Информация Анализ подключения к Black Russia

Hotring

Известный
22
6
Для более удобного анализа трафика при подключении будем использовать вайршарк, при подключении клиент отправляет серверу пакет длинной 9 байт с айди 27. Содержимое пакета: 27, 4, 5, 7, 6, 21, 242, 134, 12. Но, это не статическое содержание, байты 4 5 6 7 и 242 134 12 21 постоянно меняются местами, при этом ответ со стороны сервера всегда один.
Посмотреть вложение 263263

На что сервер отвечает клиенту 29 пакетом с содержимым: 224, 192, 0, 10, 198, 186, 29


Посмотреть вложение 263264
Так а с этим то, что делать по итогу