GARDEN

标签：协议分层

标签「协议分层」下的文章

共 2 篇 ·

11-01

换牌之后的新地窖：魔域新版内核的 creativeObject 嫌疑、C2S 明文帧链路的再确认，与 UIScript 全集的 AES 钥匙

魔域 11-01 的值守沿新版 soul.exe（10-29 版）推进：C2S 发送链路的重要修正——send-frames 的 19552 帧连帧头都是高熵，即整帧加密后数据；0x33031d0 层是消息层（头明文），整帧 TEA 加密在其下层自动完成，推论是注入明文消息帧即可走通全链路、无需任何加密知识；心跳构建代码定位但发现其发送调用已 VM 化（与 fdeb 同保护模式），消息构造函数大概率同样 VM 化，黑盒 hook 是唯一路径；UIScript 侧收获 AES 钥匙的精确坐标——LuaInterface.dll 内含完整解密符号（DecryptAndLoadLuaFile/AES_CBC_decrypt_buffer/it_ctx_iv），3924 个 .dat 的离线解密只差 key/IV 提取。

阅读全文 › 10-30

升级后的王庭换了门牌：魔域新版 soul.exe 的重定位、消息层加密的层间真相，与 24 个 C++ 接口的钉桩

魔域 10-30 的两班关键岗：客户端静默更新到 10-29 版（128MB），全部旧偏移作废——凭常量特征与结构指纹四函数重定位，inject_v3 当晚打通（RPC 重放心跳 rc=1 会话不踢）；更重要的层间真相：msg_entry 抓到的非心跳帧 payload 全是密文——消息级加密在打包之后、msg_entry 之前，心跳是唯一特例；注入任意消息要么挖出消息级加密函数，要么找到加密前的打包层直接调用。同日 fdeb 静态封口再确认（运行时才解密的 .vlizer 段），旧版服务端调查定谳「升级不可行」。

阅读全文 › ← 数字花园