприза, если у тебя есть исходники локального сервера сампа, можно и их клиент к локальному серверу подключить, если ты вставишь туда алгоритм декрипта их пакетов

 

[chromiusj]

чо надо ввести чобы скачать иду (типо есть может быть шаблон какойто)

в любых тг каналах по реверсу есть ссылка на крякнутую иду
ну или можно так:

IDA Pro 7.5.201028 SP3 WIN x64 + Hex-Rays (x86/x64/ARM/ARM64/PPC/PPC64/MIPS) [2020, ENG]

Год/Дата Выпуска: 2020 Версия: 7.5 Build 201028 Разработчик: Hex-Rays SA Разрядность: 64bit Язык интерфейса: Английский Таблэтка: вылечено Системные требования: Windows 7 и выше Доп. информация: При возникновении проблем c Python, установите версию 3.8.6 (x64) и запустите idapyswitch.exe с...

yougame.biz